> For the complete documentation index, see [llms.txt](https://wiki.datadike.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://wiki.datadike.com/es/pam/administration/accounts/managed-accounts.md). # Cuentas gestionadas Registre, pruebe y mantenga las credenciales que la solución usa para autenticarse en sus activos. ## Qué es y cuándo usarlo Una cuenta gestionada es una credencial de un activo que la solución almacena y aporta en nombre del usuario. **Cuentas › Cuentas** es donde se registran, se prueban, se editan y se eliminan. Hay dos clases, y se comportan de manera distinta: | Clase | De dónde viene | Comportamiento | | ------------------ | ----------------------------------------------------------------- | --------------------------------------------- | | **Cuenta general** | Registrada a mano, o traída por una tarea de recopilación | Estática: existe hasta que usted la elimina | | **Cuenta virtual** | Creada por una regla de autorización en el momento de la conexión | Dinámica: existe porque una regla así lo dice | Esta página trata de las cuentas generales. Las cuentas virtuales se configuran en la [autorización](/es/pam/administration/access/authorizations.md) que las crea. ## Antes de empezar * El activo ya registrado en **Entorno › Activos**. * La credencial en sí: contraseña, clave SSH, token, clave de acceso o clave de API. * **MFA habilitado** en su propia cuenta para revelar un secreto o exportar cuentas. ## Pasos 1. Abra **Cuentas › Cuentas**. 2. Haga clic en **Crear**. 3. Seleccione el **Activo** al que pertenece la credencial. 4. Rellene el **Usuario** y el secreto: contraseña, clave SSH u otro tipo admitido. 5. Fije **su/sudo** si la cuenta debe elevar privilegios tras el inicio de sesión. 6. Marque **Privilegiado** si la cuenta tiene derechos administrativos en el destino. 7. Elija el **Tipo de identidad** de la cuenta; vea [Tipos de identidad](#tipos-de-identidad). 8. Guarde. 9. Seleccione la cuenta y haga clic en **Probar seleccionados** para confirmar que autentica. {% hint style="info" %} Para asociar la misma credencial a muchos activos de una vez, use **Agregar cuenta por plantilla** en lugar de registrarla una y otra vez. Vea [Plantillas de cuenta](/es/pam/administration/accounts/account-templates.md). {% endhint %} ## Qué debe ver ![La pantalla de Cuentas, con las credenciales registradas en cada activo](https://162891664-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs5AnPAmUmMC3tSpoBhHY%2Fuploads%2Fgit-blob-ba45857b0b023400a382b80991e839c30ddc919e%2Fmanaged-accounts.png?alt=media) **1** Cuántas cuentas devuelve el filtro actual. **2** Una fila de cuenta, con su activo y la fecha de la última actualización. La cuenta aparece en la lista junto a su activo, con la fecha de la última actualización. El panel lateral ofrece dos árboles para filtrar: **Árbol de activos**, la estructura de carpetas, y **Árbol de tipos**, por categoría de plataforma. ## Tipos de identidad Las cuentas gestionadas pertenecen a identidades no humanas: las personas son los usuarios de la solución. El **Tipo de identidad** indica qué clase de identidad es dueña de la cuenta, y **Cuentas › Cuentas** tiene una pestaña por tipo, junto a **Todas**: | Pestaña | Tipo de identidad | Cuentas que contiene | | ---------------------- | ------------------ | ------------------------------------------------------------------------------------- | | **Máquinas** | **Máquina** | Cuentas de equipo de AD, servidores, dispositivos y equipos de red | | **Aplicaciones** | **Aplicación** | Aplicaciones, entidades de servicio e identidades de API | | **Agentes de IA** | **Agente de IA** | Agentes de IA, copilotos y agentes autónomos | | **Cargas y servicios** | **Carga/servicio** | Cuentas de servicio, contenedores, Kubernetes, trabajos y pipelines de automatización | Una cuenta creada desde una de estas pestañas recibe el tipo de esa pestaña. El tipo puede cambiarse después editando la cuenta. Las cuentas creadas sin tipo se clasifican como **Máquina**. ## Cómo verificar que funcionó Registrar una credencial no prueba que funcione en el destino. 1. Seleccione la cuenta y ejecute **Probar conectividad** desde su panel de **Actualización rápida**, o **Probar seleccionados** desde la barra de herramientas. 2. Abra una sesión hacia el activo usando esa cuenta. Un inicio de sesión correcto es la única prueba de que el secreto almacenado y el destino concuerdan. 3. Si la cuenta debe ser privilegiada, confirme que lleva la marca **Privilegiado**. Una cuenta que se guarda sin errores y falla la prueba de conectividad es el resultado normal de una contraseña equivocada o de un protocolo que falta, y no de un registro mal hecho. ## Barra de herramientas | Control | Qué hace | | ---------------------------- | -------------------------------------------------------- | | Crear | Registra una cuenta a mano | | Agregar cuenta por plantilla | Trae la credencial desde una plantilla de cuenta | | Probar seleccionados | Prueba la conectividad de las cuentas seleccionadas | | Borrar secreto | Borra el secreto almacenado de las cuentas seleccionadas | | Actualizar seleccionados | Edita en bloque las cuentas seleccionadas | | Eliminar seleccionados | Las elimina | | Subir / Exportar | Importación y exportación masivas, CSV o XLSX | | Etiquetas | Filtra por etiqueta | | Preferencias de lista | Elige las columnas visibles | ## Detalles de la cuenta Al hacer clic en el nombre de una cuenta se abre su página, con dos pestañas: * **Básico**: ID, Nombre, Usuario, Tipo de secreto, Etiquetas, Cambiar desde, Activo, Versión, Origen e ID de origen, Conectividad, Organización, Cuenta LDAP, Activo, Has secret, fechas de creación y actualización, Creado por, Descripción * **Actividades**: el historial de cambios de esta cuenta El panel **Actualización rápida**, a la derecha, reúne las tres acciones más usadas: **Activo**, **Privilegiado** y **Probar conectividad**. ## Historial de contraseñas Todo secreto almacenado se versiona. La cuenta conserva sus valores anteriores con la fecha y la hora en que cada uno se registró, de modo que una credencial cambiada fuera de la solución todavía puede recuperarse desde la versión que estaba en vigor. ## Errores comunes | Síntoma | Causa | Solución | | -------------------------------------------------------------- | -------------------------------------------------------------- | ----------------------------------------------------------------------------- | | La prueba de conectividad falla | Secreto equivocado, o ningún protocolo de gestión en el activo | Revise el secreto y luego confirme que el activo tiene SSH o WinRM registrado | | La cuenta no puede rotarse | El único protocolo del activo es RDP | La rotación necesita un canal de gestión. Añada WinRM u OpenSSH en Windows | | El secreto no puede revelarse | El MFA no está habilitado en su cuenta | Habilite el MFA y vuelva a intentarlo | | La misma credencial existe en muchos activos y se va desviando | Se registró por activo en lugar de como plantilla de cuenta | Muévala a una plantilla de cuenta | ## Páginas relacionadas * [Plantillas de cuenta](/es/pam/administration/accounts/account-templates.md) * [La bóveda de credenciales](/es/pam/administration/accounts/vault.md) * [Rotar credenciales](/es/pam/administration/accounts/rotation.md) * [Recopilar cuentas de un activo](/es/pam/administration/accounts/discovery-of-accounts.md) * [Autorizaciones](/es/pam/administration/access/authorizations.md): donde se definen las cuentas virtuales