Administrar grupos de usuarios

Última actualización el 11/02/2025

Crea, administra y comparte grupos de usuarios en Global Admin Console para optimizar la administración de usuarios agrupando usuarios con los mismos permisos, ahorrando tiempo y garantizando coherencia. 

En la Global Admin Console, seleccione una organización y vaya a Grupos de usuarios. Comparta grupos entre varias organizaciones utilizando una única fuente de administración para sincronizar usuarios y grupos.

Crear grupos de usuarios

Puede crear estos grupos de usuarios de forma individual o masiva, o sincronizarlos directamente desde un Azure AD establecido a un directorio federado en la Adobe Admin Console. En Global Admin Console, puedes definir grupos de usuarios con los perfiles de producto correspondientes asignados, que los administradores de grupos de usuarios pueden usar posteriormente para agregar usuarios.

Inicie sesión en la Global Admin Console, seleccione una organización para editarla y luego vaya a la pestaña Grupos de usuarios.

Seleccione Añadir grupo de usuarios.

Pestaña Organizaciones en la Global Admin Console con la pestaña Grupos de usuarios seleccionada.
Añada grupos de usuarios a una organización para agilizar la administración de usuarios.

Introduzca los siguientes datos en el cuadro de diálogo Añadir grupo de usuarios que aparece:

  • Nombre: indique un nombre para el grupo de usuarios.
  • Perfiles de producto: si quieres conceder acceso al producto a los abonados actuales o futuros del grupo de usuarios, selecciona la flecha del menú desplegable para seleccionar un perfil de producto de la lista, o introduce el nombre del perfil de producto y selecciónalo de la lista desplegable que aparece. Si desea añadir un perfil de producto que aún no se haya creado, primero debe hacerlo en la pestaña Perfiles de productos.
  • Administradores: selecciona la flecha del menú desplegable para seleccionar un administrador de la lista, o introduce el correo electrónico del administrador y selecciónalo de la lista desplegable que aparece. Si quieres agregar un nuevo administrador que no haya sido creado previamente, primero debes crearlo usando la pestaña Admins.

Los perfiles de productos que indique se asignarán al grupo de usuarios y los administradores que especifique se convertirán en administradores de grupos de usuarios del grupo en cuestión. Los administradores de grupos de usuarios pueden acceder a la Adobe Admin Console de la organización correspondiente para administrar el grupo.

Seleccione Guardar.

Seleccione Revisar cambios pendientes para ver las actualizaciones. Luego, seleccione Enviar cambios para ejecutarlos.

Los administradores globales pueden asignar perfiles de productos y administradores de grupos de usuarios a los grupos de usuarios mediante la Global Admin Console. Con la Adobe Admin Console, los administradores del sistema pueden añadir usuarios y asignar administradores y perfiles de productos al grupo de usuarios.

Compartir grupos de usuarios

La proyección de grupos permite utilizar una única fuente de administración de usuarios para sincronizar grupos de usuarios y los usuarios asociados con varias Admin Console. Los administradores globales pueden compartir grupos de usuarios con descendientes jerárquicos de la organización de origen, trabajando hacia abajo, no hacia arriba ni de lado a lado.

Inicie sesión en la Global Admin Console, seleccione una organización y vaya a la pestaña Grupos de usuarios.

Seleccione las casillas de verificación de los grupos de usuarios que quiera compartir.

Es posible que no se puedan los grupos en los siguientes casos:

  • El grupo de usuarios se comparte desde otra organización. Para compartir o editar el grupo, seleccione la organización propietaria en la jerarquía organizativa.
  • La organización no utiliza el almacenamiento de Adobe para empresas, que se está implementando a nivel mundial en varias fases.
  • La política de la organización está deshabilitada. Vaya a la pestaña Políticas para activar la política Administrar grupos de usuarios compartidos.
  • La organización no tiene ninguna organización secundaria con la cual compartir grupos de usuarios. 

Seleccione Compartir grupo de usuarios.

Revise los grupos de usuarios para compartir con otras organizaciones. Si también es administrador del sistema en la organización seleccionada, seleccione el icono Abrir en Admin Console   para ver la lista de integrantes del grupo de usuarios en la Adobe Admin Console.

Nota

Para evitar conflictos, asegúrese de que las organizaciones con las que planea compartir grupos de usuarios no tengan ya grupos con el mismo nombre.

Seleccione Siguiente.

Seleccione las organizaciones con las que quiere compartir grupos de usuarios y elija Siguiente.

Si no hay conflictos, seleccione Compartir grupos de usuarios.

