Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

# Administrar el acceso y las funciones en App Studio
<a name="managing-access-and-roles"></a>

Una de las responsabilidades de los administradores de App Studio es administrar el acceso, las funciones y los permisos. Los siguientes temas contienen información sobre las funciones de App Studio y sobre cómo añadir usuarios, eliminar usuarios o cambiar su función.

El acceso a AWS App Studio se administra mediante los grupos del IAM Identity Center. Para añadir usuarios a tu instancia de App Studio, debes hacer lo siguiente:
+ Añádalos a un grupo del Centro de identidades de IAM existente que se añada a App Studio.
+ Añádalos a un grupo del Centro de identidades de IAM nuevo o existente que no se haya agregado a App Studio y, a continuación, agréguelo a App Studio.

Como las funciones se aplican a los grupos, los grupos del Centro de identidad de IAM deben representar los privilegios de acceso (o funciones) que desee asignar a los miembros del grupo. Para obtener más información sobre el Centro de identidad de IAM, incluida información sobre la administración de usuarios y grupos, consulte la Guía del usuario del [Centro de identidades de IAM](https://docs.aws.amazon.com/singlesignon/latest/userguide/what-is.html).

## Roles y permisos
<a name="roles-and-permissions"></a>

Hay tres funciones en App Studio. La siguiente lista contiene cada función y su descripción.
+ **Administrador**: los administradores pueden administrar los usuarios y los grupos en App Studio, agregar y administrar conectores y administrar las aplicaciones creadas por los desarrolladores. Además, los usuarios con la función de administrador tienen todos los permisos incluidos en la función de creador.
+ **Constructor**: los creadores pueden crear y crear aplicaciones. Los creadores no pueden administrar usuarios o grupos, agregar o editar instancias de conectores ni administrar las aplicaciones de otros creadores.
+ **Usuario de la** aplicación: los usuarios de la aplicación pueden acceder a las aplicaciones publicadas y usarlas, pero no pueden acceder a tu instancia de App Studio para crear aplicaciones o administrar recursos.

En App Studio, las funciones se asignan a los grupos, por lo que a cada miembro de un grupo agregado del Centro de Identidad de IAM se le asignará la función asignada al grupo.

## Visualización de grupos
<a name="view-groups"></a>

Realiza los siguientes pasos para ver los grupos agregados a tu instancia de App Studio.

**nota**  
Debes ser administrador para ver los grupos de tu instancia de App Studio.

**Para ver los grupos agregados a tu instancia de App Studio**
+ En el panel de navegación, selecciona **Roles** en la sección **Administrar**. Se abrirá una página que muestra una lista de los grupos existentes, así como el rol asignado a cada grupo.

  Para obtener información sobre la administración de grupos[Añadir usuarios o grupos](#add-group), consulte[Cambiar el rol de un grupo](#groups-change-role), o[Eliminar usuarios o grupos de App Studio](#remove-group).

## Añadir usuarios o grupos
<a name="add-group"></a>

Para añadir usuarios a App Studio, debe añadirlos a un grupo del Centro de identidades de IAM y añadir ese grupo a App Studio. Realice los siguientes pasos para añadir usuarios a App Studio añadiendo grupos del IAM Identity Center y asignando un rol.

**nota**  
Debes ser administrador para añadir usuarios a tu instancia de App Studio.

**Para añadir usuarios o grupos a tu instancia de App Studio**

1. Para añadir usuarios a tu instancia de App Studio, debes añadirlos a un grupo existente del Centro de Identidad de IAM que se haya añadido a App Studio, o bien crear un nuevo grupo del Centro de Identidad de IAM, añadirle el nuevo usuario y añadir el nuevo grupo a App Studio.

    *Para obtener información sobre la administración de los usuarios y grupos del IAM Identity Center, consulte [Administrar identidades en el IAM Identity Center en](https://docs.aws.amazon.com/singlesignon/latest/userguide/manage-your-identity-source-sso.html) la Guía del usuario.AWS IAM Identity Center *

1. Si ha agregado usuarios a un grupo del Centro de Identidad de IAM existente que ya se agregó a App Studio, el nuevo usuario podrá acceder a App Studio con los permisos designados después de completar la configuración de sus permisos del Centro de Identidad de IAM. Si ha creado un nuevo grupo del Centro de identidades de IAM, lleve a cabo los siguientes pasos para añadir el grupo a App Studio y designar una función para los miembros del grupo.

