Administración --> Usuarios
Clic en el usuario para cambiarlo de entidad
En este punto podemos observar que aunque estamos en la entidad raiz y existiendo entidades previamente creadas, no se nos permite asignarle otra entidad a este usuario. Esto es debido a los permisos dinámicos que el usuario tiene cuando un usuario tiene (R=Recursivo y D=Dinámico).
Recursivo es que tiene toda la configuración en su entidad y las entidades hijas y Dinámico es que la configuración en su entidad es dada por reglas previamente establecidas.
Por defecto cuando se realiza una conexión ldap, se aplica la regla que todo usuario se crea en la entidad raiz o root. Por esta razón no podemos cambiar de entidad.
Para cambiarlo podríamos modificar la regla y decirle que una acción a tomar sea la de asignarle recursividad, pero aqui lo vamos hacer de otra forma.
clic en la pestaña autorizaciones
Aquí seleccionamos la entidad a la que queremos que vaya, seleccionamos el perfil root (pero podríamos seleccionar el que queramos, a nivel explicativo lo dejamos aquí) seleccionamos self-service y el recursivo seleccionamos Sí
Y luego podemos verificar que ya se le puede asignar otra entidad por defecto.
Luego de esto ya podríamos transferir el usuario o varios usuarios a cualquier otra entidad de la siguiente manera:
y se vera que el usuario cambio de entidad:
No hay comentarios:
Publicar un comentario