Creación de un grupo de usuarios y asignación de permisos

Prerrequisitos

Antes de crear un grupo de usuarios, obtenga información sobre lo siguiente:

• Comprenda los conceptos básicos de permisos.
• Conozca permisos definidos por el sistema proporcionados por IAM.

Crear un grupo de usuarios

1. Inicie sesión en la consola de IAM como el administrador.
2. En la consola de IAM, elija User Groups en el panel de navegación y haga clic en Create User Group en la esquina superior derecha.
   Figura 1 Creación de un grupo de usuarios
   

3. En la página mostrada, escriba un nombre de grupo de usuarios.
4. Haga clic en OK.
   

   Puede crear un máximo de 20 grupos de usuarios. Para crear más grupos de usuarios, aumente la cuota haciendo referencia a ¿Cómo puedo aumentar mi cuota?

Asignación de permisos a un grupo de usuarios

Para asignar permisos a un grupo de usuarios, haga lo siguiente. Para revocar los permisos de un grupo de usuarios, vea Revocación de permisos de un grupo de usuarios.

1. En la lista de grupos de usuarios, haga clic en Authorize en la fila que contiene el grupo de usuarios creado.
   Figura 2 Ir a la página de autorización de grupo de usuarios
   

2. En la página Authorize User Group, seleccione los permisos que se asignarán al grupo de usuarios y haga clic en Next.
   Si las políticas definidas por el sistema no cumplen sus requisitos, haga clic en Create Policy en la parte superior derecha para crear políticas personalizadas. Puede usarlos para complementar las políticas definidas por el sistema para un control de permisos refinado. Para obtener más información, véase Creación de una política personalizada.

   Figura 3 Selección de permisos
   

3. Especifique el ámbito. El sistema recomienda automáticamente un ámbito de autorización para los permisos seleccionados. Tabla 1 describe todos los ámbitos de autorización proporcionados por IAM.

   Tabla 1 Ámbitos de autorización

   Ámbito	Descripción
   Todos los recursos	Los usuarios de IAM pueden usar los recursos de todos los proyectos específicos de la región y los servicios globales de su cuenta en función de los permisos asignados.
   Proyectos empresariales	Los usuarios de IAM pueden utilizar los recursos de los proyectos de empresa seleccionados en función de los permisos asignados. Esta opción solo está disponible cuando Enterprise Project está habilitado. Para obtener más información sobre proyectos empresariales, consulte Qué es Enterprise Project Management Service. Para habilitar el proyecto empresarial, consulte Habilitación de la función de Enterprise Project.
   Proyectos de regiones específicas	Los usuarios de IAM pueden utilizar los recursos de los proyectos específicos de la región que seleccione en función de los permisos asignados. Si ha seleccionado permisos de servicio global y ha especificado el ámbito como Region-specific projects, los permisos de servicio global se aplicarán a todos los recursos de forma predeterminada. Los permisos seleccionados para los servicios de nivel de proyecto se aplicarán a los proyectos específicos de la región que seleccione.
   Servicios globales	Los usuarios de IAM pueden utilizar servicios globales basados en los permisos asignados. Los servicios globales se despliegan sin especificar regiones físicas. Los usuarios de IAM no necesitan especificar una región al acceder a estos servicios, como Object Storage Service (OBS) y Content Delivery Network (CDN). Si ha seleccionado permisos de servicio de nivel de proyecto y ha especificado el ámbito como Global services, los permisos de servicio de nivel de proyecto se aplicarán a todos los recursos de forma predeterminada. Los permisos seleccionados para los servicios globales se seguirán aplicando a los servicios globales que seleccione.

4. Haga clic en OK.

Tabla 2 enumera los permisos comunes. Para obtener la lista completa de permisos específicos del servicio, vea Permisos definidos por sistema.

• Si agrega un usuario a varios grupos, el usuario heredará todos los permisos asignados a estos grupos.

• Para obtener más información acerca de la gestión de permisos, consulte Asignación de permisos al personal de O&M, Asignación de roles de dependencia y Casos de uso de políticas personalizadas.