Creación de un grupo de usuarios y asignación de permisos

Prerrequisitos

Antes de crear un grupo de usuarios, obtenga información sobre lo siguiente:

• Comprender los conceptos básicos de permisos.
• Conozca Permisos de sistema proporcionados por IAM.

Creación de grupos de usuarios

1. Inicie sesión en la consola de IAM como administrador.
2. En la consola de IAM, elija User Groups en el panel de navegación y haga clic en Create User Group en la esquina superior derecha.
   Figura 1 Creación de grupos de usuarios
   

3. En la página mostrada, escriba un nombre de grupo de usuarios.
4. Haga clic en OK.
   

   Puede crear un máximo de 20 grupos de usuarios. Para crear más grupos de usuarios, aumente la cuota haciendo referencia a ¿Cómo puedo aumentar mi cuota?

Asignación de permisos a un grupo de usuarios

Para asignar permisos a un grupo de usuarios, haga lo siguiente:

1. En la lista de grupos de usuarios, haga clic en Authorize en la fila que contiene el grupo de usuarios recién creado.
   Figura 2 Ir a la página de autorización de grupo de usuarios
   

2. En la página Authorize User Group, seleccione los permisos que se asignarán al grupo de usuarios y haga clic en Next.
   Si las directivas definidas por el sistema no cumplen sus requisitos, haga clic en Create Policy en la parte superior derecha para crear directivas personalizadas. Puede usarlos para complementar las políticas definidas por el sistema para un control de permisos refinado. Para más detalles, consulte Creación de una política personalizada.

   Figura 3 Selección de permisos
   

3. Especifique el ámbito. El sistema recomienda automáticamente un ámbito de autorización para los permisos seleccionados. Tabla 1 describe todos los ámbitos de autorización proporcionados por IAM.

   Tabla 1 Ámbitos de autorización

   Ámbito	Descripción
   All resources	Los usuarios de IAM pueden usar los recursos de todos los proyectos específicos de la región y el proyecto de servicio global de su cuenta según lo especificado por los permisos.
   Enterprise projects	Los usuarios de IAM pueden utilizar los recursos de los proyectos de empresa que seleccione, según lo especificado por los permisos. Esta opción sólo está disponible cuando se ha habilitado la función de proyecto de empresa. Para más detalles sobre proyectos empresariales, consulte ¿Qué es el Servicio de Gestión de Proyectos Empresariales?. Para habilitar la función de proyecto empresarial, consulte Habilitación de la función de proyecto empresarial.
   Region-specific projects	Los usuarios de IAM pueden usar los recursos de los proyectos específicos de la región que seleccione, según lo especificado por los permisos. Si algunos de los permisos seleccionados pertenecen a servicios globales, el sistema establece automáticamente el ámbito de autorización de estos permisos en All resources. Los permisos seleccionados para los servicios de nivel de proyecto se aplicarán a los proyectos específicos de la región que seleccione.
   Global services	Los usuarios de IAM pueden utilizar los servicios globales según lo especificado por los permisos. Los servicios globales se implementan sin especificar regiones físicas. Los usuarios de IAM no necesitan especificar una región al acceder a estos servicios, como Object Storage Service (OBS) y Content Delivery Network (CDN). Si algunos de los permisos seleccionados pertenecen a servicios de nivel de proyecto, el sistema establece automáticamente el ámbito de autorización de estos permisos en All resources. Los permisos seleccionados para los servicios globales se aplicarán a los servicios globales.

4. Haga clic en OK.

Tabla 2 enumera los permisos comunes. Para obtener la lista completa de permisos específicos del servicio, consulte Permisos de sistema.

• If you add a user to multiple groups, the user will inherit all the permissions that have been assigned to the groups.

• Para obtener más información acerca de la gestión de permisos, consulte Asignación de permisos al personal de O&M, Asignación de roles de dependencia y Casos de uso de políticas personalizadas.