BlackBerry Administration Service for Microsoft Exchange Ayuda 5.0 SP3

Administración de grupos

Puede reducir el tiempo que emplea administrando las cuentas de usuario creando grupos de cuentas de usuario similares y asignando propiedades compartidas, como configuraciones de software o políticas de TI, al grupo. Las propiedades que ha asignado a un grupo se asignan a todas las cuentas de usuario del grupo.

Puede asignar las propiedades a cuentas de usuario y cuentas de administrador en el nivel individual, en el nivel de grupo o en el nivel de dominio. BlackBerry® Administration Service aplica propiedades a las cuentas de usuario y administrador según la siguiente jerarquía:
  • Las propiedades del nivel individual anulan las propiedades del nivel de grupo.
  • Las propiedades del nivel de grupo anulan las propiedades del nivel de dominio.

Después de agregar una cuenta de usuario o administrador a un grupo, puede anular las propiedades que ha configurado para la cuenta en el nivel de grupo o de dominio cambiando las propiedades en el nivel de la cuenta de usuario.

Si elimina una cuenta de usuario o administrador de un grupo, el nombre de la cuenta permanece en la lista global de usuarios, pero no aparece en la lista de grupos.

Puede crear tanto grupos específicos de usuarios como asignar funciones a dichos grupos o utilizar los grupos de usuarios predeterminados que contienen funciones preexistentes.

Si administra un gran número de grupos (alrededor de 3000) utilizando BlackBerry Administration Service en un único dominio, el entorno de su empresa podría experimentar problemas de rendimiento.

Utilizar grupos predeterminados para administrar cuentas de usuario y cuentas de administrador

La instalación de BlackBerry® Enterprise Server incluye grupos predeterminados que tienen funciones administrativas preconfiguradas. Puede utilizar los grupos preconfigurados en el entorno de su empresa en lugar de crear grupos administrativos específicos. Cada grupo predeterminado consta de un conjunto de reglas preconfiguradas que especifican la información que pueden ver los administradores y las tareas que pueden realizar mediante BlackBerry Administration Service y BlackBerry Monitoring Service.

Los grupos predeterminados garantizan que los usuarios sin privilegios administrativos no puedan escalar sus permisos, por ejemplo, los administradores secundarios no pueden escalar sus funciones a funciones de administrador principal.

Grupo predeterminado

Descripción del grupo predeterminado

Administradores

Se trata de un grupo preconfigurado para administradores de BlackBerry Administration Service. Este grupo tiene los permisos asignados a la función de seguridad.

Los administradores de este grupo son responsables de garantizar que todos los administradores secundarios del servicio de atención al usuario se agreguen al grupo de función secundaria del servicio de atención al usuario.

Representantes del servicio de atención al usuario

Se trata de un grupo preconfigurado para administradores del servicio de atención al usuario. Este grupo tiene los permisos asignados a la función secundaria del servicio de atención al usuario.

Los administradores secundarios del servicio de atención al usuario de este grupo pueden llevar a cabo tareas administrativas básicas como agregar usuarios a grupos y asignar dispositivos BlackBerry a los usuarios de dispositivos BlackBerry. La función secundaria del servicio de atención al usuario sólo puede agregar usuarios al grupo de usuario de Web Desktop y al grupo secundario del servicio de atención al usuario.

Usuarios de BlackBerry® Web Desktop Manager

Se trata de un grupo preconfigurado para usuarios de BlackBerry Web Desktop Manager.Los usuarios de BlackBerry Web Desktop Manager de este grupo no tienen ningún permiso administrativo de BlackBerry Administration Service.

Los usuarios de este grupo pueden llevar a cabo tareas administrativas básicas en su propia cuenta de usuario a través de BlackBerry Web Desktop Manager, por ejemplo, configurar una contraseña de activación o bloquear su dispositivo BlackBerry.

Funciones administrativas preconfiguradas

La instalación de BlackBerry® Enterprise Server incluye funciones administrativas preconfiguradas. Puede utilizar las funciones administrativas preconfiguradas en el entorno de su empresa en vez de crear funciones administrativas personalizadas. Cada función administrativa preconfigurada contiene varios permisos que están activados. Las funciones administrativas preconfiguradas garantizan que los usuarios sin permisos administrativos específicos no puedan escalar sus permisos, por ejemplo, los administradores secundarios del servicio de atención al usuario no podrán escalar sus funciones a los administradores principales del servicio de atención al usuario. Puede configurar los permisos adicionales en las funciones administrativas preconfiguradas o bien desactivar cualquiera de los permisos.

