KACE Systems Management Appliance 13.0 Common Documents

Agregue o edite las organizaciones

Puede agregar o editar hasta 50 organizaciones en un único dispositivo.

Cuando agrega organizaciones, debe asignarles roles de la organización. Puede usar el rol predeterminado, pero si desea utilizar un rol de la organización personalizado, agréguelo antes de agregar la organización. Consulte Agregue o edite los roles de la organización.

Vaya a la página Detalles de la organización:

Inicie sesión en la consola de administración del sistema del dispositivo, http://appliance_hostname/system, o seleccione Sistema en la lista desplegable de la esquina superior derecha de la página.

En la barra de navegación izquierda, haga clic en Organizaciones y, luego, en Organizaciones.

Visualice la página Detalles de la organización mediante una de las siguientes opciones:

▪

Haga clic en el nombre de una organización.

▪

Seleccione Elegir acción > Nueva.

Si agrega una organización, proporcione la siguiente información y, luego, haga clic en Guardar.

Opción

Descripción

Nombre

Escriba un nombre para la organización. Puede modificar el nombre más tarde si lo necesita. Si la opción de conmutación rápida está habilitada, el nombre aparecerá en la lista desplegable en la esquina superior derecha de la página. Consulte Habilite la conmutación rápida para organizaciones y dispositivos vinculados.

Descripción

Descripción de la organización. Puede modificar la descripción más tarde si lo necesita.

Rol

El rol del usuario que desea asignar a la organización. Puede modificar esta selección más tarde si lo necesita.

NOTA: Para crear un rol, vaya a Organizaciones > Roles.

Tamaño del buzón del cliente

Un filtro de tamaño de archivo para la ubicación del buzón cliente de la organización.

La ubicación del buzón del cliente es un área de almacenamiento (recurso compartido de Samba) para la organización en el dispositivo. Esta área de almacenamiento se utiliza para cargar archivos grandes, como instaladores de aplicaciones y archivos de copia de seguridad del dispositivo, en el dispositivo. Cargar los archivos en la ubicación del buzón del cliente es una alternativa a la carga de archivos a través de la Consola del administrador mediante el mecanismo HTTP predeterminado, lo cual puede resultar en tiempos de espera del navegador para archivos grandes.

El filtro Tamaño de buzón del cliente determina si los archivos cargados a la ubicación del buzón del cliente de la organización se muestran en la lista Cargar y asociar archivo del buzón del cliente en la página Detalles del software. Por ejemplo, si el filtro Tamaño de buzón del cliente está definido en 1 GB, la lista Cargar y asociar archivo del buzón del cliente muestra los archivos de 1 GB o más. Los archivos de menos de 1 GB no aparecen en la lista.

Los archivos se mueven de la ubicación del buzón cliente de la organización al área correspondiente cuando el archivo se selecciona en la página Detalles de software y se guarda.

Los archivos de copia de seguridad del dispositivo, que se colocan en la ubicación del buzón del cliente se identifican automáticamente como archivos de copia de seguridad del dispositivo y están disponibles para su selección en la página Configuración de copia de seguridad en cinco minutos.

Si tiene varias organizaciones, cada organización tiene su propio ajuste de ubicación de buzón del cliente y filtro de tamaño de buzón del cliente. Consulte Copiar archivos en la ubicación del buzón del cliente del dispositivo.

Agregue, edite o visualice la siguiente información:

Opción

Descripción

Nombre

Modifique el nombre de la organización según sea necesario. Si la opción de conmutación rápida está habilitada, el nombre aparecerá en la lista desplegable en la esquina superior derecha de la página. Consulte Habilite la conmutación rápida para organizaciones y dispositivos vinculados.

Local

El idioma a usar para la Consola del administrador y la Consola de usuario de la organización.

Nombre de host virtual

Nombre de dominio único para esta organización. Si este campo está configurado e inicia sesión en el dispositivo desde la ubicación especificada, el dispositivo seleccionará esta organización automáticamente y solo deberá ingresar sus credenciales de usuario. Si utiliza el inicio de sesión de Lenguaje de marcado para confirmaciones de seguridad (SAML), el nombre de host virtual configurado iniciará sesión directamente en el proveedor de identidad (IdP) de esa organización. Para obtener más información sobre el SAML, consulte Configuración de SAML para inicio de sesión único.

IP de host virtual

Dirección IP única para esta organización. Si este campo está configurado e inicia sesión en el dispositivo desde la ubicación especificada, el dispositivo seleccionará esta organización automáticamente y solo deberá ingresar sus credenciales de usuario. Si utiliza el inicio de sesión con SAML, la dirección IP del host virtual configurado iniciará sesión directamente en el IdP de esa organización. Para obtener más información sobre el SAML, consulte Configuración de SAML para inicio de sesión único.

