Funciones de usuario disponibles para cada servicio

Un usuario puede tener varias funciones, pero solo una por servicio.

Para cada servicio, puede definir qué función se asignará a un usuario.

Servicio	Rol	Descripción
n/d	Administrador de la empresa	Este rol concede todos los derechos de administrador de todos los servicios. Este rol garantiza acceso a la lista de permitidos corporativa. Si el complemento Disaster Recovery del servicio de protección está activado para la empresa, este rol también garantiza el acceso a la funcionalidad de recuperación ante desastres.
	Administrador de la unidad Nivel de unidad	Este rol otorga los permisos más altos posibles a todos los servicios aplicables en la unidad. El rol no da acceso a la funcionalidad de Disaster Recovery.
Portal de gestión	Administrador	Este rol concede acceso al portal de gestión, donde el administrador puede gestionar a los usuarios dentro de toda la organización.
	Administrador de solo lectura Nivel de partner	Esta función proporciona acceso de solo lectura a todos los objetos del portal de administración del partner y a los portales de administración de todos los clientes de este partner. Consulte Función de administrador de solo lectura.
	Administrador de solo lectura Nivel de cliente	Este rol proporciona acceso de solo lectura a todos los objetos del portal de administración de toda la empresa. Consulte Función de administrador de solo lectura.
	Administrador de solo lectura Nivel de unidad	Este rol proporciona acceso de solo lectura a todos los objetos del portal de administración de la unidad y subunidades de la empresa. Consulte Función de administrador de solo lectura.
Portal de proveedores	Desarrollador	Este rol proporciona acceso completo al portal de proveedores. Los desarrolladores pueden crear y gestionar CyberApps, CyberApp Descriptions y CyberApp Versions. También pueden enviar solicitudes de despliegue y supervisar los parámetros de CyberApp.
	Usuario	Este rol permite al usuario crear, gestionar y solicitar aprobaciones de CyberApp Descriptions.
	Usuario de solo lectura	Este rol proporciona acceso de solo lectura al portal de proveedores.
Protección
	Administrador	Este rol permite configurar y gestionar el servicio de protección para sus clientes. Este rol es necesario para: la configuración y gestión de la funcionalidad Disaster Recovery. la configuración y gestión de la lista de permitidos corporativa. la realización de la detección automática de dispositivos. la realización de todas las acciones relacionadas con el despliegue de software mediante el uso de DeployPilot (trabajar con planes de despliegue de software, repositorios de software, paquetes de software y realizar acciones de despliegue rápido).
	Administrador de cibernética	Además de los derechos del rol de administrador, este rol permite configurar y gestionar el servicio de protección, así como aprobar acciones en programación cibernética. El rol de administrador de cibernética solo está disponible para los inquilinos con el paquete de Advanced Management (RMM) habilitado.
	Administrador de solo lectura	La función proporciona acceso de solo lectura a todos los objetos del servicio de protección. Consulte Función de administrador de solo lectura.
	Usuario	Esta función permite el uso del servicio de protección, pero sin privilegios administrativos. Se otorga acceso a las funcionalidades como Endpoint Detection and Response, pero los usuarios asignados a este rol no pueden acceder a los datos de otros usuarios de la organización.
	Operador de restauración	Aplicable a organizaciones con Microsoft 365 y Google Workspace, el rol da acceso a las copias de seguridad y permite su recuperación, mientras restringe el acceso al contenido sensible dentro de las copias de seguridad. Consulte Rol de operador de restauración.
	Analista de seguridad	El rol solo se puede asignar en los inquilinos de clientes para los que está habilitado el paquete Advanced Security + EDR o Advanced Security + XDR. Proporciona acceso a la consola de ciberprotección y permite al usuario gestionar incidentes de EDR y llevar a cabo acciones de respuesta.
File Sync & Share	Administrador	Esta función permite configurar y gestionar File Sync & Share para sus usuarios.
Cyber Infrastructure	Administrador	Esta función permite configurar y gestionar Cyber Infrastructure para sus usuarios.
Advanced Automation (PSA)	Hay un número de roles que puede asignarse a los usuarios de Advanced Automation (PSA). Para obtener más información, consulte Roles de Advanced Automation (PSA).
Portal de partners	Hay una serie de roles que se pueden asignar a los usuarios del Portal de partners. Para obtener más información, consulte Roles del Portal de partners.
Notary	Administrador	Esta función permite configurar y gestionar Notary para sus usuarios.
	Usuario	Esta función permite el uso del servicio Notary, pero sin privilegios administrativos. Estos usuarios no pueden acceder a los datos de otros usuarios de la organización.

