Carpetas y etiquetas

Construya el árbol de carpetas de activos, archive los activos en él y use las carpetas como destino de reglas, además de lo que hacen las etiquetas y las carpetas no.

Qué es esto y cuándo usarlo

Las carpetas y las etiquetas son las dos formas de agrupar activos, y no son intercambiables.

Una carpeta, llamada Node allí donde un formulario pide una, es una posición dentro de una jerarquía que usted construye. Su valor está en que las reglas pueden apuntar a ella: una autorización, una tarea de rotación o una política de descubrimiento puede nombrar una carpeta en lugar de una lista de activos, y todo activo de esa carpeta queda cubierto, incluidos los que se añadan mañana.

Una etiqueta es un rótulo plano con formato clave: valor. Un objeto puede llevar varias, y las etiquetas atraviesan la jerarquía: env: prod puede estar en activos de seis carpetas distintas. Las etiquetas filtran listas; salvo raras excepciones, no conceden nada.

	Carpetas (Nodes)	Etiquetas
Forma	Un árbol, desde la raíz DEFAULT	Rótulos planos clave: valor
Construida por	Usted, por entorno, cliente o finalidad	Usted, sobre la marcha, al registrar objetos
Sirve de destino de una regla	Sí: autorizaciones, tareas de automatización, políticas de descubrimiento	No
Sirve para filtrar listas	Sí	Sí
Se aplica a	Activos	Activos, cuentas, plantillas de cuenta, usuarios, gateways

El Inventario de activos describe el panel de carpetas como un recurso de filtrado: los dos árboles, el marcador Folder: DEMO, el Borrar todo. Esta página trata de construir la estructura y de usarla como algo más que un filtro.

Dos árboles conviven en el panel, y solo uno de ellos es suyo:

• Carpetas de activos, la estructura que usted construye, desde la raíz DEFAULT.

• Carpetas de tipo, la agrupación automática por tipo de plataforma. Es una vista, no un lugar. No puede archivar nada en ella y nada de lo que haga allí cambia un activo.

Antes de empezar

• Un criterio para la jerarquía, elegido antes de empezar a crear carpetas: entorno, cliente, unidad de negocio o criticidad. Sea cual sea, debe ser aquello que sus autorizaciones querrán nombrar.

• El perfil SYSADMIN.

Elija el criterio preguntándose qué necesitará conceder una autorización futura. Un árbol organizado como piensan sus reglas de acceso vale más que uno organizado como está cableado su rack.

Pasos

1. Abra Entorno › Activos. La pestaña Carpetas de activos del panel de la derecha contiene el árbol, a partir de DEFAULT.

2. Construya la estructura que necesita bajo DEFAULT. El contador de la parte superior del panel informa de cuántas carpetas existen.

3. Archive cada activo: abra los detalles del activo y use el bloque Node para colocarlo en una carpeta. En el formulario de creación, el campo Node hace lo mismo en el momento del registro.

4. Añada Etiquetas desde el mismo panel de detalles para los rótulos transversales: responsable, entorno, criticidad.

5. Para los activos que llegan solos, fije la carpeta en una política de sincronización del descubrimiento, en vez de hacerlo a mano: una acción con tipo de recurso Node archiva todo activo recién descubierto que cumpla las condiciones de la política. Consulte Descubrir activos en la red.

Para qué sirven las carpetas

Filtrar la lista es lo de menos.

Dónde	Cómo se usa la carpeta
Autorizaciones	El campo Nodes concede una carpeta entera, por ejemplo /OFFICE. Los activos archivados allí más tarde quedan cubiertos sin editar la regla
Rotar credenciales y tareas de push	Assets or Nodes apunta a una carpeta, de modo que la tarea sigue su contenido
Políticas de sincronización del descubrimiento	Una acción con tipo de recurso Node decide dónde cae un activo recién hallado
Cuentas gestionadas	El Árbol de activos del panel lateral filtra las cuentas por grupo de activos
La pestaña Activos autorizados de un usuario	El árbol filtra los activos que ese usuario alcanza realmente
La propia lista de accesos del usuario	Los usuarios filtran sus dispositivos por carpeta, junto a los Favoritos

Esta es la razón para mantener el árbol ordenado. Una carpeta nombrada en tres autorizaciones y dos tareas de rotación es una pieza de su política de acceso, no una comodidad para navegar.