Descripción

Descripción de la organización. Puede modificar la descripción más tarde si lo necesita.

Nombre de la base de datos:

(Solo lectura) Muestra el nombre de la base de datos que está utilizando la organización.

Usuario del informe

(Solo lectura) El nombre de usuario utilizado para generar informes. El nombre de usuario del informe proporciona acceso a la base de datos (para herramientas de informes adicionales), pero no otorga acceso de escritura a nadie.

Contraseña del usuario del informe

La contraseña del usuario del informe. El sistema de informes y MySQL solamente utilizan esta contraseña.

Rol

El rol del usuario que desea asignar a la organización. Puede modificar esta selección más tarde si lo necesita.

NOTA: Para crear un rol, vaya a Organizaciones > Roles.

Tamaño del buzón del cliente

Un filtro de tamaño de archivo para la ubicación del buzón cliente de la organización.

Los archivos se mueven de la ubicación del buzón cliente de la organización al área correspondiente cuando el archivo se selecciona en la página Detalles de software y se guarda.

Filtros

Los filtros que desee utilizar para asignar dispositivos nuevos a la organización cuando los dispositivos se registren en el dispositivo. Para seleccionar varios filtros, mantenga presionada la tecla Ctrl y haga clic sobre cada elemento; en sistemas Mac, use la tecla Comando.

Dispositivos

(Solo lectura) Muestra la cantidad de dispositivos asignados a la organización.

Especifique los siguientes ajustes:

NOTA: Para reducir la carga en el dispositivo, limite la cantidad de conexiones del agente a 500 por hora. La cantidad de conexiones que aparece al lado de los intervalos de medición, script e inventario solo se aplica a la organización actual. Si el componente Organización se encuentra habilitado en su dispositivo, la cantidad total de conexiones del agente para todas las organizaciones no debe ser superior a 500 por hora.

Opción	Ajuste sugerido	Notas
Registro de agentes	Habilitado	Indica si el dispositivo almacena resultados de scripts proporcionados por agentes instalados en los dispositivos administrados. Los registros de agente pueden consumir hasta 1GB de espacio en disco en la base de datos. Si el espacio en disco no es un problema, habilite Registro de agentes para mantener toda la información de los dispositivos administrados por agentes. Estos registros se pueden usar durante la solución de problemas. Para guardar espacio en disco y habilitar la comunicación de agentes más rápida, inhabilite Registro de agentes.
Seguimiento de depuración de agente	Habilitado	Si se selecciona, esta opción le permite registrar el seguimiento de depuración del agente. Esta información permite a los administradores supervisar el desempeño del agente y diagnosticar problemas comunes.
Inventario de agentes	12 horas	La frecuencia en la que los agentes en los dispositivos administrados informan el inventario. Esta información se muestra en la sección Inventario.
Inventario sin agente	1 día	La frecuencia con la que los dispositivos sin agentes informan el inventario. Esta información se muestra en la sección Inventario.
Inventario de catálogos	24 horas	La frecuencia a la que los dispositivos administrados realizan informes de inventario para la página Catálogo de software.
Medición	4 horas	La frecuencia con la que los dispositivos administrados proporcionan la información de medición al dispositivo. Se requiere que la medición esté habilitada en los dispositivos y las aplicaciones.
Actualización de scripts	4 horas	La frecuencia con la que los agentes de los dispositivos administrados solicitan copias actualizadas de los scripts que se encuentran habilitados en los dispositivos administrados. Este intervalo no afecta la frecuencia con que se ejecuta un script.
Máxima velocidad de descarga	Según sea necesario	La velocidad de descarga máxima, según sea necesario. Elija de entre las opciones disponibles.
Tiempo de espera del proceso	1 hora	La duración máxima en que se ejecuta el proceso del agente antes de que finalice. Para obtener más detalles, visite https://support.quest.com/kb/177093/how-to-allow-more-time-for-a-kace-script-to-run-before-it-times-out-.
Deshabilitar espera de tareas de arranque	Deshabilitado	Si se selecciona, esta opción impide que el agente ejecute tareas de arranque.
Deshabilitar espera de tareas de inicio de sesión	Deshabilitado	Si se selecciona, esta opción impide que el agente ejecute tareas de inicio de sesión.

En la sección Configuración del ícono de estado del agente, especifique la siguiente configuración:

Opción

Ajuste sugerido

Notas

Ícono de estado del agente en el dispositivo

Habilitado

Si se selecciona, esta opción le permite mostrar el estado del agente en los dispositivos administrados.

Postergación del agente en el dispositivo

Habilitado

Si se selecciona, esta opción le permite suspender la actividad del agente en los dispositivos administrados mediante la bandeja del sistema (Windows) o la barra de menús (Mac OS).

