Administrar grupos de usuarios
Los grupos de usuarios son esenciales para una gestión eficaz de las identidades, ya que ayudan a los administradores a racionalizar los permisos de los usuarios y a mantener un sistema seguro y organizado. En Qlik Cloud, los grupos pueden crearse directamente en el centro de actividades Administración o aprovisionarse desde un proveedor de identidades.
Tipos de grupos
Existen dos tipos de grupos de usuarios:
-
Grupos de proveedor de identidad (IdP): estos grupos proceden de un proveedor de identidad externo y no pueden editarse, eliminarse ni administrarse directamente en Qlik Cloud. Toda la gestión debe realizarse a través del proveedor de identidades externo.
-
Grupos personalizados: estos grupos se crean y gestionan dentro del espacio empresarial inquilino de Qlik Cloud. Los administradores de un espacio empresarial inquilino pueden crear, editar, eliminar y administrar los miembros de los grupos personalizados directamente desde el centro de actividades Administración o a través de las API. Tanto los usuarios de Qlik Account como los usuarios aprovisionados desde proveedores de identidad pueden añadirse a grupos personalizados.
Los grupos personalizados están disponibles inmediatamente para su uso, mientras que los grupos de IdP se crean dinámicamente en Qlik Cloud cuando un usuario asociado al grupo se conecta por primera vez. Si utiliza SCIM para aprovisionar usuarios y grupos, estos pueden rellenarse de antemano. Para más información, vea Aprovisionamiento de usuarios y grupos mediante SCIM. Puede ver todos los grupos en el centro de actividades Administración.
Los grupos de IdP y los grupos personalizados se distinguen en la interfaz de usuario mediante iconos y etiquetas. Aunque pueden compartir el mismo nombre, recomendamos utilizar una convención de nomenclatura clara para los grupos personalizados (como añadir "CG-" al principio) para evitar confusiones.
Ejemplo de dos grupos con el mismo nombre pero diferentes iconos: el primero es un grupo de IdP y el segundo es un grupo personalizado.

Los grupos se etiquetan por tipo ("Administrado (IdP)" y "Personalizado") en la tabla Grupos.

Ejemplos de escenarios de grupos
Puede utilizar grupos para administrar el acceso en función de la pertenencia a un grupo. Asigne roles de seguridad y roles de espacio a grupos de IdP y grupos personalizados para controlar los permisos en todo el espacio empresarial inquilino.
A continuación se muestran algunos casos a modo de ejemplo de la utilización de grupos de IdP y grupos personalizados:
Ejemplo: grupo personalizado para un proyecto de desarrollo de software
Si su organización está lanzando un nuevo proyecto de desarrollo de software, puede crear un grupo personalizado específicamente para el equipo del proyecto. Esto le permitirá asignar roles y permisos específicos para cada proyecto, garantizando que cada miembro del equipo tenga el acceso necesario para colaborar eficazmente
Ejemplo: grupo de IdP para el equipo de marketing
Suponga que trabaja en el departamento de marketing de una empresa que se integra con un proveedor de identidad externo. Puede crear un grupo de IdP para el equipo de marketing, que otorgue permisos únicos para acceder a herramientas y recursos esenciales. Cuando un nuevo miembro se une al equipo y se añade al grupo de IdP, recibe automáticamente los permisos correctos en Qlik Cloud, lo que le permite empezar a trabajar sin retrasos.
Ejemplo: grupos personalizados para el control de acceso basado en las responsabilidades de los usuarios
Para administrar eficazmente el acceso, cree grupos personalizados en función de las tareas o responsabilidades que los usuarios desempeñan en los distintos espacios. Estas responsabilidades de usuario ayudan a asignar los permisos adecuados dentro de Qlik Cloud y garantizan que cada usuario tenga acceso a lo que necesita para su trabajo.
-
Establezca responsabilidades de usuario claramente definidas (por ejemplo, desarrollador, probador, propietario y usuario) en cada espacio.
La tabla muestra las responsabilidades de los usuarios en diferentes espacios. El usuario1 es desarrollador en el espacio de ventas Sales y probador en el espacio Operations.
-
Cree grupos personalizados para cada responsabilidad de usuario. Asigne roles de espacio, como Puede ver o Puede contribuir, a los grupos para que coincidan con el nivel de acceso requerido en el espacio.
Se crean grupos personalizados para administrar el acceso en espacios compartidos y administrados. Por ejemplo, el grupo Sales-Developer de ventas y desarrollo necesita los roles Puede ver y Puede contribuir en el espacio Sales, y el grupo Operations-Tester de operaciones y pruebas necesita el rol Puede ver en el espacio Operations.
-
Asocie a los usuarios a los grupos personalizados adecuados en función de sus responsabilidades en cada espacio. Por ejemplo, el usuario1 puede ser un desarrollador en el espacio Sales pero un probador en el espacio Operations, con diferentes permisos asignados para cada responsabilidad.
Los usuarios se asignan a los distintos grupos en función de sus responsabilidades. El usuario1 es miembro de ambos grupos, Sales-Developer y Operations-Tester.
Este enfoque estructurado simplifica la gestión de permisos, facilitando su ampliación y adaptación a las necesidades de su organización.
