Roles heredados de control de acceso

A partir del 14 de noviembre de 2024, los permisos de control de acceso han cambiado. Los usuarios con roles heredados de control de acceso mantendrán sus permisos hasta que se actualicen a los roles actuales. Los usuarios añadidos o modificados después de esta fecha recibirán los nuevos permisos de control de acceso. Consulta Roles y permisos para control de acceso para más información.

Hay dos conjuntos de roles heredados que definen los permisos de un usuario para ver y gestionar el control de acceso dentro de Command:

• Rol de acceso (heredado). Este rol se establece a nivel de organización, ya sea Access Manager o Access Admin.

• Administrador de sitio de acceso (heredado). Este rol se establece a nivel de sitio para cada sitio. Para que un usuario sea Administrador de sitio de acceso de cualquier sitio, su rol de control de acceso debe estar configurado como Access Manager o Access Admin.

Si un usuario tiene un rol heredado de control de acceso, necesita migrar a los roles actuales antes de que se pueda realizar cualquier cambio en sus permisos de control de acceso.

---

Comparación de permisos

A continuación hay diagramas que comparan los permisos de los roles heredados de control de acceso (mostrados en azul) con los roles actuales de control de acceso (mostrados en blanco).

Permisos del sistema de acceso a nivel de organización

Permisos de gestión de usuarios de acceso a nivel de organización

Permisos de control de acceso a nivel de sitio

---

Descripciones detalladas de roles heredados

Access Manager

Un usuario cuyo rol de control de acceso a nivel de organización esté configurado como Access Manager puede:

• Hacer todo lo que un Access Member puede hacer.

• Desbloquear las puertas a las que se le ha dado acceso.

• Ver, añadir, suspender y editar usuarios de acceso, incluyendo actualizar la información del usuario (no sincronizada vía SCIM), otorgar y suspender acceso, y agregar y eliminar credenciales.

• Ver, editar y eliminar grupos de acceso (no sincronizados vía SCIM).

• Ver, editar y eliminar edificios.

• Ver, editar, eliminar y agregar pisos dentro de los edificios.

• Si eres Admin de la organización, ver las descripciones y eliminar informes de eventos guardados creados por otros usuarios.

Para los sitios de los que un Access Manager es Administrador de sitio de acceso, pueden:

• Ver y desbloquear puertas.

• Cambiar el horario de una puerta a un horario de puerta que ya haya sido creado.

• A una puerta, agregar una excepción de horario de puerta que ya haya sido creada.

• Ver eventos de acceso en vivo e históricos. Ejecutar, guardar, exportar y distribuir informes de estos eventos. Agregar y editar alertas basadas en eventos de acceso.

Access Admin

Un usuario cuyo rol de control de acceso a nivel de organización esté configurado como Access Admin puede:

• Todo lo que puede hacer un Access Manager.

• Ver, añadir, editar y eliminar grupos de acceso (no sincronizados vía SCIM).

• Ver, añadir, eliminar y editar horarios de puertas, excepciones de horarios de puertas y excepciones de horarios de acceso.

• Actualizar el rol de acceso de otros usuarios.

• Para cualquier sitio al que el usuario tenga visibilidad, actualizar el Administrador de sitio de acceso rol de otros usuarios.

• Configurar la configuración de acceso a nivel organizacional, como el desbloqueo por Bluetooth.

Para los sitios de los que un Access Admin es Administrador de sitio de acceso, pueden:

• Realizar todo lo que puede hacer un Access Manager.

• Agregar, editar y eliminar puertas, entradas/salidas AUX, bloqueos y controladores de acceso.

• Agregar, editar y eliminar niveles de acceso y excepciones de horarios de acceso.

• Gestionar la configuración de acceso a nivel de sitio, como el desbloqueo por Bluetooth y las actualizaciones de firmware programadas.

Administrador de sitio de acceso

Cuando un usuario es Administrador de sitio de acceso de un sitio determinado, sus permisos para ese sitio dependen de si su rol de control de acceso a nivel de organización es Access Manager o Access Admin. La siguiente tabla describe qué permisos se otorgan cuando un usuario es nombrado Administrador de sitio de acceso de un determinado Sitio X:

Access Manager	Acceso Administrador
Ver eventos de puertas en vivo para puertas en Sitio X Ver informes de puertas en Sitio X Ver historial de eventos de puertas Ver historial de eventos de usuarios para puertas en Sitio X Cambiar el horario de una puerta en Sitio X a otro horario que ya exista Anular el horario de una puerta en Sitio X Desbloquear una puerta en Sitio X desde Verkada Command	Hace todo lo que puede hacer un Access Manager, además de: Cambiar el rol de acceso de otros usuarios Agregar/eliminar Administradores de sitio de acceso para Sitio X Agregar/eliminar dispositivos de control de acceso en Sitio X Agregar/configurar/eliminar puertas y dispositivos AUX en Sitio X Agregar/configurar/eliminar niveles de acceso en Sitio X

Los Access Admins que no sean también Admins de la organización no pueden concederse a sí mismos permisos de Administrador de sitio de acceso.

---

Migrar roles heredados de control de acceso

Debes ser Admin de la organización o ambos un Acceder a System Admin y Administrador de usuarios de acceso - nivel superior para migrar a un usuario con roles heredados de control de acceso a los roles actuales de control de acceso.

1

En Verkada Command, vaya a Todos los productos > Admin.

2

En Configuración de la organización, selecciona Usuarios.

3

Selecciona el usuario con un rol heredado de control de acceso.

4

En el panel lateral izquierdo, junto a Roles de control de acceso, haz clic en Actualizar roles.

5

Haz clic en Asignar nuevos roles.

a. Selecciona los roles de Sistema de Acceso, Gestión de Usuarios de Acceso y Sitio de Acceso que deseas que tenga el usuario. b. Haz clic Finalizar y aplicar roles.

Después de migrar los nuevos roles de control de acceso, se eliminarán todos los roles heredados de control de acceso del usuario. De ahora en adelante, solo se podrán otorgar a este usuario los roles actuales de control de acceso.

---

Preguntas frecuentes

¿Qué ocurre si un usuario con roles heredados de control de acceso se añade a un grupo de Command que les concede roles actuales de control de acceso?

Si un usuario con roles heredados de control de acceso se añade a un grupo de Command que tiene roles actuales de control de acceso, entonces el usuario recibirá todos los permisos que le otorgue la combinación de sus roles heredados y actuales de control de acceso.

Aunque este estado está soportado, se recomienda migrar los roles heredados de un usuario a los roles actuales de control de acceso antes de asignar permisos mediante un grupo de Command. Esto ayuda a simplificar el seguimiento de los permisos de acceso actuales del usuario.