KACE Systems Deployment Appliance 4.1 - Guía para el administrador

Deshabilitación de dispositivos vinculados

Puede deshabilitar las vinculaciones, según sea necesario. Cuando se deshabilita la vinculación de dispositivos, puede seguir cambiando entre los dispositivos K2000 y remotos (RSA) a los que estaba vinculado hasta el cierre de sesión.

En el panel de navegación izquierdo, haga clic en Ajustes para mostrar el Panel de control; luego, haga clic en Vinculación de KACE para mostrar la página Vinculación de KACE.

Desactive la casilla de verificación Habilitar la vinculación de KACE.

Haga clic en Guardar.

Configuración de las cuentas de usuario y la autenticación de usuario

Incorporación o edición de cuentas de administrador locales

Configuración de un servidor de LDAP para la autenticación de usuario

Prueba del servidor de LDAP

Eliminación de cuentas de usuario

Puede agregar cuentas de usuario al dispositivo K2000 y configurar las cuentas mediante la autenticación local. Si requiere autenticación de usuario externo, como un servidor de Active Directory® o LDAP, puede configurar un servidor externo para habilitar que los usuarios inicien sesión en la Consola del administrador mediante sus credenciales de dominio.

Autenticación local

Use la autenticación local predeterminada cuando no se encuentre disponible en el entorno un servicio de LDAP, como Active Directory.

Autenticación del servidor de LDAP externo

Use sus credenciales de dominio para iniciar sesión en la Consola del administrador. Consulte Uso de un servidor de LDAP para la autenticación.

NOTA: Si tiene aplicaciones vinculadas, puede usar el inicio de sesión único si utiliza el mismo inicio de sesión y la misma contraseña en todos los dispositivos vinculados.

Incorporación o edición de cuentas de administrador locales

Puede crear y editar cuentas de usuario de administrador locales. La incorporación de usuarios a la base de datos de K2000 almacena la información del usuario de forma local y requiere solo el nombre de usuario, la dirección de correo electrónico, la contraseña y los permisos.

En el panel de navegación izquierdo, haga clic en Ajustes para mostrar el Panel de control; luego, haga clic en Usuarios para mostrar la página Usuarios.

Seleccione Elegir acción > Nuevo para mostrar la página Detalles del usuario.

Complete el formulario de cuenta de usuario:

Opción

Descripción

Nombre de usuario

Obligatorio: Escriba un id. de inicio de sesión.

Nombre completo

Obligatorio: Escriba el nombre y el apellido del usuario.

Correo electrónico

Obligatorio: Escriba la dirección de correo electrónico del usuario.

Dominio

Escriba el dominio que está utilizando el usuario.

Código del presupuesto

Opcional: Escriba el código del presupuesto del departamento en el que se encuentra el usuario.

Ubicación

Opcional: Escriba el sitio o la ubicación del usuario.

Contraseña

Obligatorio: Escriba la contraseña predeterminada para el usuario. La contraseña es obligatoria para que se active el usuario. Si el campo Contraseña está en blanco, el usuario no podrá iniciar sesión en la Consola del administrador.

Confirmar contraseña

Vuelva a escribir la contraseña.

Permisos

Rol del usuario en este dispositivo. Los administradores cuentan con acceso completo de lectura/escritura. Los administradores de solo lectura pueden iniciar sesión, ver los ajustes y ejecutar informes; no pueden acceder a la Consola del administrador.

Seleccione los permisos:

•

Administrador: acceso de lectura/escritura a la Consola del administrador.

•

Administrador de solo lectura: visualización de todas las páginas; acceso sin posibilidad de realizar modificaciones.

Opcional: Haga clic en Cancelar para cerrar la página.

Haga clic en Guardar.

El usuario aparecerá en la lista de cuentas locales y ahora podrá iniciar sesión en la Consola del administrador.

Puede aplicar una etiqueta a un grupo de usuarios.

Configuración de un servidor de LDAP para la autenticación de usuario

La autenticación de LDAP requiere la creación de una cuenta de inicio de sesión para el dispositivo K2000 en su servidor de LDAP. El dispositivo utiliza esta cuenta para leer e importar información de usuario del servidor de LDAP. La cuenta necesita acceso de solo lectura al campo DN base de búsqueda en el servidor de LDAP. La cuenta no requiere acceso de escritura porque el dispositivo no escribe en el servidor de LDAP.

