KACE Systems Management Appliance 13.2 Common Documents - Guía de administración (13.0)

Vea o edite perfiles de usuario

Vea o edite perfiles de usuario

Puede ver la información general sobre el perfil de usuario, y editar algunas configuraciones, cuando sea necesario.

El cuadro de diálogo Perfil de usuario permite que cada usuario cambie rápidamente su contraseña, revise los dispositivos y los activos asignados a estos, y todos los tickets de la mesa de servicio que crearon. Los usuarios con permisos de nivel administrativo también pueden editar algunos parámetros adicionales, como su nombre, correo electrónico, administrador y configuración regional. También pueden ir rápidamente a la página Detalles del usuario para revisar la información adicional sobre su cuenta, y para realizar los cambios, según sea necesario.

Para obtener más información sobre cómo editar las cuentas de usuario mediante la página Detalles del usuario, consulte los siguientes temas:

NOTA: Los usuarios sin privilegios administrativos solo pueden actualizar sus contraseñas y ver un conjunto limitado de información en este cuadro de diálogo sin tener que realizar ningún cambio adicional ni acceder a la página Detalles del usuario.

Ficha	Opción	Descripción
Perfil	Inicio de sesión	El nombre que el usuario escribe en el campo ID de inicio de sesión en la página de inicio de sesión.   NOTA: No puede cambiar el inicio de sesión de la cuenta de administrador predeterminada.
	Nombre	Nombre completo del usuario.
	Correo electrónico principal	Dirección de correo electrónico del usuario.
	Administrador	El administrador del usuario.
	Local	La configuración regional que se usará para la Consola del administrador y la Consola de usuario para el usuario.
	Actualizar contraseña	La contraseña que el usuario escribe cuando inicia sesión. Si el componente Organización está habilitado en el dispositivo, o si desea vincular varios dispositivos de la serie K, tenga cuidado al cambiar la contraseña de la cuenta de administrador. Las contraseñas de la cuenta de administrador para el nivel de sistema, las organizaciones y los dispositivos vinculados deben ser las mismas si desea alternar entre ellas mediante la lista desplegable en la esquina superior derecha. En la lista desplegable se muestran solo las organizaciones y los dispositivos cuyas contraseñas de la cuenta del administrador son las mismas.
Dispositivos	Nombre	El nombre del dispositivo.
	Subtipo	El subtipo de activo para este dispositivo, si se asignó alguno.
	Dispositivo principal	Indica si el dispositivo es el dispositivo principal para el usuario seleccionado.
Activos	Nombre	El nombre del activo.
	Tipo	El tipo de activo.
	Subtipo	El subtipo de activo para este dispositivo, si se asignó alguno.
Tickets de la mesa de servicios	Número	El número del ticket de la mesa de servicio con que el usuario inició sesión.
	Título	El título del ticket de la mesa de servicio con que el usuario inició sesión.
	Estado	El estado del ticket de la mesa de servicio con que el usuario inició sesión.

NOTA: Este vínculo solo aparece si su cuenta tiene privilegios administrativos.

Uso de un servidor de LDAP para la autenticación de usuario

Uso de un servidor de LDAP para la autenticación de usuario

La autenticación de usuario se puede llevar a cabo de forma local, mediante el uso de cuentas creadas en el dispositivo o de forma externa, a través de un servidor de LDAP.

Si utiliza autenticación de un servidor de LDAP externo, el dispositivo accede al servicio del directorio para autenticar usuarios. Esto permite a los usuarios iniciar sesión en la Consola del administrador, la Consola de usuario o la Consola de administración del sistema del dispositivo con el nombre de usuario y la contraseña del dominio.

Para obtener información sobre la adición de cuentas de usuario al dispositivo para la autenticación de usuario local, consulte:

Acerca de la cuenta de inicio de sesión en su servidor de LDAP

Acerca de la cuenta de inicio de sesión en su servidor de LDAP

Para configurar la autenticación de usuario de LDAP, debe crear una cuenta de inicio de sesión para el dispositivo en su servidor de LDAP. El dispositivo utiliza esta cuenta para leer e importar información de usuario del servidor de LDAP.

La cuenta necesita acceso de solo lectura al campo DN base de búsqueda en el servidor de LDAP. No debe tener acceso de escritura porque el dispositivo no escribe en el servidor de LDAP.

