KACE Systems Management Appliance 13.2 Common Documents

Agregar y editar credenciales de usuario/contraseña de LDAP

Para administrar fácilmente las credenciales de contraseña de LDAP, agréguelas a la página Administración de credenciales. Las credenciales de usuario/contraseña de LDAP se pueden crear para los sistemas operativos Mac, Windows y Linux.

•

Debe tener los nombres de usuario y las contraseñas de LDAP de las credenciales que desea administrar.

•

Tiene privilegios de administrador en la Consola del administrador.

Después de agregar las credenciales, puede seleccionarlas en las páginas de configuración en lugar de introducirlas manualmente cada vez. Además, puede agregar credenciales desde cualquiera de las páginas de configuración que las utilizan. Las credenciales agregadas en las páginas de configuración se agregan automáticamente a la página Administración de credenciales.

Vaya a la página Administración de credenciales:

Inicie sesión en la consola de administrador del dispositivo, https://appliance_hostname/admin. O bien, si la opción Mostrar menú de organización en encabezado de administración está habilitada en los ajustes generales del dispositivo, seleccione una organización de la lista desplegable en la esquina superior derecha de la página junto a la información de inicio de sesión.

En la barra de navegación izquierda, haga clic en Ajustes y, luego, en Credenciales.

Seleccione Elegir acción > Nueva.

En el formulario Agregar credencial, especifique las propiedades de la credencial:

NOTA: También puede tener acceso a este formulario en las páginas que utilizan credenciales, como la página Detalles del programa de detección. Las credenciales agregadas en estas páginas se agregan automáticamente a la lista Administración de credenciales.

Opción

Descripción

Nombre

Se debe ingresar un nombre único para la credencial. Este nombre aparece en la lista Administración de credenciales y las listas desplegables de selección de credenciales en la página Detalles de la página de LDAP. Este nombre se utiliza para la identificación en la Consola del administrador y no es parte de la credencial real en el dispositivo de destino.

Tipo

La clasificación de la credencial. Seleccione Usuario/contraseña de LDAP para especificar las credenciales de LDAP que incluyen nombres de usuario y contraseñas.

Usuario o Dominio\usuario

El nombre de usuario requerido para la credencial.

SUGERENCIA: A veces, se requiere el formato Dominio\usuario para algunas configuraciones de Windows.

Contraseña

La contraseña requerida para la credencial.

Mostrar caracteres

Muestra los caracteres en el campo Contraseña del formulario Agregar credencial. Esta opción solo está disponible cuando se agregan credenciales. Si está editando credenciales existentes, no se muestran los caracteres de la contraseña.

Notas

Cualquier información adicional que desee proporcionar acerca de la credencial.

Haga clic en Guardar.

La credencial aparece en la lista Administración de credenciales y está disponible para su selección en los componentes que utilizan credenciales.

Agregue y edite credenciales de Google Workspace

Para optimizar la administración de credenciales de Google Workspace que se utilizan en Inventario, Distribución, Scripts y Mesa de servicio, agregue las credenciales correspondientes a la página Administración de credenciales.

El dispositivo puede obtener acceso a un dominio de Google Workspace mediante las API de Google. Los siguientes componentes administrados por el dispositivo se pueden autenticar a través de la API de Google:

•

Detección e Inventario de dispositivos de Google Workspace: esto incluye tanto Chromebooks como dispositivos móviles administrados por un dominio de Google Workspace (anteriormente G Suite). Este tipo de autenticación requiere lo siguiente:

◦

Tener un dominio de Google Workspace con compatibilidad con soporte para la administración de dispositivos Chrome.

◦

Tener una cuenta de administrador de usuario de Google que forme parte del dominio. La cuenta debe tener asignado el rol de superusuario.

◦

Tiene una cuenta de Google que puede utilizarse como cuenta de desarrollador en este procedimiento. Esta cuenta no tiene que ser la misma que la cuenta de administrador ni tampoco debe formar parte del dominio empresarial o educativo.

