Administración de grupos
Puede reducir el tiempo que emplea administrando las cuentas de usuario creando grupos de cuentas de usuario similares y asignando propiedades compartidas, como configuraciones de software o políticas de TI, al grupo. Las propiedades que ha asignado a un grupo se asignan a todas las cuentas de usuario del grupo.
- Las propiedades del nivel individual anulan las propiedades del nivel de grupo.
- Las propiedades del nivel de grupo anulan las propiedades del nivel de dominio.
Después de agregar una cuenta de usuario o administrador a un grupo, puede anular las propiedades que ha configurado para la cuenta en el nivel de grupo o de dominio cambiando las propiedades en el nivel de la cuenta de usuario.
Si elimina una cuenta de usuario o administrador de un grupo, el nombre de la cuenta permanece en la lista global de usuarios, pero no aparece en la lista de grupos.
Puede crear tanto grupos específicos de usuarios como asignar funciones a dichos grupos o utilizar los grupos de usuarios predeterminados que contienen funciones preexistentes.
Si administra un gran número de grupos (alrededor de 3000) utilizando BlackBerry Administration Service en un único dominio, el entorno de su empresa podría experimentar problemas de rendimiento.
Utilizar grupos predeterminados para administrar cuentas de usuario y cuentas de administrador
La instalación de BlackBerry® Enterprise Server incluye grupos predeterminados que tienen funciones administrativas preconfiguradas. Puede utilizar los grupos preconfigurados en el entorno de su empresa en lugar de crear grupos administrativos específicos. Cada grupo predeterminado consta de un conjunto de reglas preconfiguradas que especifican la información que pueden ver los administradores y las tareas que pueden realizar mediante BlackBerry Administration Service y BlackBerry Monitoring Service.
Los grupos predeterminados garantizan que los usuarios sin privilegios administrativos no puedan escalar sus permisos, por ejemplo, los administradores secundarios no pueden escalar sus funciones a funciones de administrador principal.
| Grupo predeterminado |
Descripción del grupo predeterminado |
|---|---|
| Administradores |
Se trata de un grupo preconfigurado para administradores de BlackBerry Administration Service. Este grupo tiene los permisos asignados a la función de seguridad. Los administradores de este grupo son responsables de garantizar que todos los administradores secundarios del servicio de atención al usuario se agreguen al grupo de función secundaria del servicio de atención al usuario. |
| Representantes del servicio de atención al usuario |
Se trata de un grupo preconfigurado para administradores del servicio de atención al usuario. Este grupo tiene los permisos asignados a la función secundaria del servicio de atención al usuario. Los administradores secundarios del servicio de atención al usuario de este grupo pueden llevar a cabo tareas administrativas básicas como agregar usuarios a grupos y asignar dispositivos BlackBerry a los usuarios de dispositivos BlackBerry. La función secundaria del servicio de atención al usuario sólo puede agregar usuarios al grupo de usuario de Web Desktop y al grupo secundario del servicio de atención al usuario. |
| Usuarios de BlackBerry® Web Desktop Manager |
Se trata de un grupo preconfigurado para usuarios de BlackBerry Web Desktop Manager.Los usuarios de BlackBerry Web Desktop Manager de este grupo no tienen ningún permiso administrativo de BlackBerry Administration Service. Los usuarios de este grupo pueden llevar a cabo tareas administrativas básicas en su propia cuenta de usuario a través de BlackBerry Web Desktop Manager, por ejemplo, configurar una contraseña de activación o bloquear su dispositivo BlackBerry. |
Funciones administrativas preconfiguradas
La instalación de BlackBerry® Enterprise Server incluye funciones administrativas preconfiguradas. Puede utilizar las funciones administrativas preconfiguradas en el entorno de su empresa en vez de crear funciones administrativas personalizadas. Cada función administrativa preconfigurada contiene varios permisos que están activados. Las funciones administrativas preconfiguradas garantizan que los usuarios sin permisos administrativos específicos no puedan escalar sus permisos, por ejemplo, los administradores secundarios del servicio de atención al usuario no podrán escalar sus funciones a los administradores principales del servicio de atención al usuario. Puede configurar los permisos adicionales en las funciones administrativas preconfiguradas o bien desactivar cualquiera de los permisos.
