Cuentas administrativas

Las cuentas administrativas en Workspace ONE Express y Workspace ONE UEM le permiten mantener la configuración, enviar o revocar funciones y contenido, y mucho más.

Vista de lista de cuentas de administrador

Puede implementar funciones de administración importantes relacionadas con el mantenimiento de cuentas administrativas en Cuentas > Administradores > Administradores.

Para ver la página Agregar/Editar administrador, seleccione el enlace de hipertexto de la columna del nombre de usuario. Este enlace le permite actualizar rápidamente los roles actuales asignados o cambiar rápidamente los roles de su organización para mantener los privilegios actualizados. También puede modificar la información general del administrador y restablecer la contraseña.

Puede utilizar el Filtro para filtrar la lista de administradores con el fin de incluir todos los roles o limitar la lista al rol específico que desee ver. También puede exportar un archivo CSV (valores separados por comas) de la Vista de lista de administradores, filtrada o sin filtrar. A continuación, puede ver y analizar este archivo con MS Excel. Seleccione el botón Exportar () y, a continuación, acceda a Monitor > Informes > Exportaciones para ver y descargar el informe resultante. Si una cuenta de administrador tiene asignados varios roles, el informe muestra el rol más reciente que el administrador escogió durante su sesión. Para ver todos los roles asociados con un administrador, puede utilizar el informe "Roles de usuario administrador" disponible en Monitor > Informes.

Seleccione el icono de puntos verticales () situado a la izquierda de cada entrada para abrir la ventana emergente de acción correspondiente a ese administrador.

• Editar: realice cambios en los detalles de una cuenta de administrador, como las funciones asignadas, la información de contacto o la información de autenticación, entre otros.
• Desactivar: permite cambiar el estado de una cuenta administrativa de activo a inactivo. Esta función le permite suspender los privilegios y las funciones de administración de forma temporal. Al mismo tiempo, esta función le permite conservar los roles definidos de la cuenta administrativa para utilizarlos más adelante.
• Restablecer contraseña: disponible solo para administradores básicos. Envía un correo electrónico a la dirección registrada de correo electrónico del administrador básico. El correo electrónico contiene un enlace que caduca en 48 horas. Para restablecer la contraseña, el administrador básico debe seleccionar el vínculo y responder a la pregunta de recuperación de contraseña. Este enlace permite al administrador básico cambiar su propia contraseña.
  • Los administradores basados en directorios deben restablecer sus contraseñas utilizando el sistema de Active Directory.
  • Los administradores temporales no pueden restablecer su contraseña. Otro administrador debe eliminar y luego volver a crear la cuenta de administrador temporal.
• Historial de inicios de sesión: permite recopilar información sobre cuándo inician y cierran sesión los administradores en Workspace ONE UEM Console o Workspace ONE Express.
• Activar: permite cambiar el estado de una cuenta administrativa de inactivo a activo. Esta opción solo está disponible en cuentas inactivas.
• Eliminar: permite eliminar la cuenta administrativa desde la consola. Esta acción resulta útil cuando un administrador deja de trabajar en la empresa.

Cómo crear una cuenta administrativa

Puede agregar cuentas administrativas desde la página Vista de lista de administradores para brindar acceso a las funciones avanzadas de Workspace ONE UEM Console o Workspace ONE Express. Todos los administradores que vayan a mantener y supervisar la consola deben tener una cuenta individual.

1. Acceda a Cuentas > Administradores > Administradores y seleccione Agregar y, a continuación, Agregar administrador. Aparecerá la página Agregar/Editar administrador.

2. En la pestaña Básico, para el ajuste Tipo de usuario, seleccione Básico o Directorio.

   • Si selecciona Básico, debe llenar todos los ajustes requeridos en la pestaña Básico, incluidos el nombre de usuario, la contraseña, el nombre y el apellido.
   • Puede habilitar la autenticación de dos factores seleccionando entre Correo electrónico y SMS como método de entrega y la hora de caducidad en minutos del token.
   • Asimismo, puede seleccionar la opción Notificación eligiendo Ninguno, Correo electrónico y SMS. El administrador recibirá una respuesta generada automáticamente.
   • Si selecciona Directorio, debe introducir el Dominio y el Nombre del usuario del usuario administrativo.

3. Seleccione la pestaña Detalles e introduzca cualquier información adicional que sea necesaria.

4. Seleccione la pestaña Roles y luego el Grupo organizativo, seguido del Rol que desea asignar a su nuevo administrador. Para agregar nuevas funciones, utilice el botón Agregar función.

5. Seleccione la pestaña API y, en Autenticación, elija un tipo.

6. Seleccione la pestaña Notas e introduzca Notas adicionales para el usuario administrativo.

7. Seleccione Guardar para crear la cuenta administrativa con la función asignada.

   Nota: Si se muestra el mensaje de error "Esta puerta está bloqueada" al intentar agregar una cuenta administrativa, debe agregar un nuevo permiso de recurso a la función de administrador.

