Seguridad operativa
Puede asignar privilegios, funciones y permisos a usuarios o grupos de usuarios para administrar el nivel de acceso que los usuarios y grupos pueden tener y el ámbito de las acciones que los usuarios y grupos pueden realizar en el dominio.
Puede utilizar los siguientes métodos para administrar el acceso del usuario y grupo en el dominio:
- Privilegios
- Los privilegios determinan las acciones que los usuarios pueden realizar en las herramientas cliente de Informatica. Puede asignar un conjunto de privilegios a un usuario para restringir el acceso a los servicios disponibles en el dominio. También puede asignar privilegios a un grupo para permitir que todos los usuarios del grupo tengan el mismo acceso a los servicios.
- Funciones
- Una función es un conjunto de privilegios que se pueden asignar a usuarios o grupos. Puede utilizar funciones para administrar con mayor facilidad las asignaciones de privilegios a los usuarios. Puede crear una función con privilegios limitados y asignarla a los usuarios y grupos que tengan restringido el acceso a los servicios del dominio. O puede crear funciones con privilegios relacionados para asignarlos a los usuarios y grupos que necesiten el mismo nivel de acceso.
- Permisos
- Los permisos definen el nivel de acceso que los usuarios tienen a un objeto. Un usuario que tenga el privilegio para poder realizar una determinada acción puede necesitar permiso para realizar la acción en un objeto concreto. Por ejemplo, para administrar un servicio de aplicaciones, un usuario debe tener el privilegio para administrar servicios y el permiso en el servicio de aplicación específico.
- El grupo Administrador predeterminado
- El dominio de Informatica tiene un grupo Administrador definido por el sistema que incluye todos los privilegios y permisos de un servicio. Cualquier cuenta de usuario que añada al grupo Administrador tiene privilegios y permisos en todos los servicios y objetos del dominio. Al instalar los servicios de Informatica, el programa de instalación crea una cuenta de usuario que pertenece al grupo Administrador. Es posible usar la cuenta Administrador predeterminada para iniciar sesión en la herramienta Administrador de manera provisional.