Modificación de un usuario
Como superadministrador o administrador de usuarios, puede modificar cualquier cuenta de usuario en la plataforma de administración de red de Junos Space. El único atributo que no se puede modificar es el ID de inicio de sesión.
La página Modificar usuario tiene tres áreas (General, Asignación de roles y Asignación de dominio) en las que la información del usuario se agrupa en consecuencia. Cada cuenta de usuario puede tener varios roles y un rol se puede asociar a varios usuarios.
Para modificar una cuenta de usuario existente:
- En la interfaz de usuario de la plataforma de administración de red de Junos Space, seleccione Control de acceso basado en roles > Cuentas de usuario.
Aparecerá la página Inventario de cuentas de usuario.
- En la página del inventario, seleccione la cuenta de usuario que desea modificar. Para obtener instrucciones sobre cómo filtrar y ordenar, consulte Visualización de usuarios.
Solo puede modificar una cuenta de usuario a la vez.
- En la barra de menús situada encima de la tabla, haga clic en el icono Modificar usuario (el icono del lápiz).
Aparece la página Modificar usuario, que muestra el área General de forma predeterminada, con la información de cuenta existente para ese usuario .
- Puede cambiar cualquier información en el área General, excepto el ID de inicio de sesión.
Para generar una contraseña temporal, active la casilla Generar una contraseña temporal . Las contraseñas se generan para usuarios nuevos o usuarios existentes cuyas contraseñas han caducado. La generación de contraseñas temporales solo se admite para el modo de autenticación local. No se admite para la autenticación local remota ni para los modos de autenticación remota.
Para generar una contraseña temporal, configure los siguientes campos:
La contraseña temporal caducará después (especifique la duración después de la cual caducará la contraseña temporal). El usuario debe iniciar sesión en Junos Space dentro de este plazo y cambiar la contraseña temporal. De lo contrario, después de la expiración de la contraseña, el usuario no puede iniciar sesión. Cuando la contraseña temporal caduca, Junos Space muestra el siguiente mensaje:
Your password has expired. Please contact your administrator.El usuario debe solicitar al administrador una nueva contraseña.
De forma predeterminada, las contraseñas temporales caducan después de 24 horas de su generación. El administrador puede introducir un valor del 1 al 10.000.
Contraseña temporal: permite ver la contraseña temporal generada por el servidor de Junos Space. Para generar otra contraseña, haga clic en Generar junto a este campo. La nueva contraseña generada se muestra en este campo.
Contraseña de correo electrónico para el usuario: seleccione esta casilla para enviar por correo electrónico la contraseña temporal generada al usuario. Esta casilla de verificación está desactivada si el servidor SMTP no está configurado.
Si el correo electrónico no llega al usuario o se pierde la contraseña, el administrador debe generar una nueva contraseña temporal. No hay ninguna opción para volver a enviar la contraseña temporal anterior.
Propina:Para que el servidor de Junos Space envíe automáticamente la contraseña temporal y la fecha de caducidad por correo electrónico al usuario, asegúrese de configurar:
El ID de correo electrónico del usuario en el campo Correo electrónico de la página Crear usuario (la página en la que se encuentra actualmente)
El servidor SMTP que recibe el correo electrónico del servidor de Junos Space y lo enruta al destinatario previsto
Configure el servidor SMTP en la página de inicio del inventario de Servidores SMTP > administración. Después de configurar el servidor SMTP, pruebe la conexión entre el servidor de Junos Space y el servidor SMTP para asegurarse de que se establece la comunicación entre los servidores. Para obtener más información acerca de la configuración del servidor SMTP y cómo probar la configuración, consulte Agregar un servidor SMTP y Administración de servidores SMTP.
Para ver las reglas que rigen la creación de contraseñas, pase el ratón sobre el icono de información, la pequeña i azul a la derecha del campo Contraseña. Para configurar las reglas de contraseña, consulte Modificación de la configuración de la plataforma de administración de red de Junos Space.
Para cambiar el nombre de usuario, introduzca un nombre nuevo en los campos Nombre y Apellido .
Para cambiar la cuenta de correo electrónico, introduzca una nueva dirección de correo electrónico en el campo Correo electrónico .
Para cambiar el número máximo de sesiones de interfaz de usuario simultáneas para el usuario:
Si la casilla Usar configuración global está activada, desactívela.
Se activa el campo Número máximo de sesiones simultáneas de interfaz de usuario .
Especifique el número de sesiones en el campo Número máximo de sesiones simultáneas de la interfaz de usuario .
Puede introducir un valor del 0 al 999. Si ingresa 0 (cero), significa que no hay ninguna restricción en el número de sesiones de interfaz de usuario simultáneas permitidas para el usuario. Sin embargo, el rendimiento del sistema puede verse degradado si permite sesiones ilimitadas.
Si desea reemplazar un valor específico del usuario por el valor global, active la casilla Usar configuración global .
Para cambiar la configuración del tiempo de espera de inactividad (un período de inactividad después del cual expira la sesión de usuario) para el usuario:
Nota:Puede configurar el tiempo de espera de inactividad específico del usuario a partir de la versión 17.1R1.
Si la casilla Usar configuración global situada junto a Cierre de sesión automático después de la inactividad , desactívela.
El campo Cierre de sesión automático después de la inactividad se activa.
