KACE Systems Management Appliance 13.2 Common Documents

Acerca de las cuentas de usuario y la autenticación de usuario

Las cuentas de usuario se pueden crear y administrar en el dispositivo. A los usuarios que acceden a la Consola del administrador y la Consola de usuario con estas cuentas se les considera autenticados de manera local.

Como alternativa a la autenticación local, puede configurar la autenticación externa a través de un servidor de LDAP externo. Consulte Uso de un servidor de LDAP para la autenticación de usuario.

Entre los tipos de cuentas de usuario autentificadas, se incluyen:

•

Cuentas de usuario de nivel del sistema. Cuentas que permiten a los usuarios iniciar sesión en la Consola de administración del sistema para administrar los ajustes del dispositivo, como el nombre de host del dispositivo y los ajustes de redes. Las cuentas de usuario en el nivel del sistema incluyen la cuenta de administrador predeterminada para el dispositivo. Estas cuentas también permiten el acceso a componentes en el nivel de la organización (admiui) y a la Consola de usuario. Consulte Administración de cuentas de usuario de nivel de sistema.

•

Cuentas de usuario de organización. Cuentas que permiten a los usuarios iniciar sesión en el nivel de la organización (consola de administrador) de la Consola del administrador para administrar componentes específicos de la organización. Estos componentes pueden incluir Inventario, Activos, Distribución, Scripts, Seguridad, mesa de servicio y Consola de usuario según el rol que tenga el usuario. Consulte Administración de cuentas de usuario de organización.

Acerca de ajustes regionales

Los ajustes regionales determinan el idioma utilizado para el texto de las interfaces. Puede seleccionar los ajustes regionales para la Consola de la línea de comandos, la Consola del administrador y la Consola de usuario.

Consulte Configuración de ajustes regionales.

Administración de cuentas de usuario de nivel de sistema

Agregue o edite cuentas de usuario en el nivel de sistema

Administre notificaciones por correo electrónico del administrador del dispositivo

Elimine cuentas de usuario en el nivel del sistema

Las cuentas de usuario de nivel de sistema les permiten a los usuarios iniciar sesión en la Consola de administración del sistema para administrar los ajustes del dispositivo, como el nombre de host del dispositivo y los ajustes de redes. Las cuentas de usuario de nivel de sistema autentican a los usuarios de manera local en el dispositivo.

Para utilizar un servidor de LDAP para la autenticación de usuarios, consulte Uso de un servidor de LDAP para la autenticación de usuario.

NOTA: No puede eliminar la cuenta de administrador predeterminada. Puede cambiar el nombre de usuario de la cuenta de administrador o deshabilitarlo en el dispositivo (se requiere la configuración de LDAP o SAML). También puede cambiar la contraseña de la cuenta de administrador. Consulte Agregue o edite cuentas de usuario en el nivel de sistema. Además, si el componente Organización está habilitado en el dispositivo o si desea vincular varios dispositivos de la serie K, tenga cuidado al cambiar el nombre y la contraseña de inicio de sesión de la cuenta de administrador. Los nombres y las contraseñas de inicio de sesión de la cuenta de administrador en todos los dispositivos y las organizaciones vinculados deben ser los mismos si desea alternar entre ellos utilizando la lista desplegable en la esquina superior derecha de la Consola de administración del sistema. En la lista desplegable, se muestran solo las organizaciones y los dispositivos cuyos nombres y contraseñas de inicio de sesión de la cuenta de administrador son los mismos.

NOTA: Consulte Habilite la conmutación rápida para organizaciones y dispositivos vinculados.

Agregue o edite cuentas de usuario en el nivel de sistema

Puede agregar o editar cuentas de usuario en el nivel de sistema, según sea necesario. Estas cuentas permiten a los usuarios iniciar sesión en la Consola de administración del sistema para administrar los ajustes de los dispositivos.

Si el componente Organización está habilitado en el dispositivo, también puede agregar o editar cuentas de usuario específicas de cada organización. Consulte Administración de cuentas de usuario de organización.

NOTA: No puede eliminar la cuenta de administrador predeterminada. Puede cambiar el nombre de usuario de la cuenta de administrador o deshabilitarlo en el dispositivo (se requiere la configuración de LDAP o SAML). También puede cambiar la contraseña de la cuenta de administrador. Además, si el componente Organización está habilitado en el dispositivo o si desea vincular varios dispositivos de la serie K, tenga cuidado al cambiar el nombre y la contraseña de inicio de sesión de la cuenta de administrador. Los nombres y las contraseñas de inicio de sesión de la cuenta de administrador en todos los dispositivos y las organizaciones vinculados deben ser los mismos si desea alternar entre ellos utilizando la lista desplegable en la esquina superior derecha de la Consola de administración del sistema. En la lista desplegable, se muestran solo las organizaciones y los dispositivos cuyos nombres y contraseñas de inicio de sesión de la cuenta de administrador son los mismos.