•

Correo electrónico entrante de cola de la mesa de servicio: Esto incluye cuentas de correo que forman parte de un Google Workspace o una cuenta pública de Gmail. Este tipo de autenticación requiere lo siguiente:

◦

Tener una cuenta de Gmail.

◦

Lo siguiente se aplica a su cuenta de servicio:

▪

La cuenta de Gmail pertenece a un dominio de Google Workspace.

▪

Tiene una cuenta de administrador de usuario de Google que es miembro del dominio. Se debe asignar el rol de superadministrador a la cuenta.

◦

Para cada uno de estos tipos de componentes, el dispositivo admite los siguientes métodos de autenticación mediante una API de Google. El método que elija depende de los componentes que utilicen la credencial de Google Workspace y de la preferencia o el rol del administrador del dispositivo.

•

La autenticación de la cuenta de servicio consta de una clave de cuenta de servicio que está asociada con un Id. de cliente único. Un superadministrador de Google Workspace puede utilizar el Id. de cliente para otorgar el acceso a nivel de dominio de la cuenta de servicio a un recurso.

◦

Este es un método preferido para Detección e Inventario de Chromebook y dispositivos móviles.

◦

Requiere un paso de configuración mediante la consola de Google Workspace por parte de un superadministrador.

◦

Otorga acceso a todo el dominio a un tipo de recurso específico. En el caso de los correos electrónicos de cola de la mesa de servicio, esto significa que la cuenta de servicio obtiene acceso a cualquier bandeja de entrada de correo electrónico. Depende del administrador garantizar que solo se utilice con el correo electrónico de la mesa de servicio deseado.

•

La autenticación de cliente de OAuth consta de un Id. de cliente de OAuth que se utiliza junto con un Secreto de cliente para solicitar y otorgar acceso a un recurso de Google en particular mediante un flujo de trabajo basado en navegador.

◦

Este es un método preferido para la integración de correo electrónico entrante de cola de la mesa de servicio.

◦

Requiere que el navegador utilizado para configurar la credencial en el Consola del administrador se conecte al dispositivo mediante un nombre de host que se considera público (sin dominios privados).

◦

Se puede utilizar con cuentas de Gmail públicas.

Comience por crear una o más credenciales de la cuenta de servicio de Google Workspace u OAuth, según corresponda. Después de agregar las credenciales, puede seleccionarlas en las páginas de configuración en lugar de introducirlas manualmente cada vez. Además, puede agregar credenciales desde cualquiera de las páginas de configuración que las utilizan. Las credenciales agregadas en las páginas de configuración se agregan automáticamente a la página Administración de credenciales. El dispositivo no valida las credenciales OAuth almacenadas de Google a medida que las ingresa, pero si se intenta guardar los cambios mediante las credenciales no válidas, dará como resultado un error.

Cree y configure un proyecto en la plataforma Google Cloud.

Inicie sesión en la cuenta de desarrollador en https://console.cloud.google.com.

Asigne un nuevo nombre e Id. al proyecto.

Active la API Admin SDK o la API de Gmail que desee, según corresponda.

Solo credenciales de la cuenta de servicio.

Mientras aún tiene la sesión abierta en la consola de Google Cloud, seleccione IAM y Admin.

Cree una cuenta de servicio con el nombre y la descripción deseados.

Agregue una clave de cuenta de servicio y guarde el archivo de clave JSON.

Registre el Id. de cliente OAuth 2 de la cuenta de servicio para su uso posterior.

Solo credenciales de OAuth.

Mientras aún tiene la sesión abierta en la consola de Google Cloud, seleccione API y Servicios y vaya a la pantalla de consentimiento de OAuth.

Si la cuenta de desarrollador es parte del mismo dominio de Google Workspace que los recursos a los que se accede, seleccione Interno, de lo contrario, seleccione Externo.

Cree una aplicación y especifique su nombre, dirección de correo electrónico de asistencia y dirección de correo electrónico de contacto del desarrollador.

Agregue los siguientes alcances:

▪

Solo Inventario y Detección de dispositivos:

▪

https://www.googleapis.com/auth/admin.directory.device.chromeos

▪

https://www.googleapis.com/auth/admin.directory.device.mobile

▪

https://www.googleapis.com/auth/admin.directory.user

▪

Solo correo electrónico entrante de cola de la mesa de servicio:

▪

https://www.googleapis.com/auth/gmail.modify

Cree una credencial y seleccione el Id. de cliente de OAuth.

