|
Este documento ha sido traducido utilizando tecnología de traducción automática. Si bien nos esforzamos por proporcionar traducciones precisas, no ofrecemos garantías sobre la integridad, precisión o confiabilidad del contenido traducido. En caso de discrepancia, la versión original en inglés prevalecerá y constituirá el texto autorizado. |
Roles Bloqueados
Puedes establecer roles en un estado de locked. Bloquear roles impide que se asignen a usuarios en el futuro.
Roles bloqueados:
-
No pueden ser asignados a usuarios que no los tengan ya asignados.
-
No aparecen en el menú desplegable Roles de Miembros cuando estás añadiendo un usuario a un clúster o proyecto.
-
No afectan a los usuarios a los que se les asignó el rol antes de bloquearlo. Estos usuarios mantienen el acceso que proporciona el rol.
Ejemplo: digamos que tu organización crea una política interna que prohíbe a los usuarios asignados a un clúster crear nuevos proyectos. Es tu trabajo hacer cumplir esta política.
Para hacerla cumplir, antes de añadir nuevos usuarios al clúster, deberías bloquear los siguientes roles:
Cluster Owner,Cluster MemberyCreate Projects. Luego podrías crear un nuevo rol personalizado que incluya los mismos permisos que un Miembro del Clúster, excepto la capacidad de crear proyectos. Entonces, utilizas este nuevo rol personalizado al añadir usuarios a un clúster.
Los roles pueden ser bloqueados por los siguientes usuarios:
-
Cualquier usuario asignado el
Administratorpermiso global. -
Cualquier usuario asignado el
Custom Userspermiso, junto con el rolManage Roles.
Bloquear/Desbloquear Roles
Si deseas evitar que un rol sea asignado a usuarios, puedes establecerlo en un estado de locked.
Puedes bloquear roles en dos contextos:
-
Cuando estás añadiendo un rol personalizado.
-
Cuando estás editando un rol existente (ver más abajo).
Los roles de clúster y los roles de proyecto/espacio de nombres pueden ser bloqueados, pero los roles globales no pueden.
-
En la esquina superior izquierda, haz clic en ☰ > Usuarios y Autenticación.
-
En la barra de navegación izquierda, haz clic en Plantillas de rol.
-
Ve a la pestaña Clúster o a la pestaña Proyecto/Espacio de nombres.
-
Desde el rol que quieres bloquear (o desbloquear), selecciona ⋮ > Editar configuración.
-
Desde la opción Bloqueado, elige el botón de radio Sí o No. Luego haz clic en Guardar.