Guía de inicio
Inquilino
Creación de un tenant
La creación de un tenant se realiza mediante una solicitud de servicio que indica:
El nombre de su Organización El nombre de un contacto con su correo electrónico y número de teléfono para finalizar la configuración El nombre del tenant La zona de disponibilidad o, de no existir, el sitio físico deseado para el tenant
Selección de un tenant
La selección del tenant se realiza desde la página principal de la Consola:
Nota: Los recursos de un tenant son propios y no se pueden mezclar con los de otros tenants.
Access accounts to the Console
Access accounts to the Console are created by the sponsor's master account upon invitation (regardless of the authentication repository).
Credentials are global to your Organization.
Nota: Identity federation is managed at the organization level
Creación de una cuenta de usuario en su organización
La creación de una cuenta de usuario en su organización se realiza mediante invitación. Para invitar a un usuario a una Organización, vaya al menú 'Administración' en el lado izquierdo de su pantalla, en la barra verde, y luego al submenú 'Usuarios'.
Haga clic en el botón 'Nuevo Usuario' desde la página de usuarios.
A continuación, indique la dirección de correo electrónico del usuario.
El usuario recibirá entonces un correo de verificación.
Una vez finalizada la verificación, el usuario podrá iniciar sesión en la consola.
Asignación de permisos a un usuario
La gestión de los derechos de usuario se realiza desde la página de usuario.
Por defecto, un usuario no tiene derechos. Es necesario que el administrador que realizó la invitación le otorgue los derechos necesarios para su actividad. Basta con hacer clic en el menú 'Acciones' del usuario y seleccionar la opción 'Editar'.
A continuación aparece el menú para activar los derechos:
La configuración de permisos debe realizarse para cada Tenant de la Organización.
La lista de permisos y sus definiciones está disponible aquí.
Cambiar el idioma de un usuario
El cambio de idioma de un usuario se realiza en su 'Perfil', en la parte superior derecha de la pantalla, dentro de los 'Ajustes del usuario'.
La configuración se realiza por cada inquilino Tenant.
Suscripciones a notificaciones temáticas
La gestión de suscripciones permite recibir correos electrónicos relacionados con las temáticas activadas, que se enviarán automáticamente cuando ocurran eventos correspondientes.
Está disponible en el perfil de usuario, en la pestaña "Mis suscripciones":
Por ejemplo, en caso de incidente, se generarán notificaciones por correo electrónico específicas para esta temática.
La lista de temáticas disponibles puede evolucionar y enriquecerse progresivamente para adaptarse a las necesidades y cambios en nuestro entorno operativo.
Permisos
¿Cuáles son las permisos disponibles para las cuentas de usuario de la Consola?
Aquí tienes la lista de permisos disponibles.
¿Cómo agregar un permiso?
Aquí se encuentra la procedimiento de asignación de permiso disponible aquí
Why can't I add a permission?
To add a permission, you need to have the 'iam_write' permission as well as the permission you want to add.
¿Cómo agregar un usuario?
Nota : Para agregar un usuario, debe poseer el permiso 'iam_write'.
¿Cómo auditar los accesos/permisos de los usuarios?
Vaya a la página de usuarios y haga clic en el botón 'Exportar csv':
How to delete a user?
In the 'Administration' menu on the green bar on the left side of the screen, go to the 'User' submenu, click the 'Action' icon of the target user, and select 'Delete'.
Note:
- To add a user, you must have the 'iam_write' permission.
- If the user is federated, make sure the user has also been deleted from the identity repository.
¿Cómo restablecer la contraseña?
Es posible restablecer la contraseña desde la página de inicio de sesión de la Consola haciendo clic en '¿Olvidó la contraseña?'.
¿Por qué algunos usuarios aparecen grises?
Los usuarios grises son aquellos que aún no han validado su cuenta. Al crear la cuenta, el usuario recibió un correo de verificación.
Una vez finalizada la verificación, el usuario podrá iniciar sesión en la consola.
La cuenta permanece grisácea hasta que la verificación no se haya completado.
¿Qué es un token de acceso personal (PAT)?
La generación de una clave API, también conocida como Token de acceso personal (PAT), es una forma segura de conectarse a las API de Console sin tener que utilizar una interfaz gráfica.
¿Qué es el MFA y es obligatorio?
El MFA (autenticación multifactor) es un concepto de verificación de identidad de un usuario en dos pasos, conocido como autenticación de doble factor.
El usuario debe proporcionar dos pruebas de identidad distintas. En el caso de la Consola, la autenticación de doble factor es obligatoria y requiere ingresar un código de uso único una vez que el usuario ha introducido la contraseña de su cuenta.
Gestión de accesos y autenticación
Acceso al inquilino mediante direcciones IP autorizadas
El acceso a la consola de gestión en la nube está estrictamente limitado a las direcciones IP previamente autorizadas, conforme a los requisitos de la certificación SecNumCloud. Esta restricción garantiza un nivel de seguridad reforzado al permitir el acceso únicamente a usuarios procedentes de rangos de IP específicos, minimizando así los riesgos de acceso no autorizado y protegiendo la infraestructura en la nube según los estándares de seguridad más elevados.
Ahora es posible visualizar la lista de direcciones IP públicas autorizadas para el inquilino y añadir una nueva dirección IP pública a esta lista directamente desde la pestaña "Administración > Acceso".
Para ello, el usuario debe contar con el permiso console_public_access_read para consultar las IPs autorizadas, y el permiso console_public_access_write para añadir una dirección IP pública a la lista.
A continuación, es posible añadir una nueva IP:
Nota: La eliminación de una IP autorizada se realiza mediante una solicitud al soporte técnico desde la consola Cloud Temple.