Tutorial sobre gestión de cuentas y acceso de usuarios

Creación y configuración de la organización.

Cuando te registras en New Relic, se crea tu organización New Relic. La estructura de la organización representa a los clientes de New Relic: es lo que contiene todo lo relevante para el uso de New Relic por parte de un cliente: sus cuentas, su usuario y sus datos.

Cuando se crea una organización New Relic, contiene una sola cuenta. Pro y edición Enterprise la organización puede agregar más cuentas.

Cuando se crea su organización, tiene dos grupos de usuarios predeterminados, que ya tienen roles y cuentas asignados. Cuando agrega un usuario a través de la UI, hay dos grupos predeterminados a los que puede asignar un usuario:

• Admin

  : puede usar y configurar la característica de observabilidad para esa cuenta inicial y la capacidad de ver y configurar ajustes de administración de toda la organización (como agregar cuentas, administrar configuraciones de autenticación y agregar/eliminar usuarios).

• User

  : puede usar y configurar la característica de observabilidad (pero carece de acceso a las capacidades de administrador que tiene el grupo

  Admin

  .

  Puede ver el acceso asignado a estos grupos predeterminados accediendo a la UI Access management:

1. Iniciar sesión en one.newrelic.com.

2. Haga clic en su nombre de usuario y luego en

   Administration > Access Management

   .

   

   Podrás ver como el grupo User tiene el rol All product admin y acceso a esa cuenta creada inicialmente. Y puedes ver como el grupo Admin tiene algunas configuraciones de administración asignadas. El Default junto a los nombres de esos grupos hace referencia a que están en el dominio de autenticación predeterminado original.

   Si desea crear administradores que solo puedan agregar y eliminar usuarios y que no tengan las capacidades de administración más poderosas para toda la organización que tiene el grupo Admin , puede usar el rolGroup admin .

Agregar cuentas

Antes de agregar su usuario a New Relic, es posible que desee obtener algunos informes de datos y configurar cuentas adicionales.

Para conocer los motivos por los que es posible que desee crear más cuentas, consulte Estructura de la organización.

Para saber cómo agregar cuentas, consulte Agregar cuentas.

Configurar dominio de autenticación

Cuando se crea su organización por primera vez, los grupos y el usuario se ubican en un dominio de autenticación predeterminado, denominado Default. Un dominio de autenticación es una agrupación de usuarios de New Relic regida por la misma configuración de administración de usuarios, como cómo se aprovisionan (agregan y actualizan), cómo se autentican (iniciar sesión), configuraciones de sesión y cómo se manejan las actualizaciones de usuarios.

La configuración predeterminada del dominio de autenticación es:

• Los usuarios se agregan y administran manualmente a través de la UIde New Relic

• Los usuarios inician sesión manualmente en New Relic usando su correo electrónico y contraseña.

  Tener ese dominio único estará bien para muchas organizaciones, pero algunas organizaciones más grandes quieren uno o ambos de los siguientes:

• Inicio de sesión único (SAML SSO)

• Administrar su usuario desde su proveedor de identidad a través del aprovisionamiento SCIM

  Si necesita inicio de sesión único o aprovisionamiento SCIM, deberá crear un dominio de autenticación adicional. Tenga en cuenta que los grupos y los usuarios están contenidos dentro de dominios de autenticación, y no puede cambiar fácilmente la configuración de aprovisionamiento o la configuración de autenticación de un dominio de autenticación una vez que se crea el dominio: esto significa que debe dedicar algún tiempo a pensar en cuál debería ser la configuración de su dominio de autenticación antes de agregarles usuario.

  Si desea utilizar el aprovisionamiento SAML SSO o SCIM, consulte estas opciones:

  SCIM y SAML SSO

  Para saber cómo configurar el aprovisionamiento SCIM y SAML SSO, consulte nuestros documentos de administración automatizada de usuarios. Cuando haya terminado, asegúrese de poder ver los grupos de su proveedor de identidad en la UI Access management.

  Solo SAML SSO (no SCIM)

  Para saber cómo configurar SAML SSO, consulte los documentos de SSO. Cuando haya terminado, regrese aquí para continuar con este tutorial.

Crear roles personalizados (opcional)

Tenemos varios roles disponibles de forma predeterminada, a los que llamamos roles estándar. Algunos de ellos están asignados a los grupos Admin y User que están disponibles de forma predeterminada.

Si tienes Pro o edición Enterprise, puedes crear tus propios roles personalizados. La creación de roles personalizados es opcional. Si no necesita roles personalizados, puede omitir esta sección.