Nombre de permiso |
Función de seguridad |
Función de empresa |
Función principal de atención al usuario |
Función secundaria de atención al usuario |
Función de sólo servidor |
Función de sólo usuario |
|---|---|---|---|---|---|---|
Crear un grupo |
X |
X |
X |
X |
||
Eliminar un grupo |
X |
X |
X |
|||
Ver un grupo (a lo largo del grupo) |
X |
X |
X |
X |
X |
|
Editar un grupo (a lo largo del grupo) |
X |
X |
X |
X |
X |
|
Crear un usuario |
X |
X |
X |
X |
||
Eliminar un usuario |
X |
X |
X |
X |
||
Ver un usuario (a lo largo del grupo) |
X |
X |
X |
X |
X |
|
Editar un usuario (a lo largo del grupo) |
X |
X |
X |
X |
X |
|
Ver un dispositivo (a lo largo del grupo) |
X |
X |
X |
X |
X |
|
Editar un dispositivo (a lo largo del grupo) |
X |
X |
X |
X |
X |
|
Ver la configuración de activación de un dispositivo |
X |
X |
X |
|||
Editar la configuración de activación de un dispositivo |
X |
X |
X |
|||
Crear una política de TI |
X |
X |
X |
|||
Eliminar una política de TI |
X |
X |
X |
|||
Ver una política de TI |
X |
X |
X |
X |
X |
|
Editar una política de TI |
X |
X |
X |
|||
Importar una política de TI |
X |
X |
X |
|||
Exportar una política de TI |
X |
X |
X |
|||
Crear una plantilla de política de TI definida por el usuario |
X |
X |
X |
|||
Eliminar una plantilla de política de TI definida por el usuario |
X |
X |
X |
|||
Editar una plantilla de política de TI definida por el usuario |
X |
X |
X |
|||
Importar una plantilla de política de TI |
X |
X |
X |
|||
Reenviar datos a los dispositivos |
X |
X |
X |
|||
Crear una configuración de software |
X |
X |
X |
|||
Ver una configuración de software |
X |
X |
X |
X |
X |
|
Editar una configuración de software |
X |
X |
X |
|||
Eliminar una configuración de software |
X |
X |
X |
|||
Ver la gestión del software de BlackBerry Administration Service |
X |
X |
X |
|||
Editar la gestión del software de BlackBerry Administration Service |
X |
X |
||||
Crear una aplicación |
X |
X |
X |
|||
Ver una aplicación |
X |
X |
X |
X |
X |
|
Editar una aplicación |
X |
X |
X |
|||
Eliminar una aplicación |
X |
X |
X |
|||
Crear un usuario administrador |
X |
|||||
Especificar una contraseña de activación |
X |
X |
X |
X |
X |
|
Generar un correo electrónico de activación |
X |
X |
X |
X |
X |
|
Asignar el dispositivo actual a un usuario |
X |
X |
X |
X |
X |
|
Desactivar y activar servicios externos |
X |
X |
X |
X |
||
Borrar contraseña de activación |
X |
X |
X |
X |
X |
|
Borrar los datos de copia de seguridad de sincronización |
X |
X |
X |
X |
||
Borrar las estadísticas de usuario |
X |
X |
X |
X |
X |
|
Exportar estadísticas |
X |
X |
X |
|||
Restablecer asignación de campos de usuario |
X |
X |
X |
X |
||
Activar la redirección |
X |
X |
X |
X |
||
Desactivar la redirección |
X |
X |
X |
X |
||
Actualizar la lista de usuarios disponibles desde el directorio de la empresa |
X |
X |
X |
|||
Agregar usuario desde el directorio de la empresa |
X |
X |
X |
X |
||
Sincronizar la libreta de direcciones del sistema GroupWise |
X |
X |
X |
|||
Borrar y sincronizar la libreta de direcciones del sistema GroupWise |
X |
X |
X |
|||
Ver un servidor |
X |
X |
X |
|||
Editar un servidor |
X |
X |
X |
|||
Ver un componente |
X |
X |
X |
|||
Editar un componente |
X |
X |
X |
|||
Ver una instancia |
X |
X |
X |
|||
Editar una instancia |
X |
X |
X |
|||
Cambiar el estado de una instancia |
X |
X |
X |
|||
