Permisos, RBAC y roles
Los permisos, los roles y el control de acceso basado en roles (RBAC) en Devolutions Server definen quién puede ver o modificar la configuración del sistema, las bóvedas, las carpetas y las entradas. Los permisos son derechos granulares como Ver, Editar o Ver contraseña, aplicados a nivel de bóveda, carpeta o entrada, mientras que los roles agrupan conjuntos de permisos para que los administradores puedan asignar el acceso por función laboral en lugar de por usuario.
Un diseño habitual vincula grupos de directorio a roles como Servicio de asistencia, Auditor o Administrador de PAM, y luego permite que los propietarios de bóvedas utilicen esos roles al configurar conjuntos de permisos. Esto mantiene manejable el principio de mínimo privilegio y garantiza que los cambios en la pertenencia a grupos se reflejen automáticamente en el acceso de Devolutions Server.
Temas relacionados
Última actualización
¿Te fue útil?