   1. Acceda a Cuentas > Administradores > Funciones y seleccione el icono de lápiz que se muestra junto a la función que quiere editar.
   2. En el cuadro de texto Buscar recursos, introduzca el siguiente nombre de permiso de recurso: Ajustes de servicios de directorio. Se muestra el recurso Integración empresarial.
   3. Seleccione el vínculo Detalles junto a la entrada Integración empresarial. Se muestra Ajustes de servicios de directorio.
   4. Para habilitar esta opción, marque la casilla Editar.
   5. Seleccione Guardar

   Para obtener más información, consulte el artículo de la base de conocimientos https://kb.omnissa.com/s/article/90165.

Cómo crear una cuenta administrativa temporal

Puede otorgar acceso administrativo temporal al entorno para soporte, demostraciones y otros casos de uso de tiempo limitado. Los administradores temporales no pueden restablecer su contraseña. Otro administrador debe eliminar y luego volver a crear la cuenta de administrador temporal.

1. Acceda a Cuentas > Administradores > Administradores y seleccione Agregar. Seleccione la opción Agregar administrador temporal.

   Si lo prefiere, puede seleccionar el botón Ayuda en la barra de encabezado que aparece en la esquina superior derecha de casi todas las páginas de Workspace ONE UEM y Workspace ONE Express, y seleccionar Agregar administrador temporal.

2. En la pestaña Básico, elija agregar una cuenta administrativa temporal basada en la Dirección de correo electrónico o en el Nombre de usuario y realice los siguientes ajustes.

   Ajustes	Descripción
   Dirección de correo electrónico	Introduzca las direcciones de correo electrónico en la que se basa la cuenta administrativa temporal. Disponible solo cuando se selecciona el botón de selección Correo electrónico.
   Nombre de usuario	Introduzca el nombre del usuario en el que se basa la cuenta administrativa temporal. Disponible solo cuando se selecciona el botón de radio Nombre del usuario.
   Contraseña/Confirmar contraseña	Introduzca y confirme la contraseña que corresponde a la dirección de correo electrónico o al nombre del usuario.
   Periodo de caducidad	Seleccione el Periodo de caducidad, cuyo valor predeterminado es de 6 horas. También puede configurar este menú desplegable como Inactivo para crear la cuenta en el momento y activarla más adelante.
   Número de vale	De manera opcional, puede agregar el número de ticket desde ZenDesk, Bugzilla, Jira u otra herramienta de soporte técnico como marcador de referencia.

3. En la pestaña Funciones, puede agregar, editar y eliminar las funciones correspondientes a la cuenta administrativa temporal.

   • Para agregar una función, seleccione el botón Agregar función y, a continuación, seleccione el grupo organizativo y la función a los que se aplicará la cuenta administrativa temporal.
   • Para editar una función existente, seleccione el icono Editar () y seleccione un grupo organizativo y una función diferentes.
   • Para eliminar una función, seleccione el icono Eliminar ().

Sincronización del estado de usuarios del directorio

Cuando hace que usuarios pasen a ser inactivos en el servicio de directorio, afecta a la cuenta de Workspace ONE UEM y Workspace ONE Express correspondiente de manera similar, pero solo asume estas condiciones de requisitos previos.

• La sincronización de los usuarios eliminados solo funciona con Active Directory.
• El nombre de usuario que introdujo en la opción Nombre de usuario de enlace debe tener privilegios de administrador de Active Directory.
  • Para comprobar este nombre, acceda a Grupos y ajustes > Todos los ajustes > Sistema > Integración empresarial > Servicios de directorio, y en la pestaña Servidor, busque el cuadro de texto Vincular nombre de usuario.
  • Los clientes de Workspace ONE Express pueden encontrar el cuadro de texto Nombre de usuario de enlace en la misma pestaña Servidor navegando hasta Grupos y Ajustes y, a continuación, seleccionar Servicios de directorio en la columna Nombre.
• Puede permitir que los usuarios no administradores de Active Directory accedan al contenedor de objetos eliminados, siempre que siga los pasos descritos en el siguiente artículo de soporte técnico de Microsoft: https://support.microsoft.com/en-in/help/892806/how-to-let-non-administrators-view-the-active-directory-deleted-object.
• Además, la papelera de reciclaje debe habilitarse con el Centro de administración de Active Directory, pero solo si tiene que eliminar usuarios de AD.
  1. Abra el Centro de administración de Active Directory.
  2. Seleccione el dominio y, a continuación, haga clic con el botón secundario en el dominio.
  3. Seleccione Habilitar la papelera de reciclaje. Una vez habilitada, la papelera de reciclaje no se puede desactivar.

Historial de inicios de sesión

Acceda a Cuentas > Administradores > Historial de inicios de sesión y podrá ver una lista de todos los inicios de sesión de los administradores, que incluye la fecha y la hora, su dirección IP, navegador y plataforma. Seleccione un Nombre de usuario de la lista para ver todo el historial de inicios de sesión del administrador seleccionado.

De forma alternativa, puede ver el historial de inicios de sesión de un administrador individual si accede a Cuentas > Administradores > Administradores y selecciona el icono de puntos verticales () que se muestra a la izquierda de la entrada del administrador y, a continuación, selecciona Historial de inicios de sesión.