Elija Aplicación web como el tipo de aplicación.

Asigne un nombre al cliente.

Proporcione la siguiente URI: https://<appliance_hostname>/common/authorize.php, donde appliance_hostname es el nombre de host del dispositivo Consola del administrador.

Registre el Id. de cliente y el Secreto de cliente para su uso posterior.

Solo credenciales de la cuenta de servicio (opcional). Delegue una autoridad en todo el dominio a una cuenta de servicio. Este paso requiere acceso de superadministrador a la consola de administración de Google Workspace.

NOTA: Cuando autoriza que Gmail modifique el alcance a una cuenta de servicio, se otorga acceso a esa cuenta de servicio para todos los buzones en el dominio. Asegúrese de que las credenciales de la clave de la cuenta de servicio estén protegidas según corresponda.

Inicie sesión en la consola de administración de Google en https://admin.google.com/.

En Seguridad > Control y acceso de datos > Controles de API > Gestión de delegación de todo el dominio, cree una nueva delegación y proporcione el Id. de cliente de la cuenta de servicio que creó en 2.

Agregue los siguientes alcances:

▪

Solo Inventario y Detección de dispositivos:

▪

https://www.googleapis.com/auth/admin.directory.device.chromeos

▪

https://www.googleapis.com/auth/admin.directory.device.mobile

▪

https://www.googleapis.com/auth/admin.directory.user

▪

Solo correo electrónico entrante de cola de la mesa de servicio:

▪

https://www.googleapis.com/auth/gmail.modify

Vaya a la página Administración de credenciales:

En la barra de navegación izquierda, haga clic en Ajustes y, luego, en Credenciales.

Seleccione Elegir acción > Nueva.

En el formulario Agregar credencial, especifique las propiedades de la credencial:

Opción	Descripción
Nombre	Se debe ingresar un nombre único para la credencial. Este nombre aparece en la lista Administración de credenciales y en las listas desplegables de selección de credenciales en secciones de componentes, tales como Scripts. Este nombre se utiliza para la identificación en la Consola del administrador y no es parte de la credencial real.
Tipo	La clasificación de la credencial. Seleccione Google Workspace o Gmail, según corresponda.

Solo credenciales de la cuenta de servicio. Mientras sigue en el formulario Agregar credencial, especifique las propiedades de la credencial:

Opción

Descripción

Cuenta de servicio

Seleccione esta opción.

Cuenta de suplantación

•

Solo Inventario y Detección de dispositivos: la dirección de correo electrónico de un administrador que tiene acceso a los dispositivos en la consola de administración de Google.

•

Solo correo electrónico entrante de cola de la mesa de servicio: la dirección de correo electrónico desde la que puede recibir correos electrónicos entrantes.

Clave de la cuenta de servicio

Vaya al archivo JSON obtenido en 2.

Notas

Cualquier información adicional que desee proporcionar acerca de la credencial.

Solo credenciales de OAuth. Mientras sigue en el formulario Agregar credencial, especifique las propiedades de la credencial:

Opción

Descripción

OAuth

Seleccione esta opción.

Id. de cliente

Su Id. de cliente API desarrollador de Google obtenido en 3.

Secreto de cliente

Su Secreto de cliente API desarrollador de Google obtenido en 3.

Mostrar caracteres

Muestra los caracteres en el campo Secreto de cliente del formulario Agregar credencial. Esta opción solo está disponible cuando se agregan credenciales. Si está editando credenciales existentes, los caracteres del campo Secreto de cliente no se pueden mostrar.

Autorizar credencial

Haga clic, inicie sesión y conceda acceso a la cuenta de Google deseada en la página que aparece.

•

Solo Inventario y Detección de dispositivos: La cuenta de un administrador que tiene acceso a los dispositivos en la consola de administración de Google.