Nombre de permiso

Función de seguridad

Función de empresa

Función principal de atención al usuario

Función secundaria de atención al usuario

Función de sólo servidor

Función de sólo usuario

Crear un grupo

X

X

X

   

X

Eliminar un grupo

X

X

     

X

Ver un grupo (a lo largo del grupo)

X

X

X

X

 

X

Editar un grupo (a lo largo del grupo)

X

X

X

X

 

X

Crear un usuario

X

X

X

   

X

Eliminar un usuario

X

X

X

   

X

Ver un usuario (a lo largo del grupo)

X

X

X

X

 

X

Editar un usuario (a lo largo del grupo)

X

X

X

X

 

X

Ver un dispositivo (a lo largo del grupo)

X

X

X

X

 

X

Editar un dispositivo (a lo largo del grupo)

X

X

X

X

 

X

Ver la configuración de activación de un dispositivo

X

X

     

X

Editar la configuración de activación de un dispositivo

X

X

     

X

Crear una política de TI

X

X

     

X

Eliminar una política de TI

X

X

     

X

Ver una política de TI

X

X

X

X

 

X

Editar una política de TI

X

X

     

X

Importar una política de TI

X

X

     

X

Exportar una política de TI

X

X

   

X

Crear una plantilla de política de TI definida por el usuario

X

X

     

X

Eliminar una plantilla de política de TI definida por el usuario

X

X

     

X

Editar una plantilla de política de TI definida por el usuario

X

X

     

X

Importar una plantilla de política de TI

X

X

     

X

Reenviar datos a los dispositivos

X

X

X

     

Crear una configuración de software

X

X

     

X

Ver una configuración de software

X

X

X

X

 

X

Editar una configuración de software

X

X

     

X

Eliminar una configuración de software

X

X

     

X

Ver la gestión del software de BlackBerry Administration Service

X

X

   

X

 

Editar la gestión del software de BlackBerry Administration Service

X

X

       

Crear una aplicación

X

X

     

X

Ver una aplicación

X

X

X

X

 

X

Editar una aplicación

X

X

     

X

Eliminar una aplicación

X

X

     

X

Crear un usuario administrador

X

     

Especificar una contraseña de activación

X

X

X

X

 

X

Generar un correo electrónico de activación

X

X

X

X

 

X

Asignar el dispositivo actual a un usuario

X

X

X

X

 

X

Desactivar y activar servicios externos

X

X

X

   

X

Borrar contraseña de activación

X

X

X

X

 

X

Borrar los datos de copia de seguridad de sincronización

X

X

X

   

X

Borrar las estadísticas de usuario

X

X

X

X

 

X

Exportar estadísticas

X

X

     

X

Restablecer asignación de campos de usuario

X

X

X

   

X

Activar la redirección

X

X

X

   

X

Desactivar la redirección

X

X

X

   

X

Actualizar la lista de usuarios disponibles desde el directorio de la empresa

X

X

 

X

Agregar usuario desde el directorio de la empresa

X

X

X

   

X

Sincronizar la libreta de direcciones del sistema GroupWise

X

X

   

X

 

Borrar y sincronizar la libreta de direcciones del sistema GroupWise

X

X

   

X

 

Ver un servidor

X

X

   

X

 

Editar un servidor

X

X

   

X

 

Ver un componente

X

X

   

X

 

Editar un componente

X

X

   

X

 

Ver una instancia

X

X

   

X

 

Editar una instancia

X

X

   

X

 

Cambiar el estado de una instancia

X

X

   

X

 

Editar una relación de instancia

X

X

   

X

 

Ver un trabajo

X

X

     

X

Editar un trabajo

X

X

     

X

Gestionar tareas de trabajo de implantación

X

X

     

X

Cambiar el estado de una tarea de trabajo

X

X

     

X

Actualizar clave de cifrado punto a punto

X

X

   

X

 

Ver los parámetros de distribución de un trabajo

X

X

     

X

Editar los parámetros de distribución de un trabajo

X

X

     

X

Eliminar una instancia

X

X

   

X

 

Editar las claves de la licencia

X

X

   

X

 

Ver claves de licencia

X

X

   

X

 

Fallo manual de un trabajo

X

X

     

X

Borrar estadísticas de las instancias

X

X

   

X

 

Ver las reglas de inserción de BlackBerry MDS Connection Service

X

X

X

X

X

X

Ver las reglas de extracción de BlackBerry MDS Connection Service

X

X

X

X

 

X

Enviar un mensaje (a lo largo del grupo)

X

X

X

X

 

X

Crear una función

X

     

X

Eliminar una función

X

       

X

Ver una función

X

X

     

X

Editar una función

X

       

X

Agregar o retirar una función

X

X

     

X

Importar o exportar grupos dentro de las funciones

X

         

Ver la información de BlackBerry Monitoring Service

X

         

Editar la configuración de BlackBerry Monitoring Service

X

         

Importar nuevos usuarios

X

X

     

X

Importar o exportar usuarios

X

X

X

   

X

Importar actualizaciones de usuario

X

X

     

X

Importar o exportar los filtros de mensajes de correo electrónico de un usuario

X

X

     

X

Exportar un resumen de todos los datos

X

X

     

X

Agregar o eliminar la configuración del usuario

X

X

X

   

X