Algunos consejos que le ayudarán a comprender qué son los roles:

• Usuario se asignan a grupos (por ejemplo, los grupos predeterminados

  Admin

  y

  User

  ) y a esos grupos se les asignan varias funciones y cuentas. Dicho de otra manera: no es el grupo el que da acceso al usuario a los permisos de New Relic: son los roles.

• Un rol contiene varios permisos. Por ejemplo: el permiso para crear y modificar condición de alerta, o el permiso para eliminar datos ingeridos clave de licencia (para obtener más información, consulte Permisos).

• A diferencia de los grupos y el rol de usuario, no están contenidos en un dominio de autenticación: están disponibles en toda la organización.

  Para ver las funciones existentes: en el menú de usuario, haga clic en Administration, luego haga clic en Access management y luego haga clic en Roles.

  Para crear una función personalizada, haga clic en Add new custom role. Revise la lista de permisos disponibles y decida cuáles necesita su rol personalizado.

  A continuación se muestra un breve vídeo que muestra cómo crear un rol personalizado (4:07 minutos):

Crear grupos y asignar acceso

Los grupos se utilizan para agrupar a su usuario y administrar lo que su usuario puede hacer en New Relic. Usted asigna a los grupos uno o más roles en una o más cuentas.

Para configurar grupos de manera óptima, deberá pensar qué grupos necesitará, qué roles deberían tener esos grupos y qué acceso a la cuenta deberían tener esos grupos.

Si tiene una estructura organizativa relativamente plana y está de acuerdo con que todos o muchos de sus usuarios tengan amplio acceso administrativo y acceso a todas las cuentas, probablemente solo necesitará como máximo algunas configuraciones de grupo adicionales. Por ejemplo, puede decidir agregar más cuentas a los grupos Admin o User predeterminados existentes. O, si necesita una definición más granular de roles y permisos, puede crear nuevos grupos con acceso a roles específicos (ya sean nuestros roles estándar o roles definidos de forma personalizada).

Para ver un ejemplo de hoja de cálculo de planificación de acceso de usuarios, consulte nuestra hoja de cálculo de planificación de acceso de grupo.

Para ver grupos existentes: en el menú de usuario, haga clic en Administration y luego haga clic en Access management. En la pestaña Groups , verá los grupos existentes y el acceso que se les ha asignado.

Puede administrar grupos a través de la UI o API:

Añadir usuario

Debido a cómo facturamos por mes calendario, hay razones por las que es posible que desees esperar hasta el comienzo de un mes para agregar un usuario. Para obtener más información al respecto, consulte Facturación de usuario.

Si está utilizando el aprovisionamiento SCIM, debería haber terminado en este punto porque sus grupos y usuarios se importan desde su proveedor de identidad. Puedes pasar al paso de verificación.

De lo contrario, deberá agregar usuario. En la UIde usuario de administración de usuarios, puede ver sus usuarios y los grupos a los que han sido asignados.

Pasos sugeridos para agregar usuarios a través de la UI:

1. Para ver usuarios y ver sus grupos: en el menú de usuario, haga clic en

   Administration

   y haga clic en

   User management

   .

2. Opcional: seleccione su dominio de autenticación usando el conmutador de dominio. (Recuerde que los grupos residen dentro de los límites de un dominio de autenticación).

3. Para agregar un usuario, haga clic en

   Add user

   . Complete el símbolo en la UI, incluida la elección del tipo de usuario y grupo. Todos los grupos personalizados que haya agregado están disponibles en el menú desplegable de grupos. Si el grupo personalizado que elige tiene una función y una cuenta asignadas, una vez que agregue el usuario a ese grupo, ese usuario tendrá acceso.

   Para editar el grupo de un usuario u otros detalles: haga clic en el usuario que desea editar y realice cambios. Para obtener sugerencias sobre edición masiva y otras tareas comunes, consulte Tareas comunes de administración de usuarios.

   También puede utilizar nuestra API NerdGraph para agregar y administrar usuarios.

Verificar que todo esté funcionando

Ideas para comprobar que tu usuario está configurado correctamente:

• Vaya a la UI

  User management

  y UI

  Access management

  y vea si las asignaciones de grupos y subvenciones parecen correctas y tienen sentido.

• Haga que algunos de sus usuarios vean si pueden iniciar sesión y acceder a las cuentas que esperan ver.

  Ideas para los próximos pasos:

• Configurar más integración de New Relic

• Añadir más usuario