KACE Asset Management Appliance 7.1 - Guía de administración

Vea o edite perfiles de usuario

Vea o edite perfiles de usuario

Puede ver la información general sobre el perfil de usuario, y editar algunas configuraciones, cuando sea necesario.

El cuadro de diálogo Perfil de usuario permite que cada usuario cambie rápidamente su contraseña, revise los dispositivos y los activos asignados a estos, y todos los tickets de la mesa de servicio que crearon. Los usuarios con permisos de nivel administrativo también pueden editar algunos parámetros adicionales, como su nombre, correo electrónico, administrador y configuración regional. También pueden ir rápidamente a la página Detalles del usuario para revisar la información adicional sobre su cuenta, y para realizar los cambios, según sea necesario.

Para obtener más información sobre cómo editar las cuentas de usuario mediante la página Detalles del usuario, consulte los siguientes temas:

NOTA: Los usuarios sin privilegios administrativos solo pueden actualizar sus contraseñas y ver un conjunto limitado de información en este cuadro de diálogo sin tener que realizar ningún cambio adicional ni acceder a la página Detalles del usuario.

Ficha	Opción	Descripción
Perfil	Inicio de sesión	El nombre que el usuario escribe en el campo ID de inicio de sesión en la página de inicio de sesión.   NOTA: No puede cambiar el inicio de sesión de la cuenta de administrador predeterminada.
	Nombre	Nombre completo del usuario.
	Correo electrónico principal	Dirección de correo electrónico del usuario.
	Administrador	El administrador del usuario.
	Local	La configuración regional que se usará para la Consola del administrador y la Consola de usuario para el usuario.
	Actualizar contraseña	La contraseña que el usuario escribe cuando inicia sesión. Si el componente Organización está habilitado en el dispositivo, o si desea vincular varios dispositivos de la serie K, tenga cuidado al cambiar la contraseña de la cuenta de administrador. Las contraseñas de la cuenta de administrador para el nivel de sistema, las organizaciones y los dispositivos vinculados deben ser las mismas si desea alternar entre ellas mediante la lista desplegable en la esquina superior derecha. En la lista desplegable se muestran solo las organizaciones y los dispositivos cuyas contraseñas de la cuenta del administrador son las mismas.
Dispositivos	Nombre	El nombre del dispositivo.
	Subtipo	El subtipo de activo para este dispositivo, si se asignó alguno.
	Dispositivo principal	Indica si el dispositivo es el dispositivo principal para el usuario seleccionado.
Activos	Nombre	El nombre del activo.
	Tipo	El tipo de activo.
	Subtipo	El subtipo de activo para este dispositivo, si se asignó alguno.
Tickets dela mesa de servicios	Número	El número del ticket de la mesa de servicio con que el usuario inició sesión.
	Título	El título del ticket de la mesa de servicio con que el usuario inició sesión.
	Estado	El estado del ticket de la mesa de servicio con que el usuario inició sesión.

NOTA: Este vínculo solo aparece si su cuenta tiene privilegios administrativos.

Uso de un servidor de LDAP para la autenticación de usuario

Uso de un servidor de LDAP para la autenticación de usuario

La autenticación de usuario se puede llevar a cabo de forma local, mediante el uso de cuentas creadas en el dispositivo K1000 o, de forma externa, mediante el uso de un servidor de LDAP.

Si utiliza autenticación de un servidor de LDAP externo, el dispositivo accede al servicio del directorio para autenticar usuarios. Esto permite a los usuarios iniciar sesión en la Consola del administrador o en la Consola de usuario del dispositivo con su nombre de usuario y contraseña del dominio.

Para obtener información sobre la adición de cuentas de usuario al dispositivo K1000 para la autenticación de usuario local, consulte:

Acerca de la cuenta de inicio de sesión en su servidor de LDAP

Acerca de la cuenta de inicio de sesión en su servidor de LDAP

Para configurar la autenticación de usuario de LDAP, debe crear una cuenta de inicio de sesión para el dispositivo K1000 en su servidor de LDAP. El dispositivo K1000 utiliza esta cuenta para leer e importar información de usuario del servidor de LDAP.

La cuenta necesita acceso de solo lectura al campo DN base de búsqueda en el servidor de LDAP. No debe tener acceso de escritura porque el dispositivo no escribe en el servidor de LDAP.

