> For the complete documentation index, see [llms.txt](https://wiki.datadike.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://wiki.datadike.com/es/pam/administration/assets/folders-and-tags.md).

# Carpetas y etiquetas

Construya el árbol de carpetas de activos, archive los activos en él y use las carpetas como destino de reglas, además de lo que hacen las etiquetas y las carpetas no.

## Qué es esto y cuándo usarlo

Las carpetas y las etiquetas son las dos formas de agrupar activos, y no son intercambiables.

Una **carpeta**, llamada **Node** allí donde un formulario pide una, es una posición dentro de una jerarquía que usted construye. Su valor está en que las reglas pueden apuntar a ella: una autorización, una tarea de rotación o una política de descubrimiento puede nombrar una carpeta en lugar de una lista de activos, y todo activo de esa carpeta queda cubierto, incluidos los que se añadan mañana.

Una **etiqueta** es un rótulo plano con formato `clave: valor`. Un objeto puede llevar varias, y las etiquetas atraviesan la jerarquía: `env: prod` puede estar en activos de seis carpetas distintas. Las etiquetas filtran listas; salvo raras excepciones, no conceden nada.

|                               | Carpetas (Nodes)                                                          | Etiquetas                                                  |
| ----------------------------- | ------------------------------------------------------------------------- | ---------------------------------------------------------- |
| Forma                         | Un árbol, desde la raíz `DEFAULT`                                         | Rótulos planos `clave: valor`                              |
| Construida por                | Usted, por entorno, cliente o finalidad                                   | Usted, sobre la marcha, al registrar objetos               |
| Sirve de destino de una regla | Sí: autorizaciones, tareas de automatización, políticas de descubrimiento | No                                                         |
| Sirve para filtrar listas     | Sí                                                                        | Sí                                                         |
| Se aplica a                   | Activos                                                                   | Activos, cuentas, plantillas de cuenta, usuarios, gateways |

{% hint style="info" %}
El [Inventario de activos](/es/pam/administration/assets/inventory.md) describe el panel de carpetas como un recurso de filtrado: los dos árboles, el marcador `Folder: DEMO`, el **Borrar todo**. Esta página trata de construir la estructura y de usarla como algo más que un filtro.
{% endhint %}

Dos árboles conviven en el panel, y solo uno de ellos es suyo:

* **Carpetas de activos**, la estructura que usted construye, desde la raíz `DEFAULT`.
* **Carpetas de tipo**, la agrupación automática por tipo de plataforma. Es una vista, no un lugar. No puede archivar nada en ella y nada de lo que haga allí cambia un activo.

## Antes de empezar

* Un criterio para la jerarquía, elegido antes de empezar a crear carpetas: entorno, cliente, unidad de negocio o criticidad. Sea cual sea, debe ser aquello que sus autorizaciones querrán nombrar.
* El perfil **SYSADMIN**.

Elija el criterio preguntándose qué necesitará conceder una autorización futura. Un árbol organizado como piensan sus reglas de acceso vale más que uno organizado como está cableado su rack.

## Pasos

1. Abra **Entorno › Activos**. La pestaña **Carpetas de activos** del panel de la derecha contiene el árbol, a partir de `DEFAULT`.
2. Construya la estructura que necesita bajo `DEFAULT`. El contador de la parte superior del panel informa de cuántas carpetas existen.
3. Archive cada activo: abra los detalles del activo y use el bloque **Node** para colocarlo en una carpeta. En el formulario de creación, el campo **Node** hace lo mismo en el momento del registro.
4. Añada **Etiquetas** desde el mismo panel de detalles para los rótulos transversales: responsable, entorno, criticidad.
5. Para los activos que llegan solos, fije la carpeta en una **política de sincronización** del descubrimiento, en vez de hacerlo a mano: una acción con tipo de recurso **Node** archiva todo activo recién descubierto que cumpla las condiciones de la política. Consulte [Descubrir activos en la red](/es/pam/administration/assets/discovery.md).

## Para qué sirven las carpetas

Filtrar la lista es lo de menos.

| Dónde                                                                                        | Cómo se usa la carpeta                                                                                                                           |
| -------------------------------------------------------------------------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------ |
| [Autorizaciones](/es/pam/administration/access/authorizations.md)                            | El campo **Nodes** concede una carpeta entera, por ejemplo `/OFFICE`. Los activos archivados allí más tarde quedan cubiertos sin editar la regla |
| [Rotar credenciales](/es/pam/administration/accounts/rotation.md) y tareas de push           | **Assets or Nodes** apunta a una carpeta, de modo que la tarea sigue su contenido                                                                |
| Políticas de sincronización del [descubrimiento](/es/pam/administration/assets/discovery.md) | Una acción con tipo de recurso **Node** decide dónde cae un activo recién hallado                                                                |
| [Cuentas gestionadas](/es/pam/administration/accounts/managed-accounts.md)                   | El **Árbol de activos** del panel lateral filtra las cuentas por grupo de activos                                                                |
| La pestaña **Activos autorizados** de un usuario                                             | El árbol filtra los activos que ese usuario alcanza realmente                                                                                    |
| La propia lista de accesos del usuario                                                       | Los usuarios filtran sus dispositivos por carpeta, junto a los **Favoritos**                                                                     |

Esta es la razón para mantener el árbol ordenado. Una carpeta nombrada en tres autorizaciones y dos tareas de rotación es una pieza de su política de acceso, no una comodidad para navegar.