Editar una relación de instancia |
X |
X |
X |
|||
Ver un trabajo |
X |
X |
X |
|||
Editar un trabajo |
X |
X |
X |
|||
Gestionar tareas de trabajo de implantación |
X |
X |
X |
|||
Cambiar el estado de una tarea de trabajo |
X |
X |
X |
|||
Actualizar clave de cifrado punto a punto |
X |
X |
X |
|||
Ver los parámetros de distribución de un trabajo |
X |
X |
X |
|||
Editar los parámetros de distribución de un trabajo |
X |
X |
X |
|||
Eliminar una instancia |
X |
X |
X |
|||
Editar las claves de la licencia |
X |
X |
X |
|||
Ver claves de licencia |
X |
X |
X |
|||
Fallo manual de un trabajo |
X |
X |
X |
|||
Borrar estadísticas de las instancias |
X |
X |
X |
|||
Ver las reglas de inserción de BlackBerry MDS Connection Service |
X |
X |
X |
X |
X |
X |
Ver las reglas de extracción de BlackBerry MDS Connection Service |
X |
X |
X |
X |
X |
|
Enviar un mensaje (a lo largo del grupo) |
X |
X |
X |
X |
X |
|
Crear una función |
X |
X |
||||
Eliminar una función |
X |
X |
||||
Ver una función |
X |
X |
X |
|||
Editar una función |
X |
X |
||||
Agregar o retirar una función |
X |
X |
X |
|||
Importar o exportar grupos dentro de las funciones |
X |
|||||
Ver la información de BlackBerry Monitoring Service |
X |
|||||
Editar la configuración de BlackBerry Monitoring Service |
X |
|||||
Importar nuevos usuarios |
X |
X |
X |
|||
Importar o exportar usuarios |
X |
X |
X |
X |
||
Importar actualizaciones de usuario |
X |
X |
X |
|||
Importar o exportar los filtros de mensajes de correo electrónico de un usuario |
X |
X |
X |
|||
Exportar un resumen de todos los datos |
X |
X |
X |
|||
Agregar o eliminar la configuración del usuario |
X |
X |
X |
X |
Agregar cuentas de usuario a un grupo
- En BlackBerry® Administration Service, en el menú Administración de la solución BlackBerry, expanda Usuario.
- Haga clic en Gestionar usuarios.
- Busque las cuentas de usuario.
- Seleccione las cuentas de usuario.
- En la lista Agregar a la configuración de usuario, haga clic en Agregar grupo.
- En la lista Grupos disponibles, haga clic en el grupo al que desea agregar las cuentas de usuario.
- Haga clic en Agregar.
- Haga clic en Guardar.
Eliminar una cuenta de usuario de un grupo
- En BlackBerry® Administration Service, en el menú Administración de la solución BlackBerry, expanda Grupo.
- Haga clic en Gestionar grupos.
- Haga clic en el nombre del grupo.
- En la lista Gestionar usuarios en miembros del grupo, haga clic en Eliminar usuarios de los miembros del grupo.
- Busque una cuenta de usuario.
- Seleccione las casillas de verificación situadas junto a los nombres de visualización de las cuentas de usuario que desea eliminar.
- Haga clic en Eliminar de los miembros del grupo.
Cambiar las propiedades de un grupo
- En BlackBerry® Administration Service, en el menú Administración de la solución BlackBerry, expanda Grupo.
- Haga clic en Gestionar grupos.
- Haga clic en el nombre del grupo.
- Haga clic en Editar grupo.
- Pase por las fichas apropiadas y haga los cambios oportunos.
- Haga clic en Guardar todo.
Cambiar el nombre de un grupo
- En BlackBerry® Administration Service, en el menú Administración de la solución BlackBerry, expanda Grupo.
- Haga clic en Gestionar grupos.
- Haga clic en el nombre del grupo.
- Haga clic en Editar grupo.
- En la sección Información de grupo, en el campo Nombre, escriba un nuevo nombre para el grupo.
- Haga clic en Guardar todo.