Autorizaciones en masa

Crear, actualizar y exportar reglas de autorización en masa mediante un archivo CSV o XLSX, y los códigos de cuenta que usa el archivo.

Qué es y cuándo usarlo

La lista de autorizaciones puede gobernarse por archivo. Usted descarga una plantilla, la rellena y la sube; la consola crea o actualiza una regla por fila. La misma pantalla exporta las reglas que ya tiene.

Recurra a ello cuando el trabajo no quepa en el formulario:

Situación	Por qué el archivo es mejor
Despliegue inicial	Cientos de reglas construidas desde una hoja de cálculo que ya mantiene
Cambio de entorno	Exporte de uno, importe en el siguiente
Reorganización	Pasar muchas reglas a grupos nuevos de una sola vez
Revisión de vigencia	Aplicar una nueva Fecha de expiración a un conjunto entero
Evidencia de auditoría	Un archivo fechado que muestra exactamente quién tenía acceso a qué

Para un puñado de reglas, el formulario de Autorizaciones es más rápido y valida mientras escribe.

Antes de empezar

• El perfil SYSADMIN.

• Los usuarios, grupos y activos ya dados de alta. El archivo los referencia por identificador interno, así que no puede crearlos.

• Un editor de hoja de cálculo que guarde en UTF-8. Sin eso, los nombres acentuados vuelven corruptos.

Exporte antes de actualizar. Una importación en modo de actualización sobrescribe las reglas que nombra, y no hay deshacer dentro de la consola. El archivo exportado es su vuelta atrás.

Pasos

Los controles están arriba a la derecha de la lista de autorizaciones: un icono importa, el otro exporta.

Exportar para leer

1. Abra Consola › Políticas › Autorización.

2. Marque las reglas que quiera, si quiere. Si no marca nada, se exporta la lista completa.

3. Use el icono de exportación. Se abre la ventana Exportar.

4. Elija CSV o Excel, y luego Exportar todo o Export only selected items.

5. Confirme. El archivo se descarga.

Ese archivo es para leer, no para volver. No lleva identificadores, y por eso no puede importarse de nuevo. Para cambiar reglas por archivo, descargue la plantilla de actualización que se describe más abajo.

Crear reglas nuevas

1. Use el icono de importación. Se abre la ventana Upload & Update.

2. Elija Crear y luego Download created template.

3. Rellene el archivo:

   • la fila 1 lleva los encabezados de columna

   • la fila 2 lleva instrucciones de relleno y puede borrarse

   • de la fila 3 en adelante va una autorización por fila

4. Deje ID vacío. La consola lo asigna.

5. Guarde, vuelva a la ventana, elija Crear, suba el archivo y confirme.

Actualizar reglas existentes

1. Si quiere, marque antes en la lista las reglas que va a cambiar.

2. Use el icono de importación, elija Actualizar y luego Download updated template.

3. El archivo llega ya relleno con los valores actuales de esas reglas, o de todas si no marcó ninguna.

4. Cambie solo las celdas que pretende cambiar, y no toque la columna ID. Es por el identificador que la consola reconoce la regla: bórrelo y la fila pasa a tratarse como nueva.

5. Guarde, elija Actualizar, suba y confirme.

Qué debería ver

Un resultado por fila. Las filas que validan se aplican; las que fallan se reportan con su motivo y se omiten, de modo que un archivo parcial todavía hace trabajo útil. Recargue la lista para ver las reglas que entraron.

Cómo verificar que funcionó

1. Recargue la lista de autorizaciones y confirme que el recuento se movió lo esperado.

2. Abra una regla importada en el formulario y compruebe usuarios, cuentas, protocolos y fechas contra la fila que escribió.

3. Entre como uno de los usuarios beneficiados y confirme que el activo ya aparece. Una regla importada con Activo en No, o con fecha de inicio en el futuro, todavía no concede nada, y eso es indistinguible de una importación fallida si solo mira la lista.

Errores comunes

Lo que ve	Causa	Arreglo
Fila rechazada en la fecha	Formato de fecha equivocado	Use 2025/07/12 22:03:07 +0800, con el desplazamiento
Fila rechazada en un usuario, grupo o activo	El identificador no existe aquí	El identificador es por entorno. Exporte desde esta consola para obtener los válidos
Fila rechazada en un campo de lista	Sintaxis de array	Comillas dobles y forma JSON: ["ssh", "rdp"], y [] para vacío
Fila rechazada sin nombre	Nombre es obligatorio	Rellénelo; 128 caracteres como máximo
Los acentos vuelven corruptos	El archivo no se guardó en UTF-8	Vuelva a guardarlo en UTF-8 y súbalo
La subida se rechaza de entrada	Más de 10 MB, o no es CSV ni XLSX	Divida el archivo
Una exportación no importa	Es la exportación de auditoría	Descargue la plantilla de actualización

Referencia de campos

Una fila es una autorización. Los nombres corresponden a las columnas de la plantilla, que salen en inglés en el archivo, cualquiera que sea el idioma de la consola.

Columna	Forma	Notas
ID	identificador interno	Vacío al crear. Obligatorio, e intacto, al actualizar
Name	texto	Obligatorio, hasta 128 caracteres
Users	["nombre(id)", ...]	Por ejemplo ["John(b8903cab-63a1-406b-8ba3-7eead1b5c592)"]
Groups	["nombre(id)", ...]	[] cuando no haya
Assets	["nombre(id)", ...]	Por ejemplo ["vmTestes(1c086d8a-1222-4c59-9402-0bde1d413b87)"]
Nodes	["nombre(id)", ...]	Carpetas del árbol de activos, misma forma
Tags	[]	Déjelo vacío
Accounts	["nombre", "@CODIGO", ...]	Nombres de cuenta reales, los códigos de abajo, o ambos
Protocols	["all"] o una lista	Por ejemplo ["ssh", "rdp", "vnc"]
Action	lista	connect, upload, download, copy, paste, delete, share
Active	Yes o No
Date start	2025/07/12 22:03:07 +0800	Con el desplazamiento
Date expired	misma forma
Description	texto	Libre

Códigos de cuenta

El formulario ofrece las opciones de cuenta por nombre. El archivo usa un código para cada una, y las dos cosas son lo mismo:

Código	Opción en el formulario	Qué usa la sesión
@ALL	Todas las cuentas existentes	Toda cuenta dada de alta en el activo
@SPEC	Cuentas especificadas	La lista nombrada que además pone en la celda
@USER	Misma cuenta	La cuenta cuyo nombre coincide con el del usuario de consola
@ANON	Cuenta anónima	Sin credencial. Solo activos web y personalizados
@INPUT	Cuenta manual	El usuario escribe usuario y contraseña al conectar

Nombres reales y códigos conviven en una celda: ["root", "admin", "@SPEC", "@USER"].

Páginas relacionadas

• Autorizaciones: la misma regla construida de una en una en el formulario, y qué significa cada campo.

• Usuarios y grupos: los usuarios y grupos a los que se refiere el archivo.

• Carpetas y etiquetas: las carpetas del árbol de activos que apunta la columna Nodes.