1. En el panel de navegación, selecciona **Roles** en la sección **Administrar**.

1. En la página **Roles**, seleccione **\+ Añadir grupo**. Se abrirá un cuadro de diálogo para **añadir grupos** en el que podrá introducir información sobre el grupo.

1. En el cuadro de diálogo **Añadir grupos**, introduzca la siguiente información:
   + Seleccione el grupo de centros de identidad de IAM existente en el menú desplegable.
   + Seleccione un rol para el grupo.
     + **Administrador**: los administradores pueden administrar los usuarios y los grupos en App Studio, agregar y administrar conectores y administrar las aplicaciones creadas por los desarrolladores. Además, los usuarios con la función de administrador tienen todos los permisos incluidos en la función de creador.
     + **Constructor**: los creadores pueden crear y crear aplicaciones. Los creadores no pueden administrar usuarios o grupos, agregar o editar instancias de conectores ni administrar las aplicaciones de otros creadores.
     + **Usuario de la** aplicación: los usuarios de la aplicación pueden acceder a las aplicaciones publicadas y usarlas, pero no pueden acceder a tu instancia de App Studio para crear aplicaciones o administrar recursos.

1. Selecciona **Asignar** para añadir el grupo a App Studio y proporcionar a sus miembros la función configurada.

## Cambiar el rol de un grupo
<a name="groups-change-role"></a>

Sigue estos pasos para cambiar el rol asignado a un grupo en App Studio. Al cambiar el rol de un grupo, se cambiará el rol de todos los miembros de ese grupo.

**nota**  
Debes ser administrador para cambiar la función de un grupo en App Studio.

**Para cambiar la función de un grupo**

1. En el panel de navegación, elija **Roles** en la sección **Administrar**. Se abrirá una página que muestra una lista de los grupos existentes, así como el rol asignado a cada grupo.

1. **Elige el icono de puntos suspensivos (...** ) y elija **Cambiar rol**.

1. En el cuadro de diálogo **Cambiar rol**, seleccione un nuevo rol para el grupo:
   + **Administrador**: los administradores pueden administrar los usuarios y los grupos en App Studio, agregar y administrar conectores y administrar las aplicaciones creadas por los desarrolladores. Además, los usuarios con la función de administrador tienen todos los permisos incluidos en la función de creador.
   + **Constructor**: los creadores pueden crear y crear aplicaciones. Los creadores no pueden administrar usuarios o grupos, agregar o editar instancias de conectores ni administrar las aplicaciones de otros creadores.
   + **Usuario de la** aplicación: los usuarios de la aplicación pueden acceder a las aplicaciones publicadas y usarlas, pero no pueden acceder a tu instancia de App Studio para crear aplicaciones o administrar recursos.

1. Selecciona **Cambiar** y cambiar el rol del grupo.

## Eliminar usuarios o grupos de App Studio
<a name="remove-group"></a>

No puede eliminar un grupo del Centro de identidad de IAM de App Studio. En su lugar, si sigue las instrucciones siguientes, el rol del grupo pasará a ser el de usuario de la **aplicación**. Los miembros del grupo podrán seguir accediendo a las aplicaciones publicadas de App Studio.

Para eliminar todos los accesos a App Studio y sus aplicaciones, debes eliminar el grupo o los usuarios del IAM Identity Center de la AWS IAM Identity Center consola. *Para obtener información sobre la administración de los usuarios y grupos del IAM Identity Center, consulte [Administrar identidades en el IAM Identity Center](https://docs.aws.amazon.com/singlesignon/latest/userguide/manage-your-identity-source-sso.html) en la Guía del AWS IAM Identity Center usuario.*

**nota**  
Debe ser administrador para reducir el acceso de un grupo en App Studio.

**Para eliminar un grupo**

1. En el panel de navegación, elija **Roles** en la sección **Administrar**. Se abrirá una página que muestra una lista de los grupos existentes, así como el rol asignado a cada grupo.

1. **Elige el icono de puntos suspensivos (...** ) y elija **Revocar rol**.

1. **En el cuadro de diálogo **Revocar rol**, seleccione **Revocar** para degradar el rol del grupo a Usuario de la aplicación.**