Usuarios

Cree, edite, desactive y elimine a las personas que inician sesión en la consola, asígneles un rol, restablezca su contraseña o su MFA y cierre sus sesiones.

Qué es esto y cuándo usarlo

Un usuario es una cuenta que inicia sesión en la consola de SONAR. Cada usuario tiene un rol, y el rol decide qué puede ver y hacer el usuario. Use Admin Center › Users para dar de alta a un operador, cambiar lo que alguien puede hacer, bloquear una cuenta que ya no debe usarse o ayudar a alguien que olvidó su contraseña o perdió su autenticador.

Los usuarios de esta pantalla son operadores de la consola. Las personas que trabajan en los endpoints gestionados son otro registro: consulte Empleados.

La pantalla se titula Users & Permissions. Encima de la lista hay tres contadores: Total Users, Active Users e Inactive Users.

Antes de empezar

• Para abrir la pantalla: el permiso List Accounts.

• Para crear, editar, desactivar, eliminar, restablecer o desconectar usuarios: Manage Accounts.

• Para elegir un rol en el formulario del usuario: List Roles. Sin él, el campo Role no puede cargarse.

• El rol que piensa asignar debe existir. Consulte Roles y permisos.

Pasos

Crear un usuario

1. Abra Admin Center › Users y haga clic en Add User. El mismo formulario se abre desde el menú de la cabecera Management › Create › User.

2. Introduzca Username, Password, Email, First Name y Last Name. El icono de llave del campo Password genera una contraseña aleatoria.

3. Elija el rol en Role.

4. Deje Active? marcada y Block Dashboard Logins sin marcar, salvo que la cuenta aún no deba iniciar sesión en la consola.

5. Haga clic en Create.

6. Entregue al usuario el nombre de usuario y la contraseña por un canal de confianza. En su primer inicio de sesión, el usuario registra una aplicación autenticadora. Consulte Autenticación multifactor.

Editar un usuario o cambiar su rol

1. En la lista, haga clic en el icono de lápiz (Edit) de la fila del usuario, o haga doble clic en la fila.

2. Cambie los campos que necesite. En Role es donde se pasa al usuario a otro rol.

3. Haga clic en Save Changes.

También puede asignar usuarios desde el propio rol, en Assigned Users, dentro de Admin Center › Roles. Ambos caminos cambian el mismo campo.

Desactivar o activar un usuario

1. En la columna Active, desmarque la casilla de la fila del usuario.

2. Confirme Disable en el diálogo Disable user?.

Un usuario desactivado no puede iniciar sesión, y las claves de API que le pertenecen dejan de autenticar. Vuelva a marcar la casilla y confirme Enable para restablecer el acceso. No puede desactivar su propia cuenta.

Restablecer una contraseña

1. Haga clic en el icono de candado (Reset Password) de la fila del usuario.

2. Introduzca la nueva contraseña en New Password y haga clic en Reset Password.

3. Confirme en el diálogo Reset password?. La nueva contraseña sustituye a la actual de inmediato.

Restablecer la autenticación multifactor

1. Haga clic en el icono de llave (Reset Multi-Factor Authentication) de la fila del usuario. El menú contextual de la fila (clic derecho) ofrece la misma acción como Reset Two-Factor Auth.

2. Confirme Reset 2FA en el diálogo Reset 2FA?.

El usuario registra un nuevo autenticador en su siguiente inicio de sesión. Consulte Autenticación multifactor.

Cerrar las sesiones de un usuario

1. Haga clic en el icono de cierre de sesión de la fila del usuario. Solo está disponible mientras el usuario tiene una sesión activa.

2. El diálogo Force Logout — jdoe lista cada sesión con su navegador, sistema operativo, dirección IP y fechas Created y Expires.

3. Haga clic en Disconnect en una sesión, o en Disconnect All, y luego en Confirm.

La entrada Show Active Sessions del menú contextual abre la misma lista como User Sessions for jdoe, con Disconnect por sesión y Remove All Sessions. Aquí no puede cerrar sus propias sesiones; para eso, use el icono de cierre de sesión de la cabecera.

Eliminar un usuario

1. Haga clic en el icono de papelera (Delete) de la fila del usuario.

2. Confirme Delete en el diálogo Delete user?. No se puede deshacer.

Eliminar un usuario también elimina las claves de API que le pertenecen. No puede eliminar su propia cuenta. Para retirar el acceso pero conservar la cuenta para más adelante, desactívela.