Administrar los permisos de acceso para grupos
Los permisos para los miembros de un grupo están controlados por sus roles asignados, independientemente de si los grupos son proporcionados por IdP o creados de forma personalizada. Cuando se asigna un rol a un grupo, todos los miembros heredan los permisos asociados a ese rol.
Si los usuarios tienen roles asignados tanto individualmente como a través de la pertenencia a grupos, pueden acabar con asignaciones de roles duplicados. Para eliminar por completo un rol de un usuario, asegúrese de desasignarlo tanto en la pestaña Permisos > Usuarios como en la pestaña Permisos > Grupos.
En aquellos casos en los que un usuario tenga asignados distintos roles de forma individual y mediante la pertenencia a un grupo dentro de un espacio, tendrá prioridad el nivel de permiso más alto.
Para obtener instrucciones sobre la asignación de roles a nivel de todo el espacio empresarial inquilino a un grupo, consulte Asignar roles de seguridad y roles personalizados. Para más información sobre los roles de espacio, consulte:
Listado de miembros del grupo
Los administradores del espacio empresarial inquilino pueden ver los miembros tanto de los grupos de IdP como de los grupos personalizados.
Haga lo siguiente:
-
En el centro de actividades Administración, vaya a Administrar usuarios.
-
En la pestaña Grupos, encuentre el grupo desplazándose por la lista o utilizando la función de búsqueda.
-
Haga clic en
junto al grupo para ampliar la lista de miembros.
Crear grupos personalizados
Los administradores de espacios empresariales inquilinos pueden crear grupos personalizados. Los miembros pueden añadirse durante la creación o posteriormente.
Para crear varios grupos a la vez, puede utilizar qlik-cli o las distintas API.
Haga lo siguiente:
-
En el centro de actividades Administración, vaya a Administrar usuarios.
-
En la pestaña Grupos, haga clic en Crear nuevo.
-
Introduzca un nombre para el grupo.
El diálogo Crear grupo.
Nota de sugerenciaLos grupos personalizados pueden compartir el mismo nombre que los grupos de IdP, pero utilizar una convención de denominación clara (como añadir "CG-" al principio) ayuda a evitar duplicados.
-
Añada una descripción, si lo desea.
-
Para añadir miembros al grupo:
-
Busque usuarios por nombre o correo electrónico.
-
Seleccione los usuarios para añadirlos al grupo.
-
-
Haga clic en Crear.
Tras crear el grupo, vaya a la pestaña Permisos para asignar los roles que concederán permisos a los miembros del grupo.
Añadir o eliminar miembros de un grupo personalizado
Como administrador de un espacio empresarial inquilino, puede añadir o eliminar miembros de los grupos personalizados. Se pueden añadir usuarios tanto de Qlik Account como de otros proveedores de identidad.
No puede añadir o eliminar miembros de los grupos de IdP dentro de Qlik Cloud. Para administrar estos grupos, utilice su proveedor de identidades externo.
Añadir o eliminar miembros
Haga lo siguiente:
-
En el centro de actividades Administración, vaya a Administrar usuarios.
-
En la pestaña Grupos, busque el grupo que desea administrar.
-
Haga clic en
para ampliar la lista de miembros del grupo.
-
Para añadir miembros:
-
Haga clic en Asignar.
-
Busque y seleccione los usuarios que desea añadir.
El cuadro de diálogo Asignar usuarios.
-
Haga clic en Asignar.
-
-
Para eliminar miembros:
-
Utilice el campo de búsqueda para encontrar usuarios específicos.
Los detalles ampliados de un grupo.
-
Seleccione los usuarios que desea eliminar.
-
Haga clic en Desasignar.
-
Confirme la acción para eliminar los miembros seleccionados.
-
Editar los detalles del grupo
El administrador del espacio empresarial inquilino puede modificar el nombre y la descripción de un grupo.
Haga lo siguiente:
-
En el centro de actividades Administración, vaya a Administrar usuarios.
-
En la pestaña Grupos, busque el grupo que desea editar.
-
Haga clic en
y seleccione Editar.
-
En el cuadro de diálogo Editar grupo, modifique el nombre o la descripción del grupo según sea necesario.
-
Haga clic en Guardar para aplicar los cambios.
Eliminar grupos personalizados
Los administradores de un espacio empresarial inquilino solo pueden eliminar los grupos personalizados si no tienen miembros asignados. Antes de eliminar un grupo, asegúrese de que todos los miembros están sin asignar.
Para eliminar varios grupos a la vez, puede usar qlik-cli o las distintas API.
Haga lo siguiente:
-
En el centro de actividades Administración, vaya a Administrar usuarios.
-
En la pestaña Grupos, busque el grupo que desea eliminar.
-
Haga clic en
y seleccione Eliminar.
-
Confirme la eliminación.
No puede eliminar grupos de IdP directamente dentro de Qlik Cloud. Para eliminar un grupo de IdP que ya no está en uso:
-
Elimine el grupo en su proveedor de identidad externo. Esto garantiza que el grupo ya no se sincronice.
-
Limpie el grupo en Qlik Cloud usando qlik-cli o las API, ya que borrarlo del IdP no lo elimina automáticamente de Qlik Cloud.
Para más información, vea: