Elegir un perfil

Antes de iniciar el Asistente para crear roles de usuario, seleccione un perfil que se aplica al rol de usuario que va a crear. Un perfil determina las acciones que puede realizar un usuario. Los perfiles tienen un conjunto definido de derechos y no puede agregar ni quitar ninguno de estos derechos asignados. Al crear roles de usuario para los operadores y otros usuarios, seleccione el perfil que más se acerque a las responsabilidades del grupo de usuarios en la implementación de System Center 2012 – Operations Manager.

Operations Manager puede supervisar varios tipos de aplicaciones en la empresa. En calidad de administrador de Operations Manager, conviene que limite el acceso a los datos de supervisión. La seguridad basada en roles permite limitar los privilegios de los que disponen los usuarios en relación con distintos aspectos de Operations Manager.

Importante
Si se agrega una cuenta de equipo al miembro de una función de usuario, todos los servicios de dicho equipo tendrán acceso al kit de desarrollo de software (SDK). Se recomienda no agregar cuentas de equipo a ninguna función de usuario.

En Operations Manager, las operaciones (como la resolución de alertas, la ejecución de tareas, la invalidación de monitores, la creación de roles de usuario, la visualización de alertas y de eventos, etc.) se han agrupado en perfiles, cada uno de los cuales representa una función de trabajo determinada, tal como se muestra en la tabla siguiente. Para obtener una lista de las operaciones específicas asociadas a cada perfil, vea Operaciones asociadas a los perfiles de rol de usuario.

Perfil	Funciones de trabajo y ámbito
Administrador	Incluye todos los privilegios disponibles en Operations Manager.
Operador avanzado	Incluye un conjunto de privilegios diseñado para usuarios que necesitan, además de los privilegios propios de Operador, acceso a configuraciones de ajuste o supervisión limitadas. Confiere a sus miembros la capacidad de invalidar la configuración de reglas y monitores para destinos o grupos de destinos específicos dentro del ámbito configurado.
Operador de supervisión de aplicaciones	Incluye un conjunto de privilegios diseñados para usuarios que necesitan tener acceso a Application Diagnostics. Un rol de usuario basado en el perfil de Operador de supervisión de aplicaciones permite a los miembros ver los eventos de supervisión de aplicaciones en la consola web de Application Diagnostics. Nota El acceso a la característica Application Advisor requiere el perfil de administrador u operador de informes.
Autor	Incluye un conjunto de privilegios diseñado para la creación de configuraciones de supervisión. Confiere a sus miembros la capacidad de crear, editar y eliminar la configuración de supervisión (por ejemplo, tareas, reglas, monitores y vistas) para destinos o grupos de destinos específicos dentro del ámbito configurado.
Operador	Incluye un conjunto de privilegios diseñado para usuarios que necesitan tener acceso a alertas, vistas y tareas. Confiere a sus miembros la capacidad de interactuar con las alertas, ejecutar tareas y obtener acceso a vistas en función del ámbito que tengan configurado. Seguridad Nota Cuando una vista de panel usa datos de una base de datos de almacenamiento de datos, es posible que los operadores puedan visualizar datos a los que no tendrían acceso en vistas que usan datos de la base de datos operativa.
Operador de sólo lectura	Incluye un conjunto de privilegios diseñado para usuarios que necesitan tener acceso de sólo lectura a alertas y vistas. Confiere a sus miembros la capacidad de ver alertas y tener acceso a vistas de acuerdo con el ámbito que tengan configurado. Nota Los miembros de la función Operador de sólo lectura no tienen derechos asignados a la vista Estado de tarea. Seguridad Nota Cuando una vista de panel usa datos de una base de datos de almacenamiento de datos, es posible que los operadores puedan visualizar datos a los que no tendrían acceso en vistas que usan datos de la base de datos operativa.
Operador de informes	Incluye un conjunto de privilegios diseñado para usuarios que necesitan tener acceso a informes. Confiere a sus miembros la capacidad de ver informes según el ámbito que tengan configurado. Precaución Los usuarios asignados a esta función tienen acceso a todos los datos de informes del almacenamiento de datos de informes y no están limitados por ningún ámbito.
Administrador de seguridad de informes	Permite la integración de servicios de informes de SQL Server con funciones de usuario de Operations Manager. De este modo, los administradores de Operations Manager controlan el acceso a los informes. Esta función sólo puede tener una cuenta de miembro y no puede controlarse mediante ámbitos.