NOTA: Consulte Habilite la conmutación rápida para organizaciones y dispositivos vinculados.

Vaya a la página Detalles del administrador:

Inicie sesión en la consola de administración del sistema del dispositivo, http://appliance_hostname/system, o seleccione Sistema en la lista desplegable de la esquina superior derecha de la página.

En la barra de navegación izquierda, haga clic en Ajustes y, luego, en Administradores.

Visualice la página Detalles del administrador mediante una de las siguientes opciones:

▪

Haga clic en el nombre de un administrador.

▪

Seleccione Elegir acción > Nueva.

Escriba o cambie la información del usuario.

Opción

Descripción

Inicio de sesión

(Obligatorio) El nombre que el usuario escribe en el campo Id. de inicio de sesión en la página de inicio de sesión. Si desea editar la cuenta de administrador predeterminada, puede cambiar el nombre de inicio de sesión; sin embargo, tenga cuidado al cambiar el nombre de usuario y la contraseña de la cuenta de administrador. Los nombres y las contraseñas de inicio de sesión de la cuenta de administrador en todos los dispositivos y las organizaciones vinculados deben ser los mismos si desea alternar entre ellos utilizando la lista desplegable en la esquina superior derecha de la Consola de administración del sistema. En la lista desplegable, se muestran solo las organizaciones y los dispositivos cuyos nombres y contraseñas de inicio de sesión de la cuenta de administrador son los mismos.

Nombre

El nombre completo del usuario.

Correo electrónico principal

La dirección de correo electrónico principal del usuario.

Correos electrónicos adicionales

Cualquier dirección de correo electrónico adicional asociada al usuario.

Dominio

Dominio de Directorio Activo asociado con el usuario.

Código del presupuesto

Código del departamento de finanzas asociado con el usuario.

Ubicación

Nombre del sitio de trabajo o edificio donde se encuentra el usuario.

Número de teléfono laboral, teléfono particular, teléfono móvil y localizador

Los números de teléfono del usuario.

Personalizado 1-4

Cualquier información adicional sobre el usuario o la cuenta del usuario.

Contraseña y Confirmar contraseña

(Obligatorio) La contraseña que el usuario escribe cuando inicia sesión.

Si el componente Organización está habilitado en el dispositivo, o si desea vincular varios dispositivos de la serie K, tenga cuidado al cambiar la contraseña de la cuenta de administrador. Las contraseñas de la cuenta de administrador para el nivel de sistema, las organizaciones y los dispositivos vinculados deben ser las mismas si desea alternar entre ellas mediante la lista desplegable en la esquina superior derecha de la Consola del administrador. En la lista desplegable se muestran solo las organizaciones y los dispositivos cuyas contraseñas de la cuenta del administrador son las mismas.

Rol

(Requerido) Los roles están asignados a las cuentas de usuario para controlar el acceso a la Consola del administrador y a la Consola de usuario. Los roles predeterminados del administrador incluyen:

•

Administrador: Este usuario puede iniciar sesión y tener acceso a todas las funciones de la Consola del administrador.

•

Administrador de solo lectura: Este usuario puede iniciar sesión, pero no puede modificar ninguno de los ajustes de la Consola del administrador.

No puede cambiar el rol de la cuenta de administrador predeterminada.

Establecer como predeterminado

Seleccione esta opción si desea que el rol seleccionado sea el rol predeterminado para los usuarios nuevos.

Local

La configuración regional que se usará para la Consola del administrador y la Consola de usuario para el usuario. No puede cambiar los ajustes regionales de la cuenta de administrador predeterminada.

Habilitar notificaciones de seguridad de KACE

Habilite Quest para enviar notificaciones de seguridad a la dirección de correo electrónico de este administrador. Esta función está disponible solo en las cuentas de administrador en el nivel del sistema. No está disponible para cuentas de administrador en el nivel del administrador o para cuentas de usuario no administradores.

Habilitar notificaciones del departamento de ventas y marketing de KACE

Habilite Quest para enviar notificaciones de ventas y marketing a la dirección de correo electrónico de este administrador. Esta función está disponible solo en las cuentas de administrador en el nivel del sistema pero no está disponible para cuentas de administrador en el nivel del administrador o para cuentas de usuarios que no sean administradores.

Haga clic en Guardar.