Conceptos importantes de gestión de usuarios

Para configurar y administrar su usuario de New Relic, primero debe comprender algunos conceptos básicos sobre cómo funciona nuestro sistema de administración de usuarios.

Resumen del acceso de usuarios

El acceso que tiene el usuario a las características del producto está controlado por dos factores:

• Tipo de usuario (usuario básico, usuario principal, usuario de plataforma completa): el tipo de usuario de un usuario se basa en cuánto espera que ese usuario use New Relic. El tipo de usuario es un factor de facturación. No pretende ser una forma de establecer permisos. Para obtener más información sobre esto, consulte Tipo de usuario.
• Acceso basado en roles: esto es lo que utiliza para controlar los permisos de su usuario, y de eso se trata el resto de este documento.

Estos son dos sistemas separados. Para poder acceder a una característica de New Relic, tanto su tipo de usuario como sus permisos basados en roles deben permitir ese acceso. Para obtener más información sobre la relación entre el tipo de usuario y los roles, consulte Tipo de usuario y roles. El resto de este documento trata sobre el acceso basado en roles.

Cómo los grupos y roles controlan el acceso a New Relic

En New Relic, el usuario groups contiene roles y esos roles contienen permissions. Para que un usuario de New Relic pueda utilizar la característica New Relic, debe estar en un grupo con acceso asignado a:

• Un rol específico (un rol es un conjunto de permisos granulares específicos).
• Una o más cuentas.

Una organización con Pro o edición Enterprise puede tener múltiples cuentas en su organización, y puede crear roles y grupos personalizados. Nuestras ediciones gratis y estándar solo permiten una única cuenta en una organización y no le permiten crear roles o grupos personalizados.

Cuando se registra inicialmente en New Relic, su organización tiene algunas asignaciones de cuentas y funciones integradas para los gruposUser o Admin predeterminados. Por ejemplo, el grupo Admin tiene varias asignaciones de roles que otorgan al usuario de ese grupo un amplio acceso a New Relic, incluidos permisos administrativos de nivel superior.

A continuación se muestra un diagrama que muestra cómo funciona el acceso grupal y cómo se relacionan con la organización en general:

Para obtener consejos sobre cómo configurar grupos, consulte nuestro tutorial de gestión de usuarios.

Grupos

En New Relic, colocar un usuario en un group permite administrar permisos para múltiples usuarios al mismo tiempo. Por ejemplo, si está utilizando nuestra característica de administración automatizada de usuarios , puede importar un grupo personalizado de usuarios (por ejemplo, External consultants) desde su servicio de proveedor de identidad y luego otorgar una función y una cuenta a ese grupo.

Un usuario debe estar en al menos un grupo con acceso a un rol y al menos una cuenta para poder acceder a la característica New Relic.

Tenga en cuenta que los grupos no son los que restringen los permisos de New Relic de un usuario: son los role asignados a ese grupo los que otorgan acceso a los permisos.

Tenemos dos grupos de usuarios simples disponibles de forma predeterminada (ver a continuación). Las organizaciones Pro y Enterprise pueden crear grupos personalizados.

El usuario y los grupos se encuentran dentro de un dominio de autenticación, que es lo que controla la configuración relacionada con cómo se aprovisiona al usuario (por ejemplo, a través de un proveedor de identidad) y cómo log sesión.

Nuestros grupos de usuarios predeterminados

Tenemos dos grupos de usuarios predeterminados:

• User:Un usuario de este grupo puede usar y configurar nuestra función de observabilidad y monitoreo, pero no puede realizar tareas a nivel de cuenta, como gestionar la facturación o gestionar a otros usuarios. Tiene acceso al rol All product admin, que otorga control sobre todas las herramientas de la plataforma de observabilidad y la configuración administrativa Org Product Admin. No tiene acceso a ninguna otra configuración administrativa que otorgue acceso a cuentas de nivel superior y capacidades de administración de usuarios.
• Admin:tiene el rolAll product admin y además tiene todas las configuraciones administrativas disponibles. Como resultado, este grupo tiene acceso a todas las funciones, incluida la función de administrador de nivel superior.

Para editar el grupo en el que se encuentra un usuario, puede ir a la UI Access management y editar un grupo, o ir a la UI User management y editar el usuario.

Roles

Ofrecemos varios roles predeterminados, pero las organizaciones con edición Pro o Enterprise pueden crear sus propios roles personalizados.

Puntos importantes sobre los roles:

• Los roles son aditivos: los usuarios con múltiples roles asignados tienen el total de todos los permisos otorgados por esos roles. Por ejemplo, si estás en un grupo que te otorga el rol All product admin en una cuenta y en otro grupo que te otorga un rol Read only para la misma cuenta, tienes ambos roles y no estás restringido por el Read only rol.
• El acceso de un usuario se basa en el acceso que le otorga su tipo de usuario y sus permisos (más información).
• Los roles gobiernan la plataforma de observación, mientras que el acceso a la organización y la configuración de administración relacionada con el usuario se rigen por la configuración administrativa.