Todos los cambios relacionados con las cuentas y los roles se muestran en la pestaña Actividades con la siguiente información:

• Qué es lo que ha cambiado
• Quién realizó cada cambio
• La fecha y hora de los cambios

Función de administrador de solo lectura

Una cuenta con este rol tiene acceso de solo lectura a la consola de Cyber Protect y puede hacer lo siguiente:

• Recopilar datos de diagnóstico, como informes del sistema.

• Ver todos los puntos de recuperación de una copia de seguridad, pero no profundizar en los contenidos de esta ni ver archivos, carpetas ni correos electrónicos.

• Cuando Advanced Seguridad + XDR está habilitado, los administradores de solo lectura pueden acceder a la pestaña Acciones de respuesta en la pantalla de incidentes EDR, pero no pueden ejecutar ninguna acción.

• El acceso a los datos de otros usuarios de la organización en modo de solo lectura.

Un administrador de solo lectura no puede hacer lo siguiente:

• Iniciar o detener ninguna tarea.

  Por ejemplo, un administrador de solo lectura no puede iniciar una recuperación o detener una copia de seguridad que esté en curso.

• Configura y gestiona la funcionalidad Disaster Recovery o la lista de permitidos corporativa, y tiene acceso de solo lectura a los planes de despliegue de software, los repositorios de software y los paquetes de software.

• Acceder al sistema de archivos en equipos de origen o de destino.

  Por ejemplo, un administrador de solo lectura no puede ver archivos, carpetas ni correos electrónicos en un equipo del que se ha realizado una copia de seguridad.

• Cambiar ninguna configuración.

  Por ejemplo, un administrador de solo lectura no puede crear un plan de protección ni cambiar ninguna de sus configuraciones.

• Crear, actualizar o eliminar ningún tipo de datos.

  Por ejemplo, un administrador de solo lectura no puede borrar copias de seguridad.

  En el portal de administración, los administradores de solo lectura pueden iniciar la creación de nuevos inquilinos secundarios y configurar todas sus propiedades con fines de demostración, pero no pueden guardarlas.

• Guarde cualquier cambio en los planes de scripts, los planes de supervisión o los planes de agentes.

Todos los objetos de la interfaz de usuario que no son accesibles para un administrador de solo lectura están ocultos, excepto en el caso de la configuración predeterminada del plan de protección. Esta configuración sí se muestra, pero el botón Guardar no está activo.

Rol de operador de restauración

Un operador de restauración puede:

• Ver alertas y actividades.
• Ver y actualizar la lista de copias de seguridad.
• Ver la lista de puntos de recuperación.
• Examinar copias de seguridad sin acceder al contenido.
  Los operadores de restauración pueden ver los nombres de los archivos de la copia de seguridad y el asunto y los emisores de correos electrónicos con copia de seguridad.
• Buscar copias de seguridad (la búsqueda de texto completo no es compatible).
• Recuperar copias de seguridad de la nube a la nube únicamente a su ubicación original dentro de la organización original de Microsoft 365 o Google Workspace.

Un operador de restauración no puede:

• Eliminar alertas.
• Añadir o eliminar organizaciones de Microsoft 365 o Google Workspace.
• Añadir, eliminar o cambiar el nombre de las ubicaciones de las copias seguridad.
• Eliminar o cambiar el nombre de las copias de seguridad.
• Crear, eliminar o cambiar el nombre de carpetas al recuperar una copia de seguridad.
• Aplicar un plan de copias de seguridad o ejecutar una copia de seguridad.
• Acceder a los archivos de la copia de seguridad o al contenido de los correos electrónicos con copia de seguridad.
• Descargar archivos de la copia de seguridad o adjuntos de correos electrónicos.
• Enviar recursos en la nube con copia de seguridad, como correos electrónicos o elementos del calendario, mediante correo electrónico.
• Ver o recuperar conversaciones de Microsoft 365 Teams.
• Recuperar copias de seguridad de la nube a la nube a ubicaciones que no sean originales, como un buzón de correo diferente, OneDrive, Google Drive, o Microsoft 365 Team.