> For the complete documentation index, see [llms.txt](https://wiki.datadike.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://wiki.datadike.com/es/pam/get-started/console-tour.md). # Un recorrido por la consola Cómo se divide la consola en áreas, cómo cambiar entre ellas y entre organizaciones, y qué pantalla contiene cada tipo de objeto. La consola es una sola aplicación web dividida en **áreas**, que se seleccionan en la barra superior. Cada área sirve a un trabajo distinto (consumir acceso, administrar el entorno, auditarlo) y las áreas que usted ve dependen de su función, no de una preferencia. Casi todas las pantallas son una lista de uno de los objetos descritos en [Conceptos fundamentales](/es/pam/get-started/core-concepts.md). Una vez que sabe en qué área vive cada objeto, la interfaz deja de necesitar un recorrido. ## Las áreas | Área | Quién trabaja aquí | Qué contiene | | ----------------------------- | ----------------------------- | ---------------------------------------------------------------------------------------------------------------------------------------------- | | **Cockpit** | Todos los que consumen acceso | Los activos que está autorizado a alcanzar, las sesiones que abre, sus solicitudes, sus archivos, su propia bóveda | | **Sysadmin** | Administradores | Activos, plataformas, cuentas, autorizaciones, usuarios, conectividad: todo lo que define el entorno | | **Auditoría** | Auditores y administradores | Sesiones y sus grabaciones, comandos, inicios de sesión, cambios de contraseña, operaciones, informes | | **Configuración del sistema** | Administradores | Configuración de toda la instancia: proveedores de autenticación, seguridad, notificaciones, almacenamiento, retención, componentes, licencias | | **Personal settings** | Todos | Su propio perfil, contraseña, MFA, clave SSH, clave de acceso de API, tokens de conexión y preferencias del terminal web | Las tres funciones nativas de organización se corresponden con las tres primeras áreas: un *Org User* trabaja en Cockpit, un *Org Admin* en Sysadmin y un *Org Auditor* en Auditoría. Las funciones personalizadas las mezclan por módulo. Consulte [Funciones y permisos](/es/pam/administration/identities/roles.md). {% hint style="info" %} Un área que usted no ve es una cuestión de función, no un error. Si falta una entrada de menú, revise los permisos de su función antes de buscar en cualquier otro sitio. {% endhint %} ## Cambiar de organización La misma barra superior lleva el **selector de organización**. Cada organización es un tenant aislado: sus propios usuarios, activos, cuentas, autorizaciones, etiquetas y registros de auditoría, sin nada compartido entre ellas. Esto importa más de lo que parece. Un activo que usted creó solo es visible en la organización en la que estaba cuando lo creó, y un auditor ve únicamente las sesiones de su propia organización. Cuando algo que registró "ha desaparecido", revise primero el selector. ## Sysadmin, grupo por grupo | Grupo | Pantallas | Qué se hace ahí | | -------------------- | ----------------------------------------------------------------------------------------------------------------------------------------------------------------- | --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | (sin grupo) | **Panel de control** | Sesiones de hoy, sesiones en línea, recuento de usuarios y dispositivos, gráficos de tendencia, distribución de dispositivos por tipo y clasificaciones de los usuarios y dispositivos más activos en hoy, 7 días o 30 días | | **Entorno** | **Descubrir**, **Activos**, **Plataformas** | Registrar los dispositivos que se van a proteger, rastrear redes y nubes en busca de otros nuevos y gestionar la plataforma a la que pertenece cada activo | | **Puerta de enlace** | **Proxy**, **Brokers**, **Conectores** | Las rutas de red: las zonas y sus máquinas de salto, el broker de acceso inverso y los agentes en las máquinas que se publican a sí mismas | | **Cuentas** | **Cuentas**, **Plantillas**, **Automatizaciones** | Las credenciales que gestiona la solución, las definiciones reutilizables que hay detrás y el trabajo programado: rotación, recopilación, aprovisionamiento, copia de la bóveda | | **Políticas** | **Autorización**, **Just in time**, **Inicio de sesión de usuario**, **Inspección de comandos**, **Inicio de sesión en activo**, **Método de conexión**, **UEBA** | Quién puede alcanzar qué, cómo, cuándo, con qué comandos permitidos, y qué ocurre cuando el comportamiento parece anómalo | | **Usuarios** | **Usuarios**, **Grupos**, **Perfiles** | Las personas que inician sesión, los grupos contra los que se escriben las autorizaciones y las funciones que deciden qué pueden hacer en la consola | | **Otros** | **Etiquetas** | Rótulos usados para filtrar listas de activos y acotar informes | {% hint style="warning" %} **Nada dentro de Entorno concede acceso.