Dominios administrativos de SDX
La función de dominios administrativos de SDX le ayuda a crear varios dominios administrativos. Puede utilizar los dominios administrativos para segregar recursos para diferentes departamentos. Por lo tanto, los dominios administrativos pueden mejorar el control sobre los recursos, y los recursos se pueden distribuir entre varios dominios para un uso óptimo.
Un dispositivo SDX se entrega con recursos fijos, como núcleos de CPU, rendimiento de datos, memoria, espacio en disco, chips SSL y una cantidad específica de instancias que se pueden aprovisionar. La cantidad de instancias que puede crear depende de la licencia.
Un dispositivo SDX admite hasta tres niveles de dominios administrativos. Cuando se envía el dispositivo, todos los recursos se asignan al propietario.
Todos los dominios administrativos que cree son subdominios del dominio propietario. En cada caso, los recursos del subdominio se asignan desde el conjunto de recursos del dominio principal. Los usuarios de un dominio administrativo tienen acceso a los recursos de ese dominio. No tienen acceso a los recursos de otros dominios en el mismo nivel jerárquico, ni a los recursos del dominio principal que no se han asignado a su dominio. Sin embargo, los usuarios de un dominio principal pueden acceder a los recursos de los subdominios de ese dominio.
Ejemplos de asignación de recursos a subdominios
En la tabla 1 se enumeran los recursos del dominio raíz predeterminado. El administrador de SDX puede asignar estos recursos a los subdominios. En este caso, el administrador puede asignar un máximo de, por ejemplo, 10 núcleos de CPU y 840 GB de espacio en disco.
Tabla 1. Recursos para propietarios
| Núcleo CPU | 10 |
| Rendimiento (Mbps) | 18500 |
| Memoria (MB) | 87300 |
| Espacio en disco (GB) | 840 |
| Fichas SSL | 36 |
| Instancias | 36 |
En la tabla 2 se enumeran los recursos asignados a un subdominio denominado Test. A este subdominio se le asignaron 5 de los 10 núcleos de CPU de su dominio principal, dejando 5 núcleos que se pueden asignar a otros subdominios del propietario.
Tabla 2. Recursos de Test Domain
| Núcleo CPU | 5 |
| Rendimiento (Mbps) | 1024 |
| Memoria (MB) | 2048 |
| Espacio en disco (GB) | 40 |
| Fichas SSL | 8 |
| Instancias | 4 |
Al crear subdominios, el administrador de dominio de prueba solo puede asignar los recursos enumerados en la Tabla 2. El dominio de prueba solo puede tener un nivel de subdominios, porque solo se pueden crear tres niveles de dominios.
En la ilustración siguiente se muestra otro ejemplo de asignación de recursos entre subdominios, mediante valores diferentes de los enumerados en las tablas 1 y 2.
Para crear un dominio administrativo, vaya a Configuración > Sistema > Dominio administrativo y seleccione las opciones que quiera. Siga las instrucciones que aparecen en pantalla. Una vez que se cree un dominio nuevo, inicie sesión en este dominio mediante la página de inicio de sesión del Servicio de administración y proporcione el nombre de dominio y el nombre de usuario. Por ejemplo, si creó un dominio llamado NewDomain con un usuario NewUser, inicie sesión como NewDomain\ NewUser.
Asignar usuarios a los dominios
Cuando se crea un subdominio, se crean automáticamente dos grupos de usuarios: un grupo de administradores y un grupo de solo lectura. De forma predeterminada, cada usuario forma parte del grupo de administradores. Se puede agregar un usuario a varios grupos.