Asignar un rol a un usuario
Objetivo
Conceder un rol a un usuario (o retirárselo) para que su acceso coincida con lo que permite el rol.
Requisitos previos
- Ha iniciado sesión en el Centro de control de administración como administrador de la plataforma.
- El usuario ya existe (consulte Crear un usuario).
- El rol ya existe (consulte Crear un rol).
Pasos
- Abra la página Usuarios desde la navegación de la izquierda.
- Busque la fila del usuario en la tabla de usuarios. La columna Roles indica los que ya tiene: hasta tres y, a partir de ahí, un recuento.
- Marque la fila y seleccione Administrar roles en la barra de herramientas. (También puede llegar desde el panel de edición de un usuario, que es donde ya está si lo abrió para cambiar otra cosa).
- El panel muestra todos los roles del inquilino, con los que este usuario ya tiene marcados. Marque para conceder y desmarque para retirar. Use el cuadro de búsqueda para acotar una lista larga: busca en el nombre del rol y en su descripción.
- Seleccione Guardar.
No se escribe nada hasta que pulsa Guardar, así que un panel abierto por error no tiene coste: Cancelar deja al usuario exactamente como estaba.
Un rol que conceda aquí no llega a una sesión que ya está abierta. El acceso del usuario va en el token que recibió al iniciar sesión, así que pídale que cierre la sesión y vuelva a iniciarla: hasta que lo haga, el nuevo rol no cambia nada para él; las pantallas siguen ocultas y las tareas ofrecidas a ese rol no aparecen en su lista de tareas.
Lo mismo vale para retirar un rol. Si alguien debe perder el acceso de inmediato y no en su próximo inicio de sesión, deshabilite el usuario.
Qué ocurre entre bastidores
La asignación del rol se guarda asociada al usuario. La próxima vez que el usuario inicie sesión, su token de acceso llevará los roles actualizados, de modo que las pantallas y acciones restringidas por rol reflejarán el cambio.
Un rol que llega a alguien a través de un equipo se comporta de otra manera, y conviene saber cuál de los dos está usando. Los roles de un equipo se calculan dentro del entorno cada vez que se consultan, así que añadir a una persona a un equipo surte efecto en su siguiente acción, sin cerrar sesión. Un rol concedido aquí le llega a través de su token, que solo se vuelve a emitir cuando inicia sesión. Si necesita que un cambio tenga efecto inmediato, concederlo a un equipo al que pertenezca es la forma de conseguirlo.
Solución de problemas
- Administrar roles aparece atenuado — actúa sobre una persona cada vez, así que marque exactamente una fila.
- El rol no está en la lista — todavía no existe; créelo primero.
- Un rol marcado que no reconozco — el usuario tiene un rol que el inquilino ya no define. Aparece el primero, marcado, para que pueda quitarlo; si lo deja marcado, se conserva.
- «No se encontró el rol …». — el rol se eliminó después de que se cargara la página. Actualice la página.
- Concedí el rol y no cambió nada para él — sigue con la sesión iniciada con el token que tenía antes. Pídale que cierre la sesión y vuelva a iniciarla. Este es el motivo habitual de que la lista de tareas de una persona siga vacía después de recibir el rol al que un proceso asigna trabajo.
Escenarios relacionados
- Crear un usuario.
- Crear un rol.