Next Topic

Previous Topic

Book Contents

Usuarios

La página Usuarios crea y elimina cuentas de usuario. Esta página también puede asignar usuarios a Roles y Ámbitos cuando se crea la cuenta de usuario.

Usuarios

Debe asignarse a cada usuario al menos un rol y un ámbito. Puede asignar múltiples roles y ámbitos a un usuario, pero sólo un rol y un usuario están activos al mismo tiempo. El rol activo y el ámbito se seleccionan utilizando las listas desplegables Rol y Ámbito en el extremo superior derecho de la página. Puede reconfigurar la contraseña del usuario, habilitar/deshabilitar las conexiones de usuarios y desconectar usuarios si tiene acceso a estas funciones.

Usuarios maestros versus usuarios estándar

Un usuario maestro es un usuario de VSA que utiliza un rol de usuario maestro y un ámbito maestro. El rol de usuario maestro brinda acceso de usuario a todas las funciones en el VSA. El ámbito maestro brinda acceso a todos los objetos de datos de ámbito en el VSA. Un rol de usuario maestro puede usarse con un ámbito no-maestro, pero un ámbito maestro no puede usarse con un rol no-maestro. La configuración de la administración del KServer y otras funciones especializadas sólo pueden realizarse por usuarios de rol maestro. Los usuarios de rol maestro tienen la capacidad adicional de tomar posesión de objetos de datos definidos por el usuario. El término usuario estándar a veces se usa para referirse a un usuario que no usa un rol de usuario maestro ni un ámbito maestro. Cuando los usuarios de VSA se listan en una página, un fondo con dos tonos alternos de beige designa los usuarios de rol maestro. Un fondo con dos tonos alternos de gris designa a los usuarios de rol no-maestro.

Usuarios maestros

  • Es posible asignar un rol de usuario maestro y un ámbito maestro a cualquier usuario, si existen suficientes licencias de tipo de rol.
  • Los usuarios de rol maestro pueden visualizar y operar todas las opciones de navegación y control suministradas por la interfaz del usuario.
  • Los usuarios de ámbito maestro pueden visualizar, agregar, editar o eliminar todos los objetos de datos de ámbito: organizaciones, grupos de máquinas, máquinas, departamentos y mesas de servicio.
  • Los maestros pueden agregar o eliminar un usuario, incluidos otros usuarios maestros. Debido a que un usuario maestro no puede eliminar su propia cuanta cuando está conectado, el sistema exige que al menos un usuario maestro esté definido en todo momento.

Usuarios estándar

  • Un usuario de rol estándar no puede ver roles para los que no se le ha otorgado permiso.
  • Un usuario de ámbito estándar no puede ver objetos de datos o usuarios para los que no se le ha otorgado permiso.
  • Los usuarios estándar pueden crear otros usuarios, ámbitos y roles, si se le otorgó acceso para estas funciones.
  • Un usuario estándar no puede otorgar privilegios de acceso más allá de los que tiene el usuario estándar.
  • Los usuarios estándar, si está permitido el acceso a funciones, sólo pueden crear otros usuarios estándar, no usuarios maestros.
  • Predeterminadamente, el nuevo usuario estándar hereda los ámbitos y roles del usuario estándar que lo creó.
  • Si un usuario maestro crea un nuevo usuario estándar, el usuario estándar no hereda ámbitos ni roles. Al usar este método el usuario maestro tiene que asignar manualmente los ámbitos y roles del nuevo usuario estándar.

Usuarios de máquinas

  • Los usuarios de máquinas usan máquinas con agentes VSA instalados. No deben confundirse con los usuarios de VSA que pueden conectarse al VSA.
  • Los usuarios de máquinas pueden hacer clic en el ícono de agente en la bandeja del sistema de la máquina para ver la ventana Portal Access del VSA con funciones y datos relacionados con esa máquina. Portal Access se denomina Live Connect cuando se accede desde el VSA.
  • El acceso a las funciones de Portal Access está determinado por el rol de máquina al que se asignó la máquina. Las máquinas administradas se asignan al rol de máquina predeterminado y tienen acceso a todas las funciones del usuario de Portal Access, excepto si está limitado por un usuario de VSA.
  • El acceso a objetos de datos desde la máquina está determinado por el ámbito anónimo. Actualmente, sólo los objetos de datos habilitados por el ámbito anónimo son tickets de la Mesa de servicio. Los demás datos que se ven en Portal Access se generan por la misma máquina.