** Registrar un activo y su cuenta los hace gestionables, no alcanzables. El acceso existe solo allí donde una [autorización](/es/pam/administration/access/authorizations.md) así lo dice. {% endhint %} ## Auditoría, grupo por grupo | Grupo | Pantallas | | ------------------- | -------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | (sin grupo) | **Panel de control** y **UEBA**, para la línea base de comportamiento, las puntuaciones de riesgo y las anomalías | | **Sesiones** | **En línea** para monitorización en vivo y terminación, **Grabaciones**, **Keylogger** para los comandos escritos, **Transferencias** para los archivos movidos, **Solicitudes** para las peticiones de acceso | | **Consola** | **Registro de inicio de sesión**, **Session records**, **Usuarios en línea**, **Cambios de contraseña** | | **Log audit** | **Registro de acciones**, la creación, la modificación y la eliminación de objetos | | **Operation audit** | **Lista de trabajos** y **Ejecuciones**, las automatizaciones y cada una de sus ejecuciones | | **Informes** | **Constructor** y **Programado** | **Session records** es la pantalla por la que empiezan la mayoría de las investigaciones: cada sesión que se ha abierto, con su usuario, activo, cuenta, protocolo, horas de inicio y fin, duración y el botón que reproduce la grabación. Consulte [Registro de auditoría](/es/pam/administration/audit/audit-trail.md) para saber a qué responde cada registro. ## Cockpit, grupo por grupo | Grupo | Pantallas | | -------------------- | ----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | (sin grupo) | **Panel de control**, **Acceso** (los activos que puede alcanzar) y **Bóveda**, sus propias credenciales para sitios y aplicaciones externas | | **JIT** | **Mis solicitudes** y **Por aprobar** | | **Archivos** | **Transferencia de archivos** y **Explorador de archivos**, para mover y examinar archivos en dispositivos remotos | | **Automatizaciones** | **Comandos** para ejecución ad-hoc en varios activos, **Lista de trabajos** para el trabajo programado que sustituye a cron y al Programador de Windows, **Plantillas**, **Ejecuciones** y **Herramientas** para comprobaciones rápidas de ping, telnet, tcpdump y traceroute | **Acceso** es la pantalla en la que vive un usuario corriente. Cada entrada muestra el nombre del dispositivo, su dirección, la plataforma, el estado de conectividad y la cuenta que debe usarse; el árbol de la derecha filtra por carpeta y por **Favoritos**. Abrir una sesión desde aquí ofrece los métodos que permiten sus políticas: | Método | Qué es | Protocolos | | ----------------- | --------------------------------- | ------------------------------------------------------- | | **Web CLI** | Terminal en el navegador | SSH, Telnet | | **Web GUI** | Escritorio remoto en el navegador | RDP, VNC | | **Native client** | Su propio cliente local | SSH, RDP | | **DB client** | Acceso a bases de datos | MySQL, PostgreSQL, Oracle y los demás motores admitidos | Consulte [Métodos de conexión](/es/pam/administration/sessions/connection-methods.md) para saber cómo se restringen los métodos disponibles. ## Dónde vive cada objeto | Objeto | Dónde | | ------------------------------------------------------------- | ----------------------------------------------------------------------- | | Activo | **Entorno › Activos** | | Plataforma | **Entorno › Plataformas** | | Rastreo de red y de nube | **Entorno › Descubrir** | | Cuenta | **Cuentas › Cuentas** | | Plantilla de cuenta | **Cuentas › Plantillas** | | Rotación, recopilación, aprovisionamiento, copia de la bóveda | **Cuentas › Automatizaciones** | | Autorización | **Políticas › Autorización** | | Filtro de comandos | **Políticas › Inspección de comandos** | | Restricción de inicio de sesión | **Políticas › Inicio de sesión de usuario** | | Zona de proxy y sus gateways | **Puerta de enlace › Proxy** | | Broker y sus gateways remotos | **Puerta de enlace › Brokers** | | Usuario, grupo, función | **Usuarios › Usuarios**, **Usuarios › Grupos**, **Usuarios › Perfiles** | | Etiqueta | **Otros › Etiquetas** | | Sesión en vivo | **Auditoría › Sesiones › En línea** | | Sesión finalizada y su grabación | **Auditoría › Consola › Session records** | | Comandos escritos en una sesión | **Auditoría › Sesiones › Keylogger** | | Informe | **Auditoría › Informes** | | Ventanas de retención | **Configuración del sistema › Retenciones** | | Proveedores de autenticación | **Configuración del sistema › Autenticación** | | Salud de los componentes | **Configuración del sistema › Componentes** | ## Errores comunes | Síntoma | Causa | Solución | | ----------------------------------------------------------------------------- | ------------------------------------------------------------ | --------------------------------------------------------------------------------------------------- | | Falta un área o una entrada de menú | Su función no concede ese módulo | Revise los permisos de la función. Consulte [Funciones](/es/pam/administration/identities/roles.md) | | Un activo que usted registró no está en la lista | Ahora está en otra organización | Vuelva con el selector de organización de la barra superior | | Un auditor no ve ninguna sesión | Las sesiones pertenecen a otra organización | La visibilidad de auditoría se acota por organización | | El usuario tiene activos en Cockpit pero no aparece ningún método de conexión | Una regla de método de conexión le deniega todos los métodos | Revise **Políticas › Método de conexión** | | Una sesión tiene registro pero no reproducción | La grabación estaba deshabilitada o la retención ha vencido | Consulte [Grabaciones de sesión](/es/pam/administration/audit/recordings.md) | ## Páginas relacionadas * [Conceptos fundamentales](/es/pam/get-started/core-concepts.md), qué es cada objeto de estas listas * [Funciones y permisos](/es/pam/administration/identities/roles.md), lo que decide qué áreas ve usted * [Incorpore su primer activo gestionado](/es/pam/get-started/first-managed-asset.md), estas pantallas usadas en orden * [Registro de auditoría](/es/pam/administration/audit/audit-trail.md), el área de Auditoría en detalle