> For the complete documentation index, see [llms.txt](https://wiki.datadike.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://wiki.datadike.com/es/pam/administration/accounts/account-templates.md). # Plantillas de cuenta Definiciones de cuenta reutilizables, para que la misma credencial sirva a muchos activos sin registrarla uno por uno. ## Qué es y cuándo usarlo Una plantilla de cuenta es una **definición de cuenta reutilizable**. Registre la credencial una vez, vincúlela a tantos activos como la necesiten, y manténgala en un solo sitio en lugar de en cada activo. El caso que lo hace evidente: tres instancias de Active Directory que comparten el mismo inicio de sesión *Domain Admin*. Registrar ese inicio de sesión tres veces significa tres sitios que actualizar y tres oportunidades de olvidar uno. Como plantilla de cuenta, se registra una vez y se vincula a los tres en el momento en que se crea cada activo. {% hint style="warning" %} Una plantilla de cuenta no es una copia de una contraseña: es el **origen** de una. Lea la sección de [sincronización](#sincronizacion) antes de editar una plantilla de cuenta que ya está en uso, porque el cambio no llega necesariamente a los activos por sí solo. {% endhint %} ## Antes de empezar * Un perfil de administrador. La pantalla está restringida a administradores. * **MFA habilitado** en su propia cuenta si piensa revelar un secreto o exportar cuentas: ambas acciones lo exigen. ## Pasos: crear una plantilla de cuenta 1. Abra **Cuentas › Plantillas** y haga clic en **Crear**. 2. **Nombre**: cómo reconocerá la credencial. Obligatorio. 3. **Usuario**: el nombre de usuario con el que se autentica en los activos. 4. **Privilegiado**: márquelo cuando la cuenta tenga privilegio administrativo en el destino, como `root` o `administrator`. 5. **Tipo de secreto**: Contraseña, Clave SSH, Token, Clave de acceso o Clave de API. 6. **Estrategia de secreto**: si el secreto lo especifica usted o se genera de forma aleatoria. 7. Guarde. ## Qué debe ver ![La pantalla de Plantillas](https://162891664-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs5AnPAmUmMC3tSpoBhHY%2Fuploads%2Fgit-blob-8bfc62b64d5bddb5b8e3bcd2e1afde02a8fa267b%2Faccount-templates.png?alt=media) **1** Cuántas plantillas de cuenta existen. **2** Crear, que registra una plantilla de cuenta a mano. La plantilla de cuenta aparece en la lista. La columna **Envío automático** le dice si las ediciones se propagarán automáticamente a los activos vinculados: es la columna que decide si tiene que sincronizar a mano. ## Sincronización Cuando el **Envío automático** no está habilitado para una plantilla de cuenta, editarla cambia la plantilla y nada más. Los activos vinculados conservan la credencial anterior hasta que usted sincroniza. 1. Abra **Cuentas › Plantillas** y haga clic en el nombre de la plantilla de cuenta. 2. Vaya a la pestaña **Cuentas**. La tabla lista todos los activos a los que está vinculada la plantilla de cuenta. **Ver**, en la columna de acciones, revela la contraseña actual de ese activo, y eso exige MFA. 3. Haga clic en **Sincronizar**. Se abre una ventana con el registro de la tarea, que muestra el éxito o el fallo por activo. La tarea ha terminado cuando informa `succeeded`. Lea el registro activo por activo. Una tarea puede terminar aunque hayan fallado activos individuales, y esos activos conservan la credencial antigua. ## Cómo verificar que funcionó 1. Abra la pestaña **Cuentas** de la plantilla de cuenta y confirme que aparecen todos los activos previstos. 2. Después de una sincronización, abra uno de los activos y confirme que la credencial allí coincide con la de la plantilla de cuenta. 3. Abra una sesión hacia ese activo usando la cuenta. Un inicio de sesión correcto es la única prueba de que el destino y la bóveda concuerdan. ## Errores comunes | Síntoma | Causa | Solución | | -------------------------------------------------------------------------- | ------------------------------------------------------------------------------ | ------------------------------------------------------------------------------ | | Edité la plantilla de cuenta y no cambió nada en los activos | El **Envío automático** está desactivado | Ejecute **Sincronizar** desde la pestaña **Cuentas** de la plantilla de cuenta | | La sincronización informó éxito pero un activo sigue fallando | Ese activo falló dentro de la ejecución | Lea el registro activo por activo, no solo el estado final | | **Ver** no revela el secreto | El MFA no está habilitado en su cuenta | Habilite el MFA y reinténtelo | | Exportar aparece atenuado | No hay ninguna cuenta seleccionada, o el MFA no está habilitado | Seleccione al menos una cuenta y habilite el MFA | | La importación se rechaza | El archivo no tiene el formato CSV o XLSX esperado | Exporte primero y use ese archivo como modelo | | Una credencial de dominio rotada funciona en todas partes menos en un host | La rotación no actualiza la plantilla de cuenta, y ese host se vinculó después | Vea [Rotar credenciales](/es/pam/administration/accounts/rotation.md) | ## Barra de herramientas | Control | Qué hace | | ---------- | -------------------------------------------------------------------------------- | | Crear | Registra una plantilla de cuenta a mano | | Etiquetas | Filtra las plantillas de cuenta por etiqueta | | Subir | Importa cuentas desde CSV o XLSX, creando o actualizando en bloque | | Exportar | Exporta las cuentas visibles a CSV. Exige MFA y al menos una cuenta seleccionada | | Actualizar | Recarga la tabla | | Engranaje | Elige qué columnas muestra la tabla | ## Referencia de campos | Columna | Qué significa | | ------------------------------------------ | ------------------------------------------------------------------------- | | Nombre | El nombre que identifica la plantilla de cuenta | | Usuario | El nombre de usuario con el que se inicia sesión | | Tipo de secreto | Contraseña, clave SSH, token, clave de acceso o clave de API | | Privilegiado | Si la cuenta es privilegiada en el activo al que está asociada | | ID | Identificador único | | Etiquetas | Etiquetas asociadas a la plantilla de cuenta | | Estrategia de secreto | Si el secreto es aleatorio o especificado | | Plataformas | La plataforma asociada a la plantilla de cuenta | | Cambiar desde | Redirección de inicio de sesión, cuando la hay | | Organización / ID de organización | El tenant al que pertenece la plantilla de cuenta | | Activo | Si la plantilla de cuenta puede usarse para iniciar sesión en los activos | | Envío automático | Si editar la plantilla de cuenta propaga el cambio automáticamente | | Fecha de creación / Fecha de actualización | Creación y último cambio | | Creado por | Quién la creó o la importó | | Descripción | Texto libre | ## Páginas relacionadas * [Cuentas gestionadas](/es/pam/administration/accounts/managed-accounts.md) * [Rotar credenciales](/es/pam/administration/accounts/rotation.md): y por qué la rotación nunca actualiza la plantilla de cuenta * [Autenticación multifactor](/es/pam/administration/identities/mfa.md): necesaria para revelar y exportar secretos