none
Crear un grupo que herede los usuario de otro grupo RRS feed

  • Pregunta

  • Buenos días,

    Estoy intentando crear un grupo que aglutine a los usuario ya presentes en otros grupos.

    En un principio pensé que bastaría con añadir los grupos de los que se quieren "heredar" los usuarios al nuevo grupo. Sin embargo, es un error. Estos otros grupos pasan a ser miembros del nuevo grupo, pero no así los usuarios.

    Mi pregunta es si existe alguna forma de indicar este tipo de transitividad, algo del tipo: si perteneces al grupo A entoncés también al grupo B.

    Muchas gracias.

    jueves, 16 de febrero de 2012 12:23

Respuestas

  • Hola Itilla,

    Si tu das un permiso al Grupo A, que tiene como miembro del Grupo B, que tiene como miembros los usuarios del departamento de recursos humanos; estos ganan el permiso otorgado al grupo A por la herencia de "membership". Lo que no pasa, es que al añadir el grupo B al grupo A los miembros del primero aparezcan todos dentro del útlimo; visuatmente no están pero los permisos se heredan.

    Saludos.


    Check my qualifications here.
    Check my blog
    here.

    jueves, 16 de febrero de 2012 13:35

Todas las respuestas

  • Hola Itilla,

    Si tu das un permiso al Grupo A, que tiene como miembro del Grupo B, que tiene como miembros los usuarios del departamento de recursos humanos; estos ganan el permiso otorgado al grupo A por la herencia de "membership". Lo que no pasa, es que al añadir el grupo B al grupo A los miembros del primero aparezcan todos dentro del útlimo; visuatmente no están pero los permisos se heredan.

    Saludos.


    Check my qualifications here.
    Check my blog
    here.

    jueves, 16 de febrero de 2012 13:35
  • Hola Marti,

    Muchas gracias por tu respuesta. Sin embargo, no es exactamente herencia de permisos lo que busco. Perdona tenía que haberlo expresado con más precisión.

    El problema es que pretendo que una aplicación mediante un servicio de LDAP valide a los usuario con respecto a mi directorio activo. El caso es que la intención es que no cualquier usuario del directorio activo pueda utilizar la aplicación, sino únicamente aquellos que pertenezcan a un grupo en concreto. El caso es que este grupo es bastante heterogeneo y esta formado por, digamos, subgrupos de personas dentro de los departamentos. La idea sería crear un grupo que "recogiera" todos los grupos creados en cada departamento. De aquí mi intención sobre la herencia de usuarios.

    ¿Alguna idea?

    viernes, 17 de febrero de 2012 8:41
  • Itilla,

    El acceso a un programa, es en si un permiso; y puedes aplicarlo a la descripción que he expuesto en mi anterior post. Hay pero, programas que no permiten o soportan asignación de permisos siguiendo este esquema (nested grups). Has verificado con el fabricante si esto que intentas hacer con la aplicación está soportado?

    Saludos.


    Check my qualifications here.
    Check my blog
    here.

    viernes, 17 de febrero de 2012 8:45