Especifique el número de minutos que la sesión de usuario puede permanecer inactiva antes de que caduque debido a la inactividad. Puede introducir un valor entre 0 y 480. Si establece el valor en 0 (cero), la sesión de usuario nunca caducará.
Si desea reemplazar un valor específico del usuario por el valor global, active la casilla Usar configuración global .
Si activa la casilla Usar configuración global , se aplica al usuario el valor que configuró para el campo Cierre de sesión automático después de inactividad (minutos) en Configuración de usuario de la página Modificar plataforma de administración de red (Administración > aplicaciones > Modificar configuración de la aplicación).
(Opcional) Para cargar un archivo de imagen desde el sistema de archivos local:
Utilice el botón Examinar situado junto al campo Archivo de imagen para localizar el nuevo archivo de identificación con foto de usuario.
Puede cargar formatos de archivo de imagen BMP, GIF, JPG y PNG.
Haz clic en Cargar.
La plataforma de administración de red Junos Space actualiza el archivo de identificación con foto de la cuenta de usuario.
(Opcional) Para cargar el archivo de certificado X.509 del usuario desde el sistema de archivos local:
Utilice el botón Examinar situado junto al campo Archivo de certificado X509 para buscar el archivo de certificado X.509 del usuario en el sistema local.
Puede cargar formatos de archivo de certificado con las siguientes extensiones: .der, .cer y .crt.
Haz clic en Cargar.
La plataforma de administración de red Junos Space carga y guarda el archivo de certificado para la cuenta de usuario. Si carga un certificado, el usuario se autentica en función del certificado y no de las credenciales de usuario (nombre de usuario y contraseña). Para obtener más información acerca de la autenticación de usuarios basada en certificados, vea Información general sobre la administración de certificados.
- Para agregar o quitar asignaciones de roles, haga clic en Asignación de roles en la parte superior derecha de la página Modificar usuario o haga clic en Siguiente en la parte inferior derecha de la página Modificar usuario.
Propina:
Al instalar varias aplicaciones en Junos Space, se ponen a su disposición roles predefinidos para cada una de estas aplicaciones, y puede verlos desde el área de trabajo Control de acceso basado en roles. Por lo tanto, cuando desee restringir un usuario a una aplicación específica, asegúrese de asignar el rol específico a esa aplicación al crear o modificar el usuario.
Para agregar asignaciones de roles, seleccione uno o más roles de la columna Roles disponibles y haga clic en la flecha derecha para mover los roles a la columna Roles seleccionados.
Para quitar asignaciones de roles, seleccione uno o más roles de la columna Roles seleccionados y haga clic en la flecha izquierda para mover los roles a la columna Roles disponibles.
Active o desactive las casillas Acceso a la GUI y Acceso a la API , según el tipo de acceso que desee permitir al usuario.
Seleccione Ver todos los trabajos o Ver solo trabajos del usuario para permitir a los usuarios ver trabajos activados por todos los usuarios o ver solo sus propios trabajos. De forma predeterminada, un usuario con el rol de superadministrador o administrador de trabajos puede ver los trabajos de todos los usuarios y no puede modificar esta configuración.
- Para agregar, quitar o cambiar asignaciones de dominio, haga clic en Asignación de dominio en la parte superior derecha de la página Modificar usuario o haga clic en Siguiente en la parte inferior derecha de la página Modificar usuario.
Seleccione los dominios a los que se debe asignar el nuevo usuario. De forma predeterminada, el usuario se asigna al dominio global .
Nota:El usuario debe estar asignado al menos a un dominio.
- Haga clic en Finalizar en la parte inferior de la página para completar la modificación.
La plataforma de administración de red Junos Space actualiza la cuenta de usuario con los cambios especificados. Sin embargo, aparece un mensaje de confirmación si ha eliminado algún rol; por ejemplo, si quitó el rol Administrador de scripts de dispositivo de un usuario, se muestra una ventana emergente de confirmación.
Realice una de las siguientes tareas:
Haga clic en No para asegurarse de que los trabajos programados previamente no se ven afectados. Junos Space Platform agrega automáticamente el rol necesario (que eliminó) al usuario, asegurándose de que el usuario tenga los permisos para ejecutar los trabajos y de que los trabajos no se vean afectados.
Haga clic en Sí para modificar la función de usuario. Si elige esta opción, los trabajos programados afectados por esta modificación no se ejecutarán porque este usuario ya no tiene acceso a las áreas de trabajo en las que están programados los trabajos. Para asegurarse de que los trabajos se ejecutan, debe reasignar estos trabajos a otro usuario. Para obtener más información, consulte el tema Reasignación de trabajos .
Cuando quita el rol, este usuario no puede realizar ninguna acción en el trabajo afectado en la página Administración de trabajos, como cancelar el trabajo, reasignar el trabajo, reprogramar el trabajo, etc. Las únicas acciones permitidas son: el usuario puede etiquetar el trabajo y borrar la selección del trabajo.
Nota:Cuando se ejecuta un trabajo, Junos Space Platform verifica si el propietario del trabajo tiene permiso para ejecutarlo. Si el propietario del trabajo no tiene los permisos necesarios, el trabajo se cancela. Al hacer doble clic en el trabajo, se muestra un mensaje que indica que el usuario no tiene el permiso necesario para ejecutarlo.
Si la casilla de verificación Contraseña de correo electrónico para el usuario está habilitada durante la modificación del usuario, se activa el trabajo "Contraseña de usuario de correo " y se realiza una entrada de auditoría para registrar esta acción.