Nota: Cada usuario puede cambiar su propio nombre de conexión, contraseña y dirección de correo electrónico utilizando Sistema > Preferencias.

Advertencia: Para simplificar la administración y la auditoría de su VSA, proporcione a cada usuario un nombre de conexión único. Evite usar conexiones genéricas como Usuario o Admin. Las conexiones genéricas dificultan la realización de auditorías de las acciones administrativas que toma cada usuario.

Creación de nuevo usuario

  1. Haga clic en Nuevo. Aparece el cuadro de diálogo Agregar usuario.
  2. Complete los campos en el cuadro de diálogo Agregar usuario.
    • Ingrese un nombre de usuario.
    • Ingrese una contraseña de conexión en los campos Contraseña y Confirmar contraseña. Las contraseñas son sensibles a mayúsculas y minúsculas.

      Nota: Si desea que el sistema genere una contraseña segura, haga clic en Sugerir. La nueva contraseña se ingresa automáticamente en los campos Contraseña y Confirmar contraseña. Asegúrese de anotarla antes de hacer clic en OK y de cerrar el cuadro de diálogo.

    • Tilde la casilla Solicitar cambio de contraseña en la próxima conexión para forzar al usuario a ingresar una nueva contraseña cuando se conectan por primera vez.
    • Ingrese una dirección de correo electrónico para el nuevo usuario.
    • Seleccione un Rol inicial para nuevo usuario.
    • Seleccione un Ámbito inicial para nuevo usuario.
    • Opcionalmente ingrese el Nombre y Apellido.
  3. Haga clic en Guardar. El nuevo usuario aparece en el panel central.

Cambio de un registro de usuario existente

  1. Haga clic en un Usuario que aparezca en el panel central.
  2. Opcionalmente edite los siguientes atributos del registro de usuario:
    • Nombre
    • Apellido
    • Dirección de correo electrónico
  3. Opcionalmente agregue o elimine roles utilizando la pestaña Roles.
  4. Opcionalmente agregue o elimine ámbitos utilizando la pestaña Ámbitos.
  5. Opcionalmente cambie la contraseña haciendo clic en el botón Configurar contraseña.
  6. Opcionalmente obligue al usuario a cambiar su contraseña haciendo clic en el botón Forzar cambio de contraseña.
  7. Opcionalmente habilite / deshabilite las conexiones de usuario haciendo clic en el botón Habilitar o Deshabilitar.

Fijar contraseña

Seleccione un usuario en el panel central y haga clic en Configurar contraseña para cambiar la contraseña para el usuario seleccionado. Las contraseñas son sensibles a mayúsculas y minúsculas.

Forzar contraseña

Obliga al usuario seleccionado en el panel central a cambiar su conexión la próxima vez que se conecta.

Habilitar / Deshabilitar

Seleccione un usuario en el panel central y haga clic en Habilitar o Deshabilitar para habilitar o deshabilitar la capacidad de un usuario seleccionado de conectarse al VSA. Esto no afecta a usuarios ya conectados en el VSA. La columna Deshabilitado en el panel central indica si un usuario está impedido de conectarse al VSA.

Desconectarse

La columna del panel central indica si un usuario está actualmente conectado. Seleccione un usuario conectado, que no sea usted mismo, en el panel central y haga clic en Desconectarse para desconectar a ese usuario. Los usuarios siguen conectados si cierran su navegador sin desconectarse. La configuración Minutos de inactividad antes de que expire una sesión de usuario en Sistema > Política de conexión determina cuándo se desconectan automáticamente las sesiones del usuario inactivo.

Nota: Ver Políticas de conexión de VSA para ver un resumen de las funciones que afectan las conexiones de usuarios.