Si hay conflictos provocados por grupos de usuarios con el mismo nombre en la organización de destino, elija una de las siguientes opciones y luego seleccione Compartir grupos de usuarios:

  • Ignorar (predeterminado): omite los grupos en las organizaciones de destino con el mismo nombre.
  • Solo añadir: fusiona los grupos de usuarios añadiendi nuevos usuarios a los grupos de usuarios existentes sin eliminar ningún usuario.
  • Grupo espejo: ajuste los grupos de la organización de destino para que coincidan con el grupo compartido añadiendo o eliminando usuarios.

Seleccione Revisar cambios pendientes para ver las actualizaciones. Luego, seleccione Enviar cambios para ejecutarlos.

Los eventos de proyección de grupos se registran para que los pueda consultar. Descubra cómo ver y descargar registros de auditoría.

Cuando comparte un grupo de usuarios, el grupo y sus usuarios se añaden a la organización de destino. Sin embargo, el grupo de usuarios de origen controla los grupos de usuarios compartidos y sus usuarios. Las asignaciones de perfiles de producto y administrador no se sincronizan entre organizaciones.

Los cambios en el nombre del grupo de usuarios proyectado o en los usuarios asociados en el grupo de usuarios de origen se actualizan automáticamente en la organización de destino. Aunque el grupo de usuarios compartido no se puede administrar de forma directa, un administrador dentro de la organización de destino puede asignar perfiles de productos a un grupo compartido otorgando acceso de licencia a los usuarios del grupo.

Revocar el acceso a los grupos compartidos

Inicie sesión en la Global Admin Console, seleccione una organización y vaya a la pestaña Grupos de usuarios.

Seleccione Administrar acceso compartido para el grupo de usuarios correspondiente.

Seleccione las organizaciones para las que quiere revocar el acceso.

Seleccione Revocar acceso.

Al revocar el acceso, puede eliminar el grupo de usuarios y los usuarios o dejar una copia en las organizaciones de destino.

  • Al eliminarlo, el grupo de usuarios se borra de las organizaciones de destino. Los usuarios que no sean integrantes de otros grupos compartidos también se eliminarán, y perderán el acceso a todos los productos, servicios y recursos.
  • Al dejar una copia, el grupo de usuarios y los usuarios permanecerán en las organizaciones de destino y mantendrán sus asignaciones. Sin embargo, el grupo de usuarios ya no se sincronizará y los administradores de las organizaciones de destino podrán administrarlo.

Seleccione Revocar acceso.

Seleccione Revisar cambios pendientes para ver las actualizaciones. Luego, seleccione Enviar cambios para ejecutarlos.

Editar grupos de usuarios

Inicie sesión en la Global Admin Console, seleccione una organización y vaya a la pestaña Grupos de usuarios.

Seleccione el icono Más opciones  para el grupo de usuarios correspondiente y elija Editar grupo de usuarios.

No puede editar grupos de usuarios que no sean propiedad de la organización seleccionada.

Una organización seleccionada con la opción editar grupo de usuarios resaltada en la pestaña de grupos de usuarios.
Edite los grupos de usuarios para actualizar el nombre del grupo de usuarios, los perfiles de productos o los administradores.

Actualice el nombre del grupo de usuarios, los perfiles de productos o los administradores. Después, seleccione Guardar.

En el asistente Editar grupo de usuarios, puede asignar funciones de administrador solo a los usuarios que ya tienen una función de administrador asignada en esta organización. Descubra cómo añadir nuevos administradores.

Seleccione Revisar cambios pendientes para ver las actualizaciones. Luego, seleccione Enviar cambios para ejecutarlos.

Si cambia el nombre de un grupo de usuarios compartido, los cambios se actualizarán automáticamente en la organización de destino.

Eliminar grupos de usuarios

Inicie sesión en la Global Admin Console, seleccione una organización y vaya a la pestaña Grupos de usuarios.

Seleccione el icono Más opciones  para el grupo de usuarios correspondiente y elija Eliminar grupo de usuarios.

No puede eliminar grupos de usuarios que no sean propiedad de la organización seleccionada.

Seleccione Aceptar en el cuadro de diálogo que se abra.

Atención

Si elimina un grupo de usuarios, esto puede afectar a los usuarios. Asegúrese de no se pierda ningún acceso o información al eliminar el grupo de usuarios.

Después de haber editado las organizaciones, seleccione Revisar cambios pendientes para verlos. Luego, seleccione Enviar cambios para ejecutarlos.