Para ver las funciones y sus permisos, vaya a la UIAccess management y haga clic en Roles.

Nuestros roles estándar (predeterminados)

Tenemos varios standard roles con alcance de cuenta, que son roles que están disponibles de manera predeterminada y que satisfacen algunos casos de uso comunes de administración de usuarios.

Aquí hay una tabla con nuestros roles estándar. Para comprender mejor estos roles, vaya a la UI de administración de acceso y seleccione un rol.

Para obtener más información sobre cómo asignar roles a grupos y crear roles personalizados, consulte el tutorial de administración de usuarios.

Configuración administrativa

Puede agregar varios Administrative settings a un grupo, que son roles limitados a su organización. El usuario básico no podrá emplear estas configuraciones.

La configuración incluye:

• Organization manager:Licencias relacionadas con la configuración de la organización, incluida la adición de cuentas y el cambio de nombre de la organización y las cuentas. Esto también incluye tareas de observabilidad sensibles, como eliminar determinadas entidades.

• Authentication domain manager: Permisos relacionados con agregar y administrar usuarios, incluida la configuración del dominio de autenticación y la personalización de grupos y roles. Las opciones dentro de esto incluyen:

  • Manage: Puede gestionar todos los aspectos del dominio de autenticación, incluida la configuración del dominio y la adición de usuarios.
  • Read only: Puede ver el dominio de autenticación y la información del usuario.
  • Add users: Puede ver información del usuario y agregar usuarios a la organización, pero carece de otras capacidades de administración y configuración del dominio de autenticación.
  • Read users: Sólo puede ver la información del usuario.

• Billing: permite al usuario ver y administrar la facturación, el uso y la retención de datos. Para organizaciones con varias cuentas, la facturación se agrega en reporting account (generalmente la primera cuenta creada en una organización).

• Organization product admin: Licencias relacionadas con la característica de observabilidad del ámbito de la organización. Es un rol de administrador en el sentido que permite la configuración de las características de nuestra plataforma. Este es el equivalente en el ámbito de la organización de All Product Admin.

Administrador del grupo

Puede agregar un rol Group admin a un grupo. Esta función le brinda al grupo la capacidad de agregar y eliminar usuarios para uno o más grupos que seleccione.

Con esta característica, puede darle al usuario seleccionado la posibilidad de agregar y eliminar usuarios para un grupo específico. Esto puede ser preferible a otorgar al usuario la configuración de dominio de autenticación Manage mucho más potente y específica para la organización. Por ejemplo, es posible que solo tenga uno o dos administradores en la empresa con permisos de administración de usuarios para toda la organización, pero es posible que desee otorgar a varios administradores más la capacidad de administrar usuarios para equipos específicos, y esta función es útil para eso.

Para utilizar la función Group admin , un usuario debe estar en un grupo con al menos una de las configuraciones de administrador del dominio de autenticación.

Capacidades

Para obtener información sobre los permisos que tienen los roles y que están disponibles para agregarlos a roles personalizados, consulte Permisos.

Administrar usuario

Para aprender cómo agregar usuarios, asignarlos a grupos y crear grupos y roles personalizados, consulte Administrar usuarios.

Utilice la API

Para saber cómo gestionar sus usuarios, grupos y roles a través de API, consulte nuestra documentación de NerdGraph.

Términos y definiciones de gestión de usuarios

Para obtener una explicación de cómo funciona el acceso de los usuarios a cuentas y roles, consulte conceptos de gestión de usuarios. A continuación se muestran algunas definiciones de algunos de nuestros términos de gestión de usuarios:

• Una New Relic organization es la representación de su organización y contiene todas sus cuentas, usuarios y datos. Para obtener más información, consulte organización y estructura de cuentas.
• Un permission es la capacidad de usar o editar una característica específica y granular de New Relic. Para obtener más información, consulte Permisos.
• Un role es un conjunto de permisos. Es lo que le da al usuario sus permisos. Nuestros roles estándar predeterminados tienen varios permisos y usted puede crear roles personalizados que tengan permisos personalizados.
• Un usuario group tiene uno o más roles asociados. Asignas tu usuario a un grupo. Tenemos grupos de usuarios predeterminados (Admin y User) y usted puede crear sus propios grupos.
• Un authentication domain contiene un conjunto de usuarios que se agregan a New Relic y que log sesión en New Relic de la misma manera.
• Si un usuario es un usuario básico, esto tiene prioridad sobre cualquier permiso relacionado con el rol. Para obtener más información sobre esto, consulte Usuarios y roles básicos.