•

Solo correo electrónico entrante de cola de la mesa de servicio: la dirección de correo electrónico desde la que puede recibir correos electrónicos entrantes.

Notas

Cualquier información adicional que desee proporcionar acerca de la credencial.

10.

Haga clic en Guardar.

La credencial está disponible para su selección en los componentes que utilizan credenciales.

Agregue y edite credenciales de SNMP

Para agilizar la administración de credenciales de SNMP que se utilizan en Inventario, Distribución y Scripts, agregue las credenciales a la página Administración de credenciales.

•

Tiene la información requerida para la autenticación de SNMP.

•

Tiene privilegios de administrador en la Consola del administrador

Vaya a la página Administración de credenciales:

En la barra de navegación izquierda, haga clic en Ajustes y, luego, en Credenciales.

Seleccione Elegir acción > Nueva.

En el formulario Agregar credencial, proporcione la siguiente información:

Opción	Descripción
Nombre	Se debe ingresar un nombre único para la credencial. Este nombre aparece en la lista Administración de credenciales y en las listas desplegables de selección de credenciales en secciones de componentes, tales como Scripts. Este nombre se utiliza para la identificación en la Consola del administrador y no es parte de la credencial real.
Tipo	La clasificación de la credencial. Seleccione SNMP para especificar las credenciales de SNMP.

Para SNMP v1 o v2c, proporcione la siguiente información:

Opción	Descripción
SNMP v1 o v2c	Credenciales de SNMP que no utilizan autenticación ni cifrado.
Cadena de comunidad	Para SNMP v1 o v2c, la cadena de comunidad que se consultará. El valor predeterminado es Public. Se requiere la cadena pública para SNMP v1 o v2c.
Notas	Cualquier información adicional que desee proporcionar acerca de la credencial.

En el caso de SNMP v3, proporcione la siguiente información:

Opción

Descripción

SNMP v3

Credenciales de SNMP que requieren algoritmos de autenticación y cifrado para aumentar la seguridad.

Nombre de seguridad

Para SNMP v3, el nombre de la cuenta de usuario de USM (modelo de seguridad basado en usuarios). Esta cuenta, y todas las contraseñas necesarias para autenticación y cifrado, deben estar configuradas en los dispositivos de destino.

Nivel de seguridad

En el caso de SNMP v3, el nivel de seguridad. Los niveles de seguridad incluyen:

•

authPriv: El nivel más alto de seguridad de SNMP v3, que utiliza autenticación y cifrado. Para utilizar este nivel, debe especificar todos los ajustes de Autenticación y Privacidad de SNMP v3.

•

authNoPriv: El nivel medio de seguridad de SNMP v3, que utiliza solo autenticación. Las comunicaciones no se cifran. Para utilizar este nivel, debe especificar los ajustes de Autenticación.

•

noAuthNoPriv: El nivel más bajo de seguridad de SNMP v3. Las comunicaciones no se cifran.

Contraseña de autenticación

Para SNMP v3, la contraseña que se utiliza para autenticar las comunicaciones cuando se seleccionan los niveles de seguridad authPriv o authNoPriv. Esta contraseña está asociada con el usuario de USM y debe configurarse en los dispositivos de destino.

Protocolo

Para SNMP v3, el protocolo que se utiliza para las comunicaciones. Los protocolos incluyen lo siguiente:

•

SHA: Algoritmo de hash seguro, SHA-1.

•

MD5: Resumen de mensaje 5. Es más rápido que SHA, pero se considera que es menos seguro.

Contraseña de privacidad

Para SNMP v3, la contraseña que se utiliza para autenticar las comunicaciones cuando se selecciona el nivel de seguridad authPriv. Esta contraseña está asociada con el usuario de USM y debe configurarse en los dispositivos de destino.

Protocolo

Para SNMP v3, el protocolo que se utiliza para la contraseña de privacidad. Los protocolos incluyen lo siguiente:

•

DES: Estándar de cifrado de datos. Este algoritmo tiene un tamaño de clave de 56 bits y se considera que es menos seguro que AES.

•

AES: Estándar de cifrado avanzado. El dispositivo admite el tamaño de clave de 128 bits.