NOTA: Algunas tareas críticas en segundo plano todavía se pueden ejecutar, incluido el inventario, las tareas de replicación y las alertas urgentes.

Conteo máximo de postergaciones del agente (por día)

1 postergación

La cantidad máxima de veces que puede postergar al agente cada día en los dispositivos administrados.

Accesos directos al ícono de estado del agente

Según sea necesario

Utilice esta sección para mostrar los vínculos en el menú Agente de KACE en los dispositivos administrados por agentes. Puede especificar hasta diez vínculos. Se admiten vínculos de identificador uniforme de recursos (URI) estándar, como las direcciones URL https, ssh y ftp. Para agregar un vínculo:

Haga clic en

En la columna Nombre para mostrar, escriba el texto que desea mostrar en el menú. Por ejemplo, Mi vínculo de FTP.

En la columna URL, escriba la dirección URL completa. Por ejemplo, https://www.quest.com/. La URL admite las siguientes variables de reemplazo:

◦

◦

◦

◦

◦

◦

◦

◦

◦

◦

$(KACE_AGENT_VERSION)

Para obtener información completa sobre estas y otras variables de reemplazo, consulte Variables de reemplazo de token.

Puede utilizar los encabezados de columna para ordenar la lista. En el menú Agente de KACE, los vínculos se muestran en el orden en que aparecen en esta página.

NOTA: Cualquier cambio que realice en esta sección tendrá efecto solo después de que el agente de KACE en el dispositivo administrado se vuelva a conectar al dispositivo, ya sea reiniciando cada agente individual o el dispositivo.

En la sección Notificar, especifique el mensaje a usar para las comunicaciones del agente:

Opción	Ajuste sugerido	Notas
Mensaje de la página inicial del agente	Texto predeterminado: Dispositivo de administración de sistemas KACE está verificando la configuración del equipo y administrando actualizaciones de software. Espere...	El mensaje que se muestra a los usuarios cuando los agentes están realizando tareas, tales como la ejecución de scripts, en sus dispositivos.
Mapa de bits de pantalla de presentación de agente	Según sea necesario	La ruta de acceso a un archivo .bmp existente que desea usar como el logotipo de la pantalla de presentación.
Deshabilitar pantalla de presentación de arranque	Deshabilitado	Si se selecciona, esta opción impide que el agente muestre el logotipo de la pantalla de presentación de inicio de sesión.
Deshabilitar pantalla de presentación de inicio de sesión	Deshabilitado	Si se selecciona, esta opción impide que el agente muestre el logotipo de la pantalla de presentación de inicio de sesión.

En la sección Ajustes sin agente, especifique los ajustes de comunicación para los dispositivos sin agente:

Opción	Descripción
Tiempo de espera de SSH	El tiempo, en segundos, después del cual se cierra la conexión en caso de inactividad.
Tiempo de espera de SNMP	El tiempo, en segundos, después del cual se cierra la conexión en caso de inactividad.
Reintentos	La cantidad de veces que se intentó la conexión.
Tiempo de espera de WinRM	El tiempo, en segundos, después del cual se cierra la conexión en caso de inactividad.
Tiempo de espera de VMware	La cantidad de tiempo en segundos que se debe esperar para que una conexión al servicio de API VMware vSphere se ejecute en un host VMware.

En la sección Ajustes sin agente, especifique los ajustes de comunicación para los dispositivos sin agente:

Opción	Descripción
Tiempo de espera de SSH	El tiempo, en segundos, después del cual se cierra la conexión en caso de inactividad.
Tiempo de espera de SNMP	El tiempo, en segundos, después del cual se cierra la conexión en caso de inactividad.
Reintentos	La cantidad de veces que se intentó la conexión.
Tiempo de espera de WinRM	El tiempo, en segundos, después del cual se cierra la conexión en caso de inactividad.
Tiempo de espera de VMware	La cantidad de tiempo en segundos que se debe esperar para que una conexión al servicio de API VMware vSphere se ejecute en un host VMware.

Haga clic en Guardar.

Se agrega la organización. Si la conmutación rápida está habilitada y las contraseñas de la cuenta administrador predeterminadas para el sistema y para las organizaciones son iguales, puede conmutar entre las organizaciones y el sistema que utilicen la lista desplegable en la esquina superior derecha de la página. Para ver organizaciones nuevas en la lista, debe cerrar sesión en la Consola del administrador y, luego, volver a iniciarla. Además, si la opción que exige que se seleccione una organización durante el inicio de sesión está habilitada en el nivel de sistema, la organización estará disponible en la lista desplegable de la página de inicio de sesión de la consola de administrador, http://appliance_hostname/admin, donde appliance_hostname es el nombre de host del dispositivo.

