KACE Systems Management Appliance 13.0 Common Documents - Guía de administración

Importación de usuarios de un servidor de LDAP

Importación de usuarios de un servidor de LDAP

Puede importar la información de usuario de servidores de LDAP para crear cuentas de usuario en el dispositivo. Esto les brinda a los administradores, como el personal de la mesa de servicio, más datos que podrán utilizar cuando trabajen con los usuarios.

Existen dos maneras de importar información de usuario:

NOTA: La información de usuario se sobrescribe cada vez que se importan usuarios al dispositivo. Sin embargo, la información de contraseña no se importa. Los usuarios deben escribir sus contraseñas cada vez que inician sesión en la Consola del administrador o la Consola de usuario.

Importe la información del usuario manualmente

Importe la información del usuario manualmente

Puede importar la información del usuario manualmente mediante la especificación de criterios para identificar a los usuarios que desea importar.

NOTA: Utilice el navegador de LDAP para especificar el DN base de búsqueda y el Filtro de búsqueda. Consulte Usar el navegador de LDAP.

Opción	Descripción
Servidor	La dirección IP o el nombre de host del servidor de LDAP. Si la dirección IP no es válida, el dispositivo espera a que se cumpla el tiempo de espera, lo que provoca demoras en el inicio de sesión durante la autenticación de LDAP.   NOTA: Para establecer una conexión mediante SSL, utilice una dirección IP o un nombre de host. Por ejemplo: ldaps://hostname.
Puerto	Número de puerto de LDAP, que a menudo es 389 (LDAP) o 636 (LDAP seguro).
DN base	El criterio utilizado para buscar cuentas. Este criterio especifica una ubicación o un contenedor en la estructura de LDAP o de Active Directory; el criterio debe incluir a todos los usuarios que desea autenticar. Escriba las combinaciones más específicas de OU, DC o CN que coincidan con su criterio, de izquierda (más específicas) a derecha (más generales). Por ejemplo, esta ruta de acceso conduce al contenedor con los usuarios que se deben autenticar: OU=end_users,DC=company,DC=com.   NOTA: Utilice el navegador de LDAP para especificar el DN base de búsqueda y el Filtro de búsqueda. Usar el navegador de LDAP.
Búsqueda avanzada	Filtro de búsqueda. Por ejemplo: (&(sAMAccountName=KBOX_USERNAME)(memberOf=CN=financial,DC=example,DC=com))
Inicio de sesión	Las credenciales de la cuenta que utiliza el dispositivo para iniciar sesión en el servidor de LDAP a fin de leer cuentas. Por ejemplo: Inicio de sesión de LDAP:CN=service_account,CN=Users, DC=company,DC=com. Si no se proporcionan el nombre de usuario y la contraseña, no se llevará a cabo la búsqueda de árbol. Cada etiqueta de LDAP se puede conectar a un servidor de LDAP o de Active Directory diferente.
Contraseña	La contraseña de la cuenta que el dispositivo utiliza para iniciar sesión en el servidor de LDAP.

Opción	Descripción
Atributos para recuperar	Especifique los atributos de LDAP que desea recuperar. Por ejemplo: sAMAccountName, objectguid, mail, memberof, displayname, sn, cn, userPrincipalName, name, description, manager Los atributos de LDAP especificados en este campo pueden asignarse a los atributos de usuario del dispositivo en la página siguiente. Si este campo está en blanco, el dispositivo recupera todos los atributos de LDAP. Dejar este campo en blanco aumenta el tiempo necesario para importar atributos, por lo que no constituye una práctica recomendada.   IMPORTANTE: Para recuperar el objeto de administrador asociado con el usuario, debe agregar el atributo manager a la lista y especificar esta asignación en un paso posterior.
Atributo de etiqueta	Escriba un atributo de etiqueta. Por ejemplo: memberof. Este valor devuelve una lista de grupos de los cuales este usuario es miembro. La unión de todos los atributos de etiqueta constituye la lista de las etiquetas que se pueden importar. Si el filtro de búsqueda contiene los nombres de las etiquetas y los nombres de usuario, el atributo de etiqueta no es necesario.
Prefijo de etiqueta	Escriba el prefijo de etiqueta. Por ejemplo: ldap_ El prefijo de etiqueta es una cadena que se puede agregar al comienzo de todas las etiquetas.
Atributos binarios	Escriba los atributos binarios. Por ejemplo: objectsid. Atributos binarios indica qué atributos deben tratarse como binarios a los efectos del almacenamiento.
Cantidad máxima de filas	Escriba la cantidad máxima de filas a recuperar. Esto limitará el conjunto de resultados que se muestra en el paso siguiente.
Resultados de la depuración	Seleccione la casilla de verificación para ver los resultados de depuración.

Opción	Descripción
Uid. de LDAP	El identificador del usuario. Valor recomendado: objectguid.
Nombre de usuario	El nombre del usuario. Valor recomendado: nombre.
Correo electrónico	La dirección de correo electrónico del usuario. Valor recomendado: correo electrónico.
Administrador	El administrador del usuario. Esta asignación es obligatoria solo si desea recuperar la información del administrador. Valor recomendado: manager.   IMPORTANTE: Para recuperar el objeto de administrador asociado con el usuario, también debe agregar el atributo manager a la casilla Atributos para recuperar.

Aparece la página Usuarios y los usuarios importados se muestran en la lista. Los usuarios importados pueden acceder a las funciones de la Consola del administrador y de la Consola de usuario según el rol que tengan asignado.

