Introducción a los grupos · BreezeAuth Docs

Un grupo es un conjunto de personas de tu organización con nombre, como “Finanzas”, “Ingeniería” o “Becarios”. Los grupos te permiten gestionar el acceso de muchas personas a la vez: en lugar de dar a cada persona acceso a cada aplicación, das el acceso al grupo, y todos sus miembros lo reciben.

Los grupos se gestionan en Grupos en la consola de administración.

Para qué sirven los grupos

Conceder acceso a aplicaciones de forma masiva. Asigna una aplicación al grupo “Finanzas” una sola vez, y todos sus miembros podrán iniciar sesión en ella con single sign-on. Consulta Acceso a aplicaciones.
Mantener los accesos coherentes cuando las personas llegan y se van. Cuando alguien se incorpora a un equipo, añádelo al grupo del equipo y tendrá exactamente el acceso que tiene el resto. Cuando deja el equipo, quítalo y ese acceso desaparece.
Enviar roles y atributos a las aplicaciones. La asignación de un grupo a una aplicación puede incluir roles, como “aprobador”, y atributos que la aplicación recibe cuando sus miembros inician sesión.
Reflejar tu estructura. Los grupos pueden contener otros grupos, así que puedes representar departamentos y equipos. Consulta Grupos anidados.
Mantener otros sistemas sincronizados. Los grupos pueden aprovisionarse automáticamente desde otro directorio con SCIM, y los cambios en los grupos y sus miembros pueden enviarse a tus sistemas mediante webhooks.

Nota: los grupos no son lo mismo que los roles administrativos. Un rol, como Administrador o Helpdesk, define lo que alguien puede hacer en la consola de administración de BreezeAuth. Un grupo define a qué aplicaciones pueden acceder sus miembros. Añadir a alguien a un grupo nunca cambia su rol administrativo.

Conceptos clave

Miembro: Un usuario u otro grupo que pertenece a un grupo. Los usuarios de servicio no pueden ser miembros de grupos.
Miembro directo: Un usuario o grupo que se ha añadido al grupo explícitamente.
Miembro indirecto: Un usuario o grupo que pertenece al grupo por ser miembro de uno de sus grupos miembros. Por ejemplo, si el grupo "Backend" es miembro de "Ingeniería", todos los miembros de "Backend" son miembros indirectos de "Ingeniería". Consulta Grupos anidados.
Identificador: Un nombre corto, único y fácil de usar por los sistemas, como finanzas, que usan las integraciones. Solo contiene letras minúsculas, números y guiones.
Asignación de aplicación: El vínculo que da a un grupo, y por tanto a todos sus miembros, acceso a una aplicación, opcionalmente con roles y atributos. Consulta Acceso a aplicaciones.

Cómo encajan los grupos

Crea un grupoPor ejemplo "Ingeniería", con el identificador ingenieria.
Añade miembrosAñade personas directamente, u otros grupos como "Backend" y "Frontend".
Asigna aplicacionesDa al grupo acceso a las aplicaciones que necesitan sus miembros, con roles si hace falta.
Los miembros inician sesiónTodos los del grupo, directamente o a través de un grupo anidado, pueden abrir esas aplicaciones.

Quién puede gestionar los grupos

Gestionar los grupos y sus miembros requiere el rol Propietario o Administrador. Los usuarios de servicio con el rol Aprovisionador SCIM también pueden hacerlo, mediante SCIM. Helpdesk y Auditor pueden ver los grupos. Asignar aplicaciones a grupos requiere Propietario o Administrador. Consulta Roles administrativos. Si no ves las opciones que se describen en estas páginas, pide ayuda a un administrador de tu organización.

En esta sección

Crear y gestionar grupos: crear, editar y eliminar grupos, manualmente o automáticamente con SCIM.
Miembros del grupo: añadir y quitar usuarios y grupos.
Grupos anidados: grupos dentro de grupos y cómo funciona la pertenencia heredada.
Acceso a aplicaciones: asignar aplicaciones a grupos, con roles y atributos.