NOTA: Para las organizaciones nuevas, la contraseña para la cuenta de administrador predeterminada es la misma que la contraseña para la cuenta de administrador predeterminada en el nivel del sistema. Esto se asigna de forma automática. Para cambiar la contraseña de la cuenta de administrador, edite la cuenta del usuario administrador.

NOTA: No obstante, tenga en cuenta que las organizaciones con contraseñas diferentes de la cuenta de administrador no están disponibles para conmutación rápida al usar la lista desplegable en la esquina superior derecha de la página.

Para obtener más información sobre los ajustes del nivel de sistema, consulte Configure los ajustes generales del dispositivo con el componente Organización habilitado.

Configuración de la autenticación de dos factores para organizaciones

La autenticación de dos factores (2FA) proporciona una mayor seguridad para los usuarios que inician sesión en el dispositivo, para lo cual agrega un paso adicional en el proceso de inicio de sesión. Se basa en la aplicación Google Authenticator para generar códigos de verificación. La aplicación genera un nuevo código de seis dígitos a intervalos regulares. Cuando esta opción esté habilitada, a los usuarios finales se les solicitará el código de verificación cada vez que inicien sesión.

Para descargar la aplicación Google Authenticator, visite uno de los siguientes sitios, según corresponda:

•

Dispositivos Android: https://play.google.com/store/apps/details?id=com.google.android.apps.authenticator2

•

Dispositivos iOS: https://itunes.apple.com/ca/app/google-authenticator/id388497605?mt=8

Puede habilitar o deshabilitar el acceso 2FA a Consola del administrador y Consola de usuario para una o más organizaciones que utilizan Consola de administración del sistema, tal como se describe a continuación. Como alternativa, puede habilitar el acceso 2FA a Consola del administrador y Consola de usuario para todos los usuarios de una organización que utilizan la página Autenticación de dos factores en Consola del administrador. Para obtener más información, consulte Habilitación de autenticación de dos factores para todos los usuarios.

Vaya a la página de lista Organizaciones:

En la barra de navegación izquierda, haga clic en Organizaciones y, luego, en Organizaciones.

En la página de lista Organizaciones que aparece, seleccione una o más organizaciones para las que desee configurar 2FA.

Para habilitar 2FA para todos los usuarios de las organizaciones seleccionadas en Consola del administrador, haga clic en Elegir acción > Autenticación de dos factores > Portal del admin. > Obligatorio para todos los usuarios.

Para deshabilitar 2FA para todos los usuarios de las organizaciones seleccionadas en Consola del administrador, haga clic en Elegir acción > Autenticación de dos factores > Portal del admin. > No obligatorio.

Para habilitar 2FA para todos los usuarios de las organizaciones seleccionadas en Consola de usuario, haga clic en Elegir acción > Autenticación de dos factores > Portal del usuario > Obligatorio para todos los usuarios.

Para deshabilitar 2FA para todos los usuarios de las organizaciones seleccionadas en Consola de usuario, haga clic en Elegir acción > Autenticación de dos factores > Portal del usuario > No obligatorio.

Elimine organizaciones

Puede eliminar las organizaciones, según sea necesario. Sin embargo, si tiene una sola organización en su dispositivo, no puede eliminar esa organización hasta que no agregue otra. El dispositivo debe tener siempre, como mínimo, una organización disponible.

Vaya a la página Detalles de la organización:

En la barra de navegación izquierda, haga clic en Organizaciones y, luego, en Organizaciones.

Haga clic en el nombre de una organización.

Seleccione Elegir acción > Eliminar y luego, haga clic en Sí para confirmar.

La organización, incluida información en la base de datos de la organización, se elimina del dispositivo.

Personalización de los logotipos utilizados para la Consola de usuario y los informes de la organización

Puede modificar el logotipo que se muestra en la Consola de usuario y en los informes de la organización para que coincidan con la marca de su compañía.

La Consola de usuario y los informes que ejecuta cuando inicia sesión en la organización mediante la Consola del administrador utilizan el logotipo de Quest de forma predeterminada. Para cargar su propio logotipo, consulte la sección Reemplazos de logotipos en Configure los ajustes generales del dispositivo sin el componente Organización habilitado.

Seleccione su producto:

Con el fin de ofrecerle un mejor servicio, complete el campo Motivo del chat:

Soluciones recomendadas para su problema

KACE Systems Management Appliance 13.0 Common Documents - Guía de administración

Agregue o edite las organizaciones

Agregue o edite las organizaciones

Configuración de la autenticación de dos factores para organizaciones

Configuración de la autenticación de dos factores para organizaciones

Elimine organizaciones

Elimine organizaciones

Personalización de los logotipos utilizados para la Consola de usuario y los informes de la organización

Personalización de los logotipos utilizados para la Consola de usuario y los informes de la organización