Importe la información del usuario de acuerdo a un programa

Importe la información del usuario de acuerdo a un programa

Para mantener actualizados los datos del usuario, programe importaciones periódicas de los datos de usuario desde el servidor de LDAP.

2.	Seleccione Autenticación de LDAP y luego haga clic en el botón Programar, ubicado junto al nombre del servidor en la lista de servidores, para programar la importación de un usuario:

Se muestran los siguientes Detalles del servidor del administrador de solo lectura:

Opción	Descripción
Servidor	La dirección IP o el nombre de host del servidor de LDAP. Si la dirección IP no es válida, el dispositivo espera a que se cumpla el tiempo de espera, lo que provoca demoras en el inicio de sesión durante la autenticación de LDAP.   NOTA: Para establecer una conexión mediante SSL, utilice una dirección IP o un nombre de host. Por ejemplo: ldaps://hostname.
Puerto	Número de puerto de LDAP, que a menudo es 389 (LDAP) o 636 (LDAP seguro).
DN base	El criterio utilizado para buscar cuentas. Este criterio especifica una ubicación o un contenedor en la estructura de LDAP o de Active Directory; el criterio debe incluir a todos los usuarios que desea autenticar. Escriba las combinaciones más específicas de OU, DC o CN que coincidan con su criterio, de izquierda (más específicas) a derecha (más generales). Por ejemplo, esta ruta de acceso conduce al contenedor con los usuarios que se deben autenticar: OU=end_users,DC=company,DC=com.   NOTA: Utilice el navegador de LDAP para especificar el DN base de búsqueda y el Filtro de búsqueda. Usar el navegador de LDAP.
Búsqueda avanzada	Filtro de búsqueda. Por ejemplo: (&(sAMAccountName=KBOX_USERNAME)(memberOf=CN=financial,DC=example,DC=com))
Inicio de sesión	Las credenciales de la cuenta que utiliza el dispositivo para iniciar sesión en el servidor de LDAP a fin de leer cuentas. Por ejemplo: Inicio de sesión de LDAP:CN=service_account,CN=Users, DC=company,DC=com. Si no se proporcionan el nombre de usuario y la contraseña, no se llevará a cabo la búsqueda de árbol. Cada etiqueta de LDAP se puede conectar a un servidor de LDAP o de Active Directory diferente.
Contraseña	La contraseña de la cuenta que el dispositivo utiliza para iniciar sesión en el servidor de LDAP.

Opción	Descripción
Atributos para recuperar	Especifique los atributos de LDAP que desea recuperar. Por ejemplo: sAMAccountName, objectguid, mail, memberof, displayname, sn, cn, userPrincipalName, name, description, manager Los atributos de LDAP especificados en este campo pueden asignarse a los atributos de usuario del dispositivo en la página siguiente. Si este campo está en blanco, el dispositivo recupera todos los atributos de LDAP. Dejar este campo en blanco aumenta el tiempo necesario para importar atributos, por lo que no constituye una práctica recomendada.   IMPORTANTE: Para recuperar el objeto de administrador asociado con el usuario, debe agregar el atributo manager a la lista y especificar esta asignación en un paso posterior.
Atributo de etiqueta	Escriba un atributo de etiqueta. Por ejemplo: memberof. Este valor devuelve una lista de grupos de los cuales este usuario es miembro. La unión de todos los atributos de etiqueta constituye la lista de las etiquetas que se pueden importar. Si el filtro de búsqueda contiene los nombres de las etiquetas y los nombres de usuario, el atributo de etiqueta no es necesario.
Prefijo de etiqueta	Escriba el prefijo de etiqueta. Por ejemplo: ldap_ El prefijo de etiqueta es una cadena que se puede agregar al comienzo de todas las etiquetas.
Atributos binarios	Escriba los atributos binarios. Por ejemplo: objectsid. Atributos binarios indica qué atributos deben tratarse como binarios a los efectos del almacenamiento.
Cantidad máxima de filas	Escriba la cantidad máxima de filas a recuperar. Esto limitará el conjunto de resultados que se muestra en el paso siguiente.
Resultados de la depuración	Seleccione la casilla de verificación para ver los resultados de depuración.

4.	En la sección Destinatarios de correo electrónico, haga clic en el botón Editar para ingresar la de la dirección de correo electrónico del destinatario.

Opción	Descripción
Uid. de LDAP	El identificador del usuario. Valor recomendado: objectguid.
Nombre de usuario	El nombre del usuario. Valor recomendado: nombre.
Correo electrónico	La dirección de correo electrónico del usuario. Valor recomendado: correo electrónico.
Administrador	El administrador del usuario. Esta asignación es obligatoria solo si desea recuperar la información del administrador. Valor recomendado: manager.   IMPORTANTE: Para recuperar el objeto de administrador asociado con el usuario, también debe agregar el atributo manager a la casilla Atributos para recuperar.

Acerca del inicio de sesión único (SSO)

Acerca del inicio de sesión único (SSO)

El inicio de sesión único permite a los usuarios que iniciaron sesión en el dominio o se autenticaron a través de un tercero acceder a la Consola del administrador y la Consola de usuario del dispositivo sin tener que ingresar nuevamente sus credenciales en la página de inicio de sesión del dispositivo.

Puede utilizar Active Directory para un inicio de sesión único.

El inicio de sesión único está disponible para: