Tipos de grupos: internos y externos

Cuando IBM® EMM se ha integrado con un servidor externo (como un servidor LDAP soportado o un sistema de control de acceso web), este soporta dos tipos de grupos: internos y externos.

Internos: los grupos que se crean dentro de IBM® EMM con la interfaz de usuario de seguridad. Estos usuarios se autentican a través de IBM® EMM.

Externos: los grupos de IBM® EMM que se correlacionan a grupos en el sistema externo. Esta sincronización ocurre únicamente si IBM® EMM se ha configurado para integrar con el servidor externo. Ejemplos de servidores externos son LDAP y servidores de control de acceso web. Observe que un grupo referido como un grupo externo en esta guía es aquel que realmente se creó en IBM® EMM pero se correlacionó a un sistema externo.

Según la forma como esté configurado su sistema, es posible tener sólo grupos internos, sólo grupos externos, o una combinación de ambos.

Para obtener más información sobre la integración de IBM® EMM con un servidor LDAP o de Windows™ Active Directory, vea las secciones correspondientes de esta guía.

Gestión de grupos externos

La pertenencia de grupos externos se administra en el sistema externo.

Usted puede asignar roles a grupos externos correlacionados del mismo modo como lo hace con los grupos internos.

Gestión de los grupos y subgrupos internos

Se puede definir un número ilimitado de grupos internos, y cualquier usuario interno o externo puede ser miembro de varios grupos y subgrupos internos.

Un subgrupo no hereda los miembros de usuario ni los roles asignados a sus padres. Un grupo y sus subgrupos siempre pertenecen a una única partición.

Es posible asignar sólo grupos internos a una partición, y sólo el usuario platform_admin, u otra cuenta con el rol PlatformAdminRole, puede crear grupos en todas las particiones en un entorno con varias particiones.