Para qué sirven las etiquetas

• Filtrar. Las listas de activos, de cuentas y de plantillas de cuenta llevan cada una un control Etiquetas que filtra por los rótulos aplicados.

• Entrada de una función, en ocasiones. Las etiquetas no siempre son inertes: la máquina publicadora de una aplicación de acceso virtual se elige al azar de forma predeterminada, y una etiqueta en la configuración del activo fija en su lugar una máquina concreta. Trate la etiqueta como un dato que el producto puede leer, no solo como una nota para usted.

Sysadmin › Otros › Etiquetas enumera las etiquetas que existen en el inquilino. Vale la pena abrirlo después de una importación masiva.

En la importación, una etiqueta que no existe se crea automáticamente. Una errata no falla: crea en silencio una segunda etiqueta casi idéntica, y el filtro que construya más tarde deja fuera la mitad de los activos sin avisar. Revise la lista de etiquetas después de cualquier importación masiva de activos o de usuarios.

Las etiquetas se escriben como pares clave: valor y, en un archivo de importación, forman un array JSON de cadenas: ["env: prod", "owner: dbteam"].

Cómo verificar que funcionó

Archivar un activo es fácil de confirmar y no prueba nada. Verifique que el alcance por carpeta funciona, porque es en eso en lo que realmente confía:

1. Cree una autorización cuyo destino sea una carpeta y no una lista de activos, y concédasela a un usuario de prueba.

2. Confirme que el usuario de prueba ve los activos que hay ahora en esa carpeta.

3. Ahora archive un activo nuevo en la misma carpeta, sin cambiar nada más.

4. El usuario de prueba debe ver el activo nuevo sin ninguna edición de la autorización. Si no lo ve, la regla apunta a los activos uno a uno y la carpeta es decorativa.

Para las etiquetas, filtre una lista por la etiqueta que acaba de aplicar y confirme que el activo aparece. Después confirme que no existe ninguna etiqueta casi idéntica en Sysadmin › Otros › Etiquetas.

Errores comunes

Síntoma	Causa	Solución
El recuento de activos de una carpeta parece equivocado	Los recuentos los refresca una tarea periódica, no cada cambio	Fíese de la lista filtrada, no de la insignia. El recuento se pone al día en la siguiente ejecución
Un activo nuevo en una carpeta concedida no es visible para el usuario	La autorización nombra los activos uno a uno en vez de la carpeta	Cambie la regla para que apunte al Node
Un filtro por etiqueta devuelve menos activos de los esperados	Una errata durante la importación creó una etiqueta casi idéntica	Revise Sysadmin › Otros › Etiquetas y consolide
Aparecen activos en una carpeta que usted nunca creó	Eso es Carpetas de tipo, la agrupación automática por plataforma	Vuelva a la pestaña Carpetas de activos
Reorganizar el árbol rompe el acceso	Una autorización o una tarea nombraba una carpeta que usted movió o renombró	Compruebe qué reglas nombran la carpeta antes de reestructurarla
Una tarea de rotación pasa a cubrir más hosts	Apunta a una carpeta, y se archivaron activos en ella	Es lo esperado. Las tareas con alcance de carpeta siguen a la carpeta

Referencia de campos

Elemento	Dónde	Qué es
Carpetas de activos	El panel de Entorno › Activos	El árbol que usted construye, desde la raíz DEFAULT
Carpetas de tipo	El mismo panel	Agrupación automática por tipo de plataforma. Solo lectura
Node	Formulario de creación de activo y panel de detalles del activo	Archiva el activo en el árbol de carpetas
Nodes	Formulario de autorización	Concede una carpeta entera
Assets or Nodes	Tareas de rotación y de push	Apunta a activos concretos, a carpetas, o a ambos
Tipo de recurso = Node	Acción de política de sincronización del descubrimiento	Archiva en una carpeta los activos recién descubiertos
Etiquetas	Formularios de activo, cuenta, plantilla de cuenta y usuario	Rótulos clave: valor. Varios por objeto
Etiquetas	Barras de herramientas de las listas	Filtra la lista por etiqueta

Páginas relacionadas

• Inventario de activos: el panel de carpetas y cómo se comporta el filtrado

• Descubrir activos en la red: archivar activos nuevos automáticamente

• Autorizaciones: conceder una carpeta en lugar de una lista

• Rotar credenciales: destinos de automatización con alcance de carpeta

• Plataformas: el criterio por el que agrupan las Carpetas de tipo