Lo que debería ver

El usuario nuevo o modificado aparece en la lista con su nombre y su nombre de usuario en la columna User, su rol en Role (o No Role si no tiene ninguno) y la casilla Active tal como la dejó. Last Login muestra Never hasta el primer inicio de sesión, y Last IP queda vacío hasta entonces.

Tras cada acción aparece un mensaje de confirmación, por ejemplo User jdoe was added!, User disabled successfully o User Password Reset!.

Cómo verificar que funcionó

1. Abra Reports & Audits › Audits, filtre Object por User y busque la entrada: Add Object para un usuario nuevo, Modify Object para una edición, un cambio de rol o una desactivación, Delete Object para una eliminación. La entrada registra quién hizo el cambio.

2. En una ventana privada del navegador, inicie sesión como el usuario. Un usuario nuevo llega a la pantalla de registro del autenticador. Un usuario desactivado, o con Block Dashboard Logins, recibe Bad credentials.

3. Cuando el usuario inicia sesión con el código de su autenticador, Last Login y Last IP se rellenan en su fila, y aparece una entrada Login en Reports & Audits › Audits.

4. Tras cerrar las sesiones, vuelva a abrir Show Active Sessions. La lista está vacía y el icono de cierre de sesión de la fila ya no está disponible.

Errores comunes

Síntoma	Causa	Solución
Add User, Edit y las demás acciones de la fila aparecen en gris, con You don't have permission for this action	A su rol le falta Manage Accounts	Pida a un administrador que añada ese permiso a su rol
El campo Role muestra You don't have permission to view roles.	A su rol le falta List Roles	Añada List Roles a su rol y haga clic en Retry
ERROR: User jdoe already exists!	Los nombres de usuario son únicos	Elija otro nombre de usuario, o edite la cuenta existente
The root user cannot be modified from the UI o The root user cannot be deleted from the UI	La cuenta es la cuenta principal de la instalación, que los demás usuarios no pueden cambiar	Inicie sesión con esa cuenta para cambiarla, o contacte con el soporte de implantación de DataDike
El usuario recibe Bad credentials con la contraseña correcta	La cuenta está desactivada, o Block Dashboard Logins está marcada	Active la cuenta, o desmarque Block Dashboard Logins
El usuario inicia sesión pero casi no ve nada	El usuario tiene No Role, o su rol está inactivo o concede pocos permisos	Asigne un rol, o active o amplíe el rol en Admin Center › Roles
La casilla Active y el icono de eliminar no están disponibles en una fila	Es su propia cuenta	Otro administrador tiene que desactivarla o eliminarla

Referencia de campos

Formulario del usuario

Campo	Qué hace	Valores aceptados	Valor por defecto
Username	Nombre de inicio de sesión	Texto, único en toda la consola	(sin valor)
Password	Contraseña inicial. Solo se muestra al crear un usuario; los cambios posteriores usan Reset Password	Texto. El icono de llave genera una contraseña aleatoria de 10 caracteres	(sin valor)
Email	Dirección de contacto que se muestra en la lista y en las asignaciones de roles	Una dirección de correo electrónico	(sin valor)
First Name / Last Name	Nombre visible en la lista y en las asignaciones de roles	Texto	(sin valor)
Role	El rol que fija los permisos del usuario	Uno de los roles de Admin Center › Roles	(sin valor)
Block Dashboard Logins	Rechaza el inicio de sesión en la consola para esta cuenta. Las claves de API que le pertenecen siguen funcionando	Marcada / sin marcar	Sin marcar
Active?	Si la cuenta puede iniciar sesión y usar sus claves de API	Marcada / sin marcar	Marcada

Block Dashboard Logins y Active? no pueden cambiarse en su propia cuenta.

Lista de usuarios

Columna	Qué muestra
User	Nombre visible, nombre de usuario y un indicador de activo o inactivo
Email	La dirección de correo electrónico del usuario
Role	El rol asignado, o No Role
Last Login	Fecha y hora del último inicio de sesión en la consola, o Never
Last IP	Dirección del último inicio de sesión en la consola
Active	Activa o desactiva la cuenta
Actions	Edit, Reset Password, Reset Multi-Factor Authentication, Delete, cierre de sesión forzado

El filtro de estado ofrece All statuses, Active e Inactive, y el cuadro Search filtra las filas mostradas.

Páginas relacionadas

• Roles y permisos: lo que concede un rol

• Autenticación multifactor: registro y restablecimientos

• Claves de API: claves que actúan como un usuario

• Registro de auditoría: dónde se registran los cambios de usuarios