## Para qué sirven las etiquetas

* **Filtrar.** Las listas de activos, de cuentas y de plantillas de cuenta llevan cada una un control **Etiquetas** que filtra por los rótulos aplicados.
* **Entrada de una función, en ocasiones.** Las etiquetas no siempre son inertes: la máquina publicadora de una aplicación de acceso virtual se elige al azar de forma predeterminada, y una etiqueta en la configuración del activo fija en su lugar una máquina concreta. Trate la etiqueta como un dato que el producto puede leer, no solo como una nota para usted.

**Sysadmin › Otros › Etiquetas** enumera las etiquetas que existen en el inquilino. Vale la pena abrirlo después de una importación masiva.

{% hint style="warning" %}
En la importación, **una etiqueta que no existe se crea automáticamente**. Una errata no falla: crea en silencio una segunda etiqueta casi idéntica, y el filtro que construya más tarde deja fuera la mitad de los activos sin avisar. Revise la lista de etiquetas después de cualquier importación masiva de activos o de usuarios.
{% endhint %}

Las etiquetas se escriben como pares `clave: valor` y, en un archivo de importación, forman un array JSON de cadenas: `["env: prod", "owner: dbteam"]`.

## Cómo verificar que funcionó

Archivar un activo es fácil de confirmar y no prueba nada. Verifique que el **alcance por carpeta** funciona, porque es en eso en lo que realmente confía:

1. Cree una autorización cuyo destino sea una carpeta y no una lista de activos, y concédasela a un usuario de prueba.
2. Confirme que el usuario de prueba ve los activos que hay ahora en esa carpeta.
3. Ahora archive un activo **nuevo** en la misma carpeta, sin cambiar nada más.
4. El usuario de prueba debe ver el activo nuevo sin ninguna edición de la autorización. Si no lo ve, la regla apunta a los activos uno a uno y la carpeta es decorativa.

Para las etiquetas, filtre una lista por la etiqueta que acaba de aplicar y confirme que el activo aparece. Después confirme que no existe ninguna etiqueta casi idéntica en **Sysadmin › Otros › Etiquetas**.

## Errores comunes

| Síntoma                                                                | Causa                                                                        | Solución                                                                                            |
| ---------------------------------------------------------------------- | ---------------------------------------------------------------------------- | --------------------------------------------------------------------------------------------------- |
| El recuento de activos de una carpeta parece equivocado                | Los recuentos los refresca una tarea periódica, no cada cambio               | Fíese de la lista filtrada, no de la insignia. El recuento se pone al día en la siguiente ejecución |
| Un activo nuevo en una carpeta concedida no es visible para el usuario | La autorización nombra los activos uno a uno en vez de la carpeta            | Cambie la regla para que apunte al **Node**                                                         |
| Un filtro por etiqueta devuelve menos activos de los esperados         | Una errata durante la importación creó una etiqueta casi idéntica            | Revise **Sysadmin › Otros › Etiquetas** y consolide                                                 |
| Aparecen activos en una carpeta que usted nunca creó                   | Eso es **Carpetas de tipo**, la agrupación automática por plataforma         | Vuelva a la pestaña **Carpetas de activos**                                                         |
| Reorganizar el árbol rompe el acceso                                   | Una autorización o una tarea nombraba una carpeta que usted movió o renombró | Compruebe qué reglas nombran la carpeta antes de reestructurarla                                    |
| Una tarea de rotación pasa a cubrir más hosts                          | Apunta a una carpeta, y se archivaron activos en ella                        | Es lo esperado. Las tareas con alcance de carpeta siguen a la carpeta                               |

## Referencia de campos

| Elemento               | Dónde                                                           | Qué es                                                     |
| ---------------------- | --------------------------------------------------------------- | ---------------------------------------------------------- |
| Carpetas de activos    | El panel de **Entorno › Activos**                               | El árbol que usted construye, desde la raíz `DEFAULT`      |
| Carpetas de tipo       | El mismo panel                                                  | Agrupación automática por tipo de plataforma. Solo lectura |
| Node                   | Formulario de creación de activo y panel de detalles del activo | Archiva el activo en el árbol de carpetas                  |
| Nodes                  | Formulario de autorización                                      | Concede una carpeta entera                                 |
| Assets or Nodes        | Tareas de rotación y de push                                    | Apunta a activos concretos, a carpetas, o a ambos          |
| Tipo de recurso = Node | Acción de política de sincronización del descubrimiento         | Archiva en una carpeta los activos recién descubiertos     |
| Etiquetas              | Formularios de activo, cuenta, plantilla de cuenta y usuario    | Rótulos `clave: valor`. Varios por objeto                  |
| Etiquetas              | Barras de herramientas de las listas                            | Filtra la lista por etiqueta                               |

## Páginas relacionadas

* [Inventario de activos](/es/pam/administration/assets/inventory.md): el panel de carpetas y cómo se comporta el filtrado
* [Descubrir activos en la red](/es/pam/administration/assets/discovery.md): archivar activos nuevos automáticamente
* [Autorizaciones](/es/pam/administration/access/authorizations.md): conceder una carpeta en lugar de una lista
* [Rotar credenciales](/es/pam/administration/accounts/rotation.md): destinos de automatización con alcance de carpeta
* [Plataformas](/es/pam/administration/assets/platforms.md): el criterio por el que agrupan las **Carpetas de tipo**