Cómo: Agregar administradores del portal
Actualizado: 19 de junio de 2015
Se aplica a: Azure
Se aplica a
- Active Directory Access Control de Microsoft Azure (también conocido como Access Control Service o ACS)
Información general
En Microsoft Azure Active Directory Access Control (también conocido como servicio Access Control o ACS), los administradores del portal son usuarios que tienen derechos de acceso a un espacio de nombres Access Control determinado en el Portal de administración de ACS. En este tema se explica cómo agregar administradores del portal. Para obtener más información sobre los administradores del portal, consulte Administradores del portal.
Resumen de pasos
Complete los pasos que se describen a continuación para agregar nuevos administradores del portal:
Paso 1: Revisión de los proveedores de identidades en el espacio de nombres de Access Control
Paso 2: Adición de un administrador del portal
Paso 3: Especificación de la dirección URL del portal a los administradores del portal
Paso 1: Revisión de los proveedores de identidades en el espacio de nombres de Access Control
Al crear un espacio de nombres de Access Control, ACS crea una cuenta de administrador de portal predeterminada. El valor es Windows Live ID (cuenta Microsoft) del usuario que creó el espacio de nombres Access Control. ACS también agrega Windows Live ID como proveedor de identidades. Si la cuenta de usuario que quiere promover está hospedada por un proveedor de identidades distinto de Windows Live ID, debe agregar ese proveedor de identidades al espacio de nombres Access Control y, a continuación, promover la cuenta de usuario.
El Portal de administración de ACS usa identidades federadas para la administración. Como resultado, los proveedores de identidades hospedan cuentas administrativas en el portal, no por los espacios de nombres Access Control. Para promover un usuario a un administrador del portal de ACS, primero debe agregar el proveedor de identidades que hospeda la cuenta de usuario al espacio de nombres Access Control.
Para agregar un proveedor de identidades
Vaya al Portal de administración de Microsoft Azure (https://manage.WindowsAzure.com), inicie sesión y, a continuación, haga clic en Active Directory. (Sugerencia de solución de problemas: falta el elemento "Active Directory" o no está disponible)
Para administrar el espacio de nombres Access Control, seleccione el espacio de nombres y, a continuación, haga clic en Administrar. (O haga clic en espacios de nombres Access Control, seleccione el espacio de nombres y, a continuación, haga clic en Administrar.)
Haga clic en Proveedores de identidades.
Si el proveedor de identidades que hospeda la cuenta de usuario no aparece en la lista, agregue el proveedor de identidades. Para más información, consulte Proveedores de identidades.
Paso 2: Adición de un administrador del portal
Tras agregar al espacio de nombres el proveedor de identidades que hospeda la cuenta de usuario, podrá promocionar el usuario a administrador del portal.
Para agregar un administrador del portal
En el Portal de administración de ACS, haga clic en Administradores del portal y, a continuación, haga clic en Agregar.
En la página Agregar administrador del portal, seleccione el proveedor de identidades que hospeda la cuenta de usuario.
En Tipo de notificación de identidad, seleccione un tipo de notificación que identifique al usuario de forma única. De forma predeterminada, el menú muestra todos los tipos de notificación admitidos por el proveedor de identidades e incluidos en los metadatos que ACS importa.
Importante
Es muy importante que el tipo de notificación seleccionado identifique de forma única la cuenta de usuario individual (o un grupo de seguridad). A continuación se enumeran los tipos de notificación que se pueden usar.
- EmailAddress
- NameIdentitifer (si el valor es conocido)
- UPN (Nombre principal de usuario)
- EmailAddress
En Valor de notificación de identidad, especifique un valor para el tipo de notificación. Por ejemplo, si seleccionó un tipo de notificación EmailAddress , escriba la dirección de correo electrónico del usuario, como johnsmith@contoso.com.
Importante
En ACS 2.0, los valores de notificación de identidad distinguen mayúsculas de minúsculas.
En Descripción, especifique una descripción para el administrador del portal. Este campo es opcional.
Si el proveedor de identidades admite un tipo de notificación pero esta no aparece en la lista, puede usar la opción Especificar tipo de notificación para crear un tipo de notificación personalizado. En el valor de la opción Especificar tipo de notificación, especifique la URI del tipo de notificación personalizado.
Paso 3: Especificación de la dirección URL del portal a los administradores del portal
Al guardar un nuevo administrador del portal, el Portal de administración de ACS le redirige a la página Administradores del portal . La pantalla muestra una dirección URL que permite abrir el portal de administración del espacio de nombres. Especifique dicha dirección URL al nuevo administrador del portal.
Importante
La dirección URL del administrador del portal no se puede usar para acceder al Portal de administración de Azure para agregar o administrar otros espacios de nombres Access Control.