Además, la cuenta debe contar con una contraseña que no expire nunca. Como la contraseña no expira nunca, asegúrese de que sea muy segura. El usuario puede cambiar la contraseña (debe cumplir con los requisitos de seguridad correspondientes); sin embargo, la contraseña debe actualizarse en el dispositivo. Puede asignar un nombre de usuario a la cuenta, como KACE_Inicio de sesión, o puede intentar conectarse con el servidor de LDAP con un enlace anónimo.

Configure y pruebe la autenticación de usuario de LDAP

Configure y pruebe la autenticación de usuario de LDAP

Puede configurar y probar las conexiones del dispositivo a un servidor de LDAP externo.

NOTA: Todos los servidores deben tener una dirección IP o un nombre de host válidos. De lo contrario, se agotará el tiempo de espera de la operación, lo cual traerá como consecuencia retrasos en el inicio de sesión cuando se utilice la autenticación de LDAP.

Información del servidor

Opción	Descripción
Nombre	El nombre que desea utilizar para identificar el servidor.
Nombre del host o dirección IP	La dirección IP o el nombre de host del servidor de LDAP. Si la dirección IP no es válida, el dispositivo espera a que se cumpla el tiempo de espera, lo que provoca demoras en el inicio de sesión durante la autenticación de LDAP.   NOTA: Para establecer una conexión mediante SSL, utilice una dirección IP o un nombre de host. Por ejemplo: ldaps://hostname.
Puerto	Número de puerto de LDAP, que a menudo es 389 (LDAP) o 636 (LDAP seguro).
DN base	El criterio utilizado para buscar cuentas. Este criterio especifica una ubicación o un contenedor en la estructura de LDAP o de Active Directory; el criterio debe incluir a todos los usuarios que desea autenticar. Escriba las combinaciones más específicas de OU, DC o CN que coincidan con su criterio, de izquierda (más específicas) a derecha (más generales). Por ejemplo, esta ruta de acceso conduce al contenedor con los usuarios que se deben autenticar: OU=end_users,DC=company,DC=com.   NOTA: Usuarios del dominio es un grupo especial que no se agrega a los valores de atributo memberof. En el caso de los miembros de Usuarios del dominio, utilice este formato: (primaryGroupId=513).
Búsqueda avanzada	Filtro de búsqueda. Por ejemplo: (&(sAMAccountName=KBOX_USERNAME)(memberOf=CN=financial,DC=example,DC=com))
Inicio de sesión	Las credenciales de la cuenta que utiliza el dispositivo para iniciar sesión en el servidor de LDAP a fin de leer cuentas. Por ejemplo: Inicio de sesión de LDAP:CN=service_account,CN=Users, DC=company,DC=com. Si no se proporcionan el nombre de usuario y la contraseña, no se llevará a cabo la búsqueda de árbol. Cada etiqueta de LDAP se puede conectar a un servidor de LDAP o de Active Directory diferente.
Contraseña	La contraseña de la cuenta que el dispositivo utiliza para iniciar sesión en el servidor de LDAP.
Rol	(Obligatorio) El rol del usuario: • Administrador global: El usuario puede acceder a la Consola de administración del sistema y la Consola del administrador de cada organización como administrador con todos los permisos de lectura y escritura. Primero, debe iniciar sesión en la Consola de administración del sistema e iniciar sesión en la cuenta de la organización correspondiente mediante la lista desplegable en la esquina superior derecha. • Administrador: El usuario puede iniciar sesión y tener acceso a todas las funciones de la Consola del administrador, la Consola de usuario o la Consola de administración del sistema. • Administrador de solo lectura: El usuario puede iniciar sesión, pero no puede modificar ninguno de los ajustes de la Consola del administrador, la Consola de usuario ni la Consola de administración del sistema. • Solo consola de usuario: El usuario solo puede iniciar sesión en la Consola de usuario. Este rol solo está disponible en la Consola del administrador. • Sin acceso: El usuario no puede iniciar sesión en la Consola del administrador, la Consola de administración del sistema ni la Consola de usuario. Sin acceso es el rol predeterminado.   NOTA: Estos roles son predeterminados y no se pueden editar. Sin embargo, puede crear y editar roles personalizados, según sea necesario.

NOTA: Registre la búsqueda y los criterios de filtrado que utiliza para completar este formulario. Utilizará esta misma información para importar datos de usuario y, posteriormente, para programar la importación de usuarios periódicamente.

b.	Haga clic en el botón Editar ubicado junto al servidor en el que se encuentra la cuenta de usuario que está probando .

Si la prueba es correcta, se completa la configuración de la autenticación de este usuario y de otros usuarios que estén en el mismo contenedor de LDAP.