Notas

Cualquier información adicional que desee proporcionar acerca de la credencial.

Haga clic en Guardar.

La credencial está disponible para su selección en los componentes que utilizan credenciales.

Adición y edición de las credenciales OAuth de Microsoft Office 365

Para utilizar fácilmente las credenciales de Office 365 que se utilizan en la comunicación por correo electrónico, agréguelas en la página Administración de credenciales.

•

Debe tener una cuenta de Office 365 y haber creado una aplicación de Active Directory de Microsoft en Microsoft Azure con un Id. de cliente y un secreto de cliente. Para obtener más información, visite https://docs.microsoft.com/en-us/azure/active-directory/develop/howto-create-service-principal-portal.

•

Tiene privilegios de administrador en la Consola del administrador.

Después de agregar las credenciales, puede seleccionarlas en las páginas de configuración, en lugar de ingresarlas manualmente cada vez que lo necesite. Además, puede agregar credenciales desde cualquiera de las páginas de configuración que las utilizan. Las credenciales agregadas en las páginas de configuración se agregan automáticamente a la página Administración de credenciales. El dispositivo no valida las credenciales almacenadas de Office 365 a medida que las ingresa, pero si se intenta guardar los cambios mediante las credenciales no válidas, dará como resultado un error.

NOTA: Esta función solo se encuentra disponible cuando el acceso SSL (seguro) al dispositivo está habilitado. Para obtener más información, consulte Configurar los ajustes de seguridad para el dispositivo.

Vaya a la página Administración de credenciales:

En la barra de navegación izquierda, haga clic en Ajustes y, luego, en Credenciales.

Seleccione Elegir acción > Nueva.

En el formulario Agregar credencial, especifique las propiedades de la credencial:

Opción

Descripción

Nombre

Se debe ingresar un nombre único para la credencial. Este nombre aparece en la lista Administración de credenciales y en las listas desplegables de selección de credenciales, en las secciones de componentes, tal como la configuración de correo electrónico de la mesa de servicio. Este nombre se utiliza para la identificación en la Consola del administrador y no es parte de la credencial real.

Tipo

La clasificación de la credencial. Seleccione OAuth de Office 365 a fin de especificar las credenciales de Office 365.

Id. de cliente

El Id. de cliente de Office 365.

Secreto de cliente

El secreto de cliente de Office 365.

Mostrar caracteres

Tipo de inquilino de Azure AD

Seleccione su tipo de inquilino de Azure AD entre las opciones disponibles. El tipo de inquilino debe coincidir con el seleccionado al registrar la aplicación de Azure AD en el portal de administración de Azure AD.

•

Cuentas de Microsoft personales y de varios inquilinos: predeterminado. Utilice esta opción para otorgar acceso a la gama más amplia de identidades de Microsoft y habilitar la tenencia múltiple. Todos los usuarios con una cuenta de Microsoft personal, laboral o educativa pueden acceder a su aplicación o API con esta credencial. Se aplica a las instituciones educativas y empresas que utilizan Office 365, así como a las cuentas personales usadas para iniciar sesión en servicios como Xbox o Skype. Esta es la configuración predeterminada.

•

Directorio de Azure AD: tenencia múltiple: Utilice esta opción para otorgar acceso a usuarios comerciales o educativos, y para habilitar la tenencia múltiple. Todos los usuarios con una cuenta de Microsoft laboral o educativa pueden utilizar su aplicación o API. Esto incluye instituciones educativas y empresas que utilizan Office 365.

•

Solo cuentas de Microsoft personales: Utilice esta opción a fin de otorgar acceso a las cuentas personales usadas para iniciar sesión en servicios como Xbox o Skype.

•

Solo el directorio organizativo (inquilino único): Utilice esta opción para otorgar acceso a los usuarios asociados a su organización.

Autorizar credencial

Haga clic, inicie sesión y conceda acceso a la cuenta de Office 365 deseada en la página que aparece.

Notas

Cualquier información adicional que desee proporcionar acerca de la credencial.

Haga clic en Guardar.

La credencial está disponible para su selección en los componentes que utilizan credenciales.