Para obtener más información acerca de agregar cuentas de usuario al dispositivo K2000, consulte Incorporación o edición de cuentas de administrador locales.

NOTA: Cuando se habilita el LDAP, todas las cuentas locales se desactivan, excepto la cuenta de administrador.

Cuando inicia sesión, el dispositivo consulta automáticamente los servidores externos incluidos. El tiempo de espera para un servidor es de aproximadamente 10 segundos. Quest KACE recomienda eliminar el servidor de LDAP de muestra para reducir las demoras en el inicio de sesión.

En el panel de navegación izquierdo, haga clic en Ajustes; luego, haga clic en Autenticación de usuario para mostrar los Ajustes de autenticación.

Seleccione Autenticación del servidor de LDAP externo y haga clic en Agregar nuevo servidor.

Todos los servidores deben tener un nombre de host y una dirección IP válidos; de lo contrario, se agota el tiempo de espera del dispositivo, lo que provoca demoras en el inicio de sesión cuando se utiliza la autenticación de LDAP.

Proporcione la siguiente información para agregar un servidor:

Campo

Descripción

Nombre descriptivo del servidor

El nombre para identificar el servidor.

Nombre de host del servidor (o dirección IP)

La dirección IP o el nombre de host del servidor de LDAP. Si la dirección IP no es válida, el dispositivo espera a que se cumpla el tiempo de espera, lo que provoca demoras en el inicio de sesión durante la autenticación de LDAP.

NOTA: Para establecer una conexión mediante SSL, utilice una dirección IP o un nombre de host. Por ejemplo: ldaps://hostname.

Si tiene instalado un certificado SSL no estándar en el servidor de LDAP, como un certificado firmado internamente o un certificado de cadena que no proceda de un proveedor importante de certificados (como VeriSign), comuníquese con el soporte técnico de Quest KACE en https://support.quest.com/contact-support para recibir ayuda.

Número de puerto de LDAP

Número de puerto de LDAP, que a menudo es 389 (LDAP) o 636 (LDAP seguro).

DN base de búsqueda

El área del árbol de LDAP donde el dispositivo debe comenzar a buscar usuarios. Por ejemplo, para buscar el grupo de TI especifique

OU=it,DC=company,DC=com.

Filtro de búsqueda

El filtro de búsqueda, por ejemplo LDAP_attribute=KBOX_USER, donde LDAP_attribute es el nombre del atributo que contiene un id. de usuario único y KBOX_USER es una variable que el dispositivo reemplaza en el tiempo de ejecución con el id. de inicio de sesión que escribe el usuario. Por ejemplo, cuando utilice Directorio Activo, escriba samaccountname=KBOX_USER. Para la mayoría de los servidores de LDAP restantes, escriba UID=KBOX_USER.

Inicio de sesión de LDAP

Las credenciales de la cuenta que utiliza K2000 para iniciar sesión en el servidor de LDAP para leer cuentas. Por ejemplo: LDAP Login:CN=service_account,CN=Users, DC=company,DC=com. Si no se proporciona un nombre de usuario, se intentará realizar un enlace anónimo.

Contraseña de LDAP (si se requiere)

La contraseña de la cuenta que K2000 utiliza para iniciar sesión en el servidor de LDAP.

Permisos de usuario

Los permisos de usuario.

•

Administrador: acceso de lectura/escritura a la Consola del administrador.

•

Administrador de solo lectura: visualización de todas las páginas; acceso sin posibilidad de realizar modificaciones.

Probar la contraseña del usuario

El nombre de usuario de LDAP y la contraseña para probar en el servidor de LDAP. Consulte Prueba del servidor de LDAP.

Guarde los criterios de DN base de búsqueda y de Filtro de búsqueda porque utiliza esta misma información para importar datos de usuario y programar importaciones de usuarios.

Recomendado: Haga clic en el ícono Eliminar que aparece junto con los servidores externos que no están configurados en servidores reales del entorno.

Haga clic en Guardar.

La próxima vez que un usuario inicie sesión, se lo autenticará con los servidores de LDAP según el orden en el que aparecen.

NOTA: La cuenta de administrador siempre realiza autenticaciones con la base de datos interna, incluso si existe una cuenta con el mismo nombre en un LDAP externo.

Pruebe la autenticación en un LDAP externo. Consulte Prueba del servidor de LDAP.