Permisos necesarios

Debe tener un rol con el permiso Administrar colaboradores o Propiedad en la categoría para gestionar colaboradores de categoría:

• Administrar colaboradores: Gestionar colaboradores con cualquier rol excepto un rol con permiso de Propiedad. El rol predeterminado que cumple este criterio es el rol de Administrador.
• Propiedad: Gestionar colaboradores con cualquier rol. El rol predeterminado que cumple este criterio es el rol de Propietario.

Los usuarios que añada como colaboradores de categoría deben tener uno de estos permisos de usuario:

• Acceso a artefactos de gobernabilidad
• Gestionar categorías de gobernabilidad
• Administrar artefactos de gobernabilidad

Puede añadir un grupo de usuarios como colaborador. Si al grupo se le asigna uno de los permisos necesarios, todos sus usuarios tienen el rol del grupo en la categoría. De lo contrario, solo aquellos usuarios que tengan uno de los permisos necesarios tienen el rol del grupo en la categoría. Consulte Configuración de grupos de acceso de IAM. El grupo de usuarios predefinido, Acceso público, incluye todos los usuarios que tienen uno de los permisos de usuario necesarios para las categorías.

Restricciones

• Las actualizaciones de los roles o los colaboradores de la categoría pueden tardar hasta 20 minutos en aplicarse.
• La categoría requiere al menos un colaborador con un rol de Propietario. La Propiedad de una categoría sólo la pueden cambiar los propietarios o un usuario con el permiso Administrar artefactos de gobernabilidad . Considere la posibilidad de añadir un grupo de usuarios como propietarios de una categoría para evitar una situación cuando se elimina el único propietario.

Adición de colaboradores de categoría

Para añadir uno o varios colaboradores a una categoría:

1. Vaya a la página Control de acceso para la categoría.
2. Pulse Añadir colaborador.
3. Seleccione los usuarios que desea añadir como colaboradores o grupos de usuarios.
4. Seleccione roles de categoría para cada usuario:
   • Propietario: Gestionar la categoría, sus artefactos y sus colaboradores.
   • Administrador: Gestionar la categoría, sus artefactos y sus colaboradores no propietarios.
   • Editor: Valor predeterminado. Ver la categoría y gestionar sus artefactos publicados y de borrador.
   • Revisor: Vea la categoría y sus artefactos publicados y de borrador.
   • Visor: Ver la categoría y sus artefactos publicados.
   • Rol personalizado. Un rol personalizado tiene un conjunto personalizado de permisos para controlar las acciones que pueden realizar los colaboradores dentro de una categoría. Consulte Creación de roles de colaborador de categoría personalizados.
5. Pulse Añadir.

Los colaboradores se añaden con sus roles asignados a la categoría y todas sus subcategorías.

Adición de más roles a los colaboradores

Puede asignar varios roles a un colaborador que tenga varias responsabilidades en una categoría. Por ejemplo, suponga que tiene un flujo de trabajo para una categoría que requiere permisos para crear artefactos de gobierno y revisarlos. Si desea que el mismo colaborador cree artefactos y los revise, debe asignar a ese colaborador los roles predefinidos, el rol de Editor y el rol de Revisor, o roles personalizados con los permisos para gestionar artefactos y ver borradores.

Cuantos más roles asigne a cada colaborador, más tardarán en cargarse las categorías. Para obtener mejores resultados, asigne a cada colaborador el rol con más permisos que necesitan en la categoría de nivel más alto a la que pertenecen.

Para añadir uno o más roles de categoría a un colaborador:

1. Vaya a la página Control de acceso para la categoría.
2. Pulse el icono de lápiz situado junto al nombre de colaborador, seleccione uno o más roles y pulse Guardar.

Cambio de roles de colaborador

Puede cambiar el rol de categoría para colaboradores individuales o para los grupos de usuarios.

Sólo puede cambiar el rol de un colaborador de categoría solo en la categoría en la que el colaborador tiene asignado dicho rol. No se puede cambiar el rol de un colaborador en una subcategoría que heredó ese colaborador y rol de una categoría de nivel superior. Para ver la categoría en la que se asigna un rol determinado a un colaborador, en la página Control de acceso de la categoría, pulse el icono Mostrar herencia.

Restricciones Una categoría debe tener al menos un colaborador que tenga asignado un rol con el permiso de propiedad. Si es el único colaborador de una categoría de nivel superior que tiene un rol con el permiso de propiedad, no puede cambiar su rol. Considere la posibilidad de añadir un grupo de usuarios como propietarios de una categoría.

Para cambiar el rol de categoría para un colaborador:

1. Vaya a la página Control de acceso para la categoría.
2. Pulse el icono de lápiz situado junto al nombre de colaborador, seleccione uno o más roles y pulse Guardar.

El rol se aplica a todas las subcategorías de la categoría.

Supresión de colaboradores

Puede eliminar colaboradores de la categoría en la que se han añadido. No puede eliminar colaboradores de una categoría si se heredan de categorías de nivel superior.

Para eliminar un colaborador de una categoría, pulse el icono de papelera situado junto al nombre del colaborador. El colaborador se elimina de la categoría y de todas sus subcategorías, excepto las subcategorías en las que el colaborador tenga asignado un rol diferente.

Por ejemplo, supongamos que tiene esta estructura de categoría: Main/Subcategory1/Subcategory2. El usuario Moe tiene el rol de Visor en la categoría Principal y el rol de Editor en Subcategory2. Cuando suprime a Moe de la categoría Main, también se suprime de Subcategory1. Sin embargo, Moe sigue siendo colaborador en Subcategory2.

Más información

• Permisos de colaborador de categoría
• Creación de roles de colaborador de categoría personalizados
• Gestionar categorías
• Gestión de flujos de trabajo para artefactos de gobernabilidad

Tema principal: Categorías