Además, la cuenta debe contar con una contraseña que no expire nunca. Como la contraseña no expira nunca, asegúrese de que sea muy segura. El usuario puede cambiar la contraseña (debe cumplir con los requisitos de seguridad correspondientes); sin embargo, la contraseña debe actualizarse en el dispositivo K1000. Puede asignar un nombre de usuario a la cuenta, como KACE_Inicio de sesión, o puede intentar conectarse con el servidor de LDAP con un enlace anónimo.

Configure y pruebe la autenticación de usuario de LDAP

Configure y pruebe la autenticación de usuario de LDAP

Puede configurar y probar las conexiones del dispositivo K1000 a un servidor de LDAP externo.

NOTA: Todos los servidores deben tener una dirección IP o un nombre de host válidos. De lo contrario, se agotará el tiempo de espera de la operación, lo cual traerá como consecuencia retrasos en el inicio de sesión cuando se utilice la autenticación de LDAP.

Información del servidor

Opción	Descripción
Nombre	El nombre que desea utilizar para identificar el servidor.
Nombre del host o dirección IP	La dirección IP o el nombre de host del servidor de LDAP. Si la dirección IP no es válida, el dispositivo espera a que se cumpla el tiempo de espera, lo que provoca demoras en el inicio de sesión durante la autenticación de LDAP.   NOTA: Para establecer una conexión mediante SSL, utilice una dirección IP o un nombre de host. Por ejemplo: ldaps://hostname. Si tiene instalado un certificado SSL no estándar en el servidor de LDAP, como un certificado firmado internamente o un certificado de cadena que no provenga de un proveedor importante de certificados, como Verisign, comuníquese con el Soporte de Quest en https://support.quest.com/es-es/contact-support para recibir ayuda.
Puerto	El número de puerto de LDAP, que suele ser 389 (LDAP) o 636 (LDAP seguro).
DN base	El criterio utilizado para buscar cuentas. Este criterio especifica una ubicación o un contenedor en la estructura de LDAP o de Active Directory; el criterio debe incluir a todos los usuarios que desea autenticar. Escriba las combinaciones más específicas de OU, DC o CN que coincidan con su criterio, de izquierda (más específicas) a derecha (más generales). Por ejemplo, esta ruta de acceso conduce al contenedor con los usuarios que se deben autenticar: OU=end_users,DC=company,DC=com.   NOTA: Usuarios del dominio es un grupo especial que no se agrega a los valores de atributo memberof. Para los miembros de Usuarios del dominio, utilice este formato: (primaryGroupId=513).
Búsqueda avanzada	Filtro de búsqueda. Por ejemplo: (&(sAMAccountName=KBOX_USERNAME)(memberOf=CN=financial,DC=example,DC=com))
Inicio de sesión	Las credenciales de la cuenta que utiliza el dispositivo K1000 para iniciar sesión en el servidor de LDAP para leer cuentas. Por ejemplo: Inicio de sesión de LDAP:CN=service_account,CN=Users, DC=company,DC=com. Si no se proporciona un nombre de usuario, se intentará realizar un enlace anónimo. Cada etiqueta de LDAP se puede conectar a un servidor de LDAP o de Active Directory diferente.
Contraseña	La contraseña de la cuenta que el K1000 utiliza para iniciar sesión en el servidor de LDAP.
Rol	(Obligatorio) El rol del usuario: • Administrador: El usuario puede iniciar sesión y tener acceso a todas las funciones de la Consola del administrador y de la Consola de usuario. • Administrador de solo lectura: El usuario puede iniciar sesión, pero no puede modificar ninguno de los ajustes de la Consola del administrador o de la Consola de usuario. • Solo consola de usuario: El usuario solo puede iniciar sesión en la Consola de usuario. • Sin acceso: El usuario no puede iniciar sesión en la Consola del administrador ni en la Consola de usuario. Sin acceso es el rol predeterminado.   NOTA: Estos roles son predeterminados y no se pueden editar. Sin embargo, puede crear y editar roles personalizados, según sea necesario.

NOTA: Registre la búsqueda y los criterios de filtrado que utiliza para completar este formulario. Utilizará esta misma información para importar datos de usuario y, posteriormente, para programar la importación de usuarios periódicamente.

b.	Haga clic en el botón Editar ubicado junto al servidor en el que se encuentra la cuenta de usuario que está probando .

Si la prueba es correcta, se completa la configuración de la autenticación de este usuario y de otros usuarios que estén en el mismo contenedor de LDAP.