---
title: Grupo privado para cuenta de bóveda de contraseñas
slug: kronpam-reference-guide-3-8-1-es/grupo-privado-para-cuenta-de-boveda-de-contrasenas
docTags: 
createdAt: 2026-05-11T12:27:10.251Z
---

En Kron PAM, los usuarios que no tienen el rol **Gerente de Grupo SAPM** o **Administrador del sistema del grupo SAPM** no pueden normalmente crear un Vault Group para sí mismos.

A los usuarios se les puede otorgar la autoridad para crear un Private Group mediante la definición de rol **“single.connect.sapm.authorization.create.own.group”** en la pantalla de definición de roles del Portal. 

1.      Vaya a **Política** > **Definición del portal.**

2.     Abra la pestaña **Definición de dominio**.

3.     Agregue el grupo de funciones “**Autorización de bóveda para crear grupo propio”** para el grupo de usuarios.

::Image[]{src="https://api.archbee.com/api/optimize/g9cApVza9NIhSh0pjZYtA/ove77XEhHldFDgsPPz9pu_image.png" size="80" width="613" height="434" position="center" showCaption="false"}

Cuando un usuario con este rol abre la pantalla Vault, “**Grupo privado**” aparecerá listado en la sección que muestra **«Grupos de cuentas»**. Kron PAM creará un nombre de grupo usando **«User\_Name» **y lo listará bajo **“Grupo privado”.** 

![](https://api.archbee.com/api/optimize/g9cApVza9NIhSh0pjZYtA/Yn-6Ym8Yf39hvtS1oVPlQ_image.png "Private Vault listado para el usuario")

Los usuarios no pueden cambiar el nombre ni eliminar este grupo Private, pero pueden crear subgrupos bajo este grupo y compartirlos con otros usuarios mediante la configuración de permisos.