Tipos de grupos: internos y externos

Cuando IBM® EMM está integrado con un servidor externo (como con el servidor de LDAP compatible o un sistema de control de acceso web), es compatible con dos tipos de grupos.

Internos: los grupos que se crean dentro de IBM® EMM con la interfaz de usuario de seguridad. Estos usuarios se autentican a través de IBM® EMM.

Externos: los grupos de IBM® EMM que se correlacionan a grupos en el sistema externo. Esta sincronización ocurre únicamente si IBM® EMM se ha configurado para integrar con el servidor externo. Ejemplos de servidores externos son LDAP y servidores de control de acceso web. Observe que un grupo referido como un grupo externo en esta guía es aquel que realmente se creó en IBM® EMM pero se correlacionó a un sistema externo.

Según la forma como esté configurado su sistema, es posible tener sólo grupos internos, sólo grupos externos, o una combinación de ambos.

Para obtener más información sobre la integración de IBM® EMM con un LDAP o servidor de Windows Active Directory, vea las secciones relevantes de esta guía.

Gestión de grupos externos

La pertenencia de grupos externos se administra en el sistema externo.

Usted puede asignar roles a grupos externos correlacionados del mismo modo como lo hace con los grupos internos.

Gestión de los grupos y subgrupos internos

Se puede definir un número ilimitado de grupos internos, y cualquier usuario interno o externo puede ser miembro de varios grupos y subgrupos internos.

Un subgrupo no hereda los miembros de usuario ni los roles asignados a sus padres. Un grupo y sus subgrupos siempre pertenecen a una única partición.

Es posible asignar sólo grupos internos a una partición, y sólo el usuario platform_admin, u otra cuenta con el rol PlatformAdminRole, puede crear grupos en todas las particiones en un entorno con varias particiones.