September 22 — Documentation updated for compatibility with the latest PAM version (5.3.0).
For the complete documentation index, see llms.txt. This page is also available as Markdown.

Empleados

Los empleados son las personas detrás de los nombres de usuario de Windows vistos en los dispositivos. SONAR los añade al iniciar sesión; usted completa su ficha, sitios y estado.

Qué es y cuándo usarlo

Un empleado es una persona que usa los dispositivos monitorizados, no un usuario de la consola. Cada empleado tiene un nombre de usuario, el nombre de inicio de sesión de Windows que informan los dispositivos, y está vinculado a los sitios donde trabaja esa persona.

Los empleados son el objetivo de las políticas de acceso: SPECIFIC EMPLOYEES, los patrones de nombre de usuario y Entire employee sites se resuelven todos a partir de esta lista. También son las personas para las que se registran los términos de uso.

No tiene que darlos de alta a mano. La primera vez que un nombre de usuario de Windows inicia una sesión en un dispositivo con el módulo de productividad, SONAR crea un empleado con ese nombre de usuario como nombre y como nombre de usuario, vinculado al sitio del dispositivo. Cuando el mismo nombre de usuario aparece después en un dispositivo de otro sitio, ese sitio se añade al empleado. Use Management › Employees para completar la ficha (nombre real, teléfono, cargo), para corregir los sitios o para añadir a alguien a mano.

Antes de empezar

  • Un rol con List Employees (grupo Accounts & Roles en Admin Center › Roles) para abrir la pantalla.

  • Manage Employees, en el mismo grupo, para Add Employee, Edit, Delete y la casilla de estado. Sin ese permiso aparecen deshabilitados con "You don't have permission for this action".

  • Guardar un empleado nuevo, modificado o eliminado está reservado a los roles Super User. Los demás usuarios reciben "Only administrators can edit employees." (o create, delete).

  • Un autenticador configurado para su usuario de la consola, si su instalación usa uno: los cambios piden el código vigente (vea Autenticación multifactor).

Pasos

Completar o corregir un empleado

  1. Abra Management › Employees.

  2. Busque a la persona en Employees List con Search.

  3. Abra Actions en la fila y haga clic en Edit. Se abre Edit Employee.

  4. Rellene Name, Phone y Position, y ajuste Sites. El Username debe seguir siendo el nombre de inicio de sesión de Windows que informan los dispositivos.

  5. Haga clic en Save e introduzca el código del autenticador si Confirm employee change se lo pide.

Añadir un empleado a mano

  1. Haga clic en Add Employee. Se abre New Employee.

  2. Rellene Name, Username, Phone y, si lo desea, Position y Sites.

  3. Haga clic en Save.

Marcar un empleado como inactivo, o eliminarlo

  1. Para marcar a alguien como ya no activo, desmarque la casilla Status de la fila. Los contadores de la parte superior cambian al instante.

  2. Para quitar la ficha, abra Actions, haga clic en Delete y confirme. Los términos registrados para ese empleado se eliminan con ella.

Qué debe ver

En la parte superior, tres contadores: Total Employees, Active Employees e Inactive Employees.

Employees List tiene una fila por empleado:

Columna
Contenido

Employee

Nombre y nombre de usuario

Email

Dirección de correo, cuando se registró una

Status

Marcada cuando el empleado está activo

Devices

Número de términos registrados para el empleado

Position

Cargo

Sites

Los dos primeros sitios, y +n para los demás

Phone

Número de teléfono

Created At

Cuándo se creó la ficha

Actions

Edit, Delete

Al seleccionar un empleado se listan sus términos en Terms, con las columnas Term, Hostname, Local IPs, Upload Date y Uploaded By, o "No terms found for this employee".

Cómo verificar que funcionó

  1. Después de que un usuario nuevo inicie sesión en un dispositivo monitorizado, recargue Management › Employees. Debe aparecer una fila con ese nombre de usuario de Windows, vinculada al sitio del dispositivo.

  2. Después de editar, la fila debe mostrar el nuevo nombre, el cargo y los sitios.

  3. En Observability › Policies, abra una política, Edit Policy, Assigned to, y busque el nombre de usuario en Select employees...: el empleado debe figurar en la lista.

Errores comunes

Síntoma
Causa
Solución

Add Employee, Edit y Delete están deshabilitados

Al rol le falta Manage Employees

Añada el permiso

"Only administrators can edit employees."

Su rol no es un rol Super User

Pida a un superusuario que haga el cambio

"Phone is required"

Phone está vacío. Es obligatorio al guardar, también para los empleados creados automáticamente

Introduzca el número de teléfono

"Invalid phone number"

El teléfono tiene letras, o menos de 8 o más de 20 caracteres

Use dígitos, espacios, (, ) y -, con un + opcional al principio

"Employee with this username already exists."

Otro empleado ya tiene ese nombre de usuario

Edite el empleado existente en su lugar

Falta una persona que usa los dispositivos

Ese nombre de usuario todavía no ha iniciado una sesión en un dispositivo con el módulo de productividad

Espere al primer inicio de sesión, o añada el empleado a mano

Referencia de campos

Campo
Qué hace
Valores aceptados
Predeterminado

Name

El nombre de la persona, que se muestra en Employees List

Texto, obligatorio

El nombre de usuario, para los empleados creados automáticamente

Username

El nombre de inicio de sesión de Windows que vincula al empleado con los dispositivos y las políticas

Texto, único

El nombre de usuario visto en el dispositivo

Phone

Número de contacto

De 8 a 20 caracteres: dígitos, espacios, (, ), -, con un + inicial opcional. Obligatorio

Vacío

Position

Cargo, con sugerencias a partir de los cargos ya usados

Texto

Vacío

Sites

Dónde trabaja la persona. Lo usan las políticas Entire employee sites

Sitios

Los sitios donde se vio el nombre de usuario

Status

Si la persona sigue activa. Alimenta los contadores; las políticas de acceso no lo usan

Activo, inactivo

Activo

Páginas relacionadas

Atualizado

Isto foi útil?