---
title: Agregar permisos a grupos de la bóveda de contraseñas
slug: kronpam-reference-guide-3-8-1-es/agregar-permisos-a-grupos-de-la-boveda-de-contrasenas
description: Aprenda a asignar permisos a grupos de SAPM (Simplified Account Provisioning and Management) con esta guía completa. Comprenda las opciones para asignar permisos a nivel de grupo, incluida la capacidad de extenderlos a subgrupos, cuentas wi
docTags: 
createdAt: 2022-07-29T09:27:46.000Z
---

Los permisos para las cuentas de Password Vault también pueden asignarse a grupos de usuarios o usuarios.

Después de que cada permiso se asigne a nivel de grupo, se le preguntará si desea que esos permisos también sean válidos para los subgrupos. Puede seleccionar **Sí** o **No** para aplicar los derechos a los subgrupos o no, respectivamente. El permiso puede otorgarse al Grupo, al Grupo y las cuentas que contiene, o al Árbol Completo del Grupo en el árbol de grupos de Password Vault.

Para asignar permisos a grupos de Password Vault:

1. Vaya a **Secretos** **> Bóveda**.
2. Abra la pestaña **Bóveda**.
3. Busque el grupo deseado en el árbol de grupos y haga clic en el botón** Opciones ** que aparece cuando pasa el cursor del mouse sobre el nombre del grupo.
4. Seleccione la opción **Permisos **del menú.
5. Asigne los permisos a los grupos, igual que para las cuentas individuales.

::Image[]{src="https://api.archbee.com/api/optimize/g9cApVza9NIhSh0pjZYtA/8UHG_X5EIjNcnnGmIZY3x_image.png" size="70" width="853" height="822" position="center" caption="Agregar permisos al grupo de Password Vault" darkWidth="853" darkHeight="822" showCaption="true"}

**SOLO ESTE**: Aplicar permiso solo a este grupo.


**UN NIVEL**: Aplicar permiso a este grupo y a las cuentas dentro de este grupo.


**ÁRBOL COMPLETO**: Aplicar permiso a este grupo y a todos los subgrupos heredados y las cuentas debajo de ellos.


Existen diferencias claras entre los permisos aplicados a grupos de Vault y aquellos aplicados directamente a cuentas de Vault. Más allá de simplemente usar grupos para asignar acceso a una cuenta, los grupos de Vault pueden configurarse con conjuntos específicos de permisos que activan dinámicamente diferentes opciones funcionales. Por ejemplo, cuando se asigna un permiso **Solo lectura** a un grupo de Vault, sus miembros quedan restringidos a operaciones que no modifican contenido, y la interfaz se ajusta para presentar únicamente las capacidades relevantes de solo lectura.