Usa estos pasos para gestionar usuarios de uno en uno. Para añadir muchos usuarios a la vez, consulta
Importar usuarios o sincronízalos desde un
sistema de RR. HH. con Directory Sync.
Crear un usuario
1
Ve a Directory
Ve a Directorio en la barra de navegación de la izquierda (en
Identity).
2
Abre la pestaña Users
Selecciona la pestaña Usuarios si aún no está seleccionada.
3
Añade un usuario
Selecciona + User en la esquina superior derecha. Se abre un formulario de perfil vacío.
4
Introduce los datos esenciales
Asigna al usuario un nombre, un nombre de usuario y al menos una dirección de correo electrónico. El
nombre de usuario y un dominio forman juntos la forma en que el usuario inicia sesión.
5
Añade un correo electrónico adicional (opcional)
Selecciona + Add en Additional Emails si quieres una dirección alternativa
para su invitación, como un correo personal.
6
Completa el resto del perfil
Añade cualquier otro dato integrado (números de teléfono, direcciones, un rol) y completa
los atributos personalizados que hayas definido en tu
esquema.
7
Crea
Selecciona Crear. El usuario se crea con el estado pending.
8
Envía la invitación (opcional)
Después de crear el usuario, un mensaje te pregunta si quieres enviar la invitación
ahora. Elige la dirección de correo electrónico que debe recibir la invitación, como
su dirección del trabajo o personal, y selecciona Send now. O selecciona
Later para cerrar el mensaje y enviar la invitación desde el menú del usuario
cuando estés listo.
El perfil de usuario
Un perfil es una colección de facetas. Algunas son integradas; el resto son los atributos personalizados que defines. Las facetas integradas incluyen:
Además de estos, cada atributo personalizado que definas aparece en el perfil en
su categoría. Consulta
Esquema para ver cómo
se construye el esquema.
Los atributos de un perfil son la materia prima que usan las aplicaciones y
las políticas. Una aplicación asigna atributos de perfil a los datos de identidad
que recibe, y un Auto Group puede
calcular su pertenencia a partir del valor de un atributo.
Buscar y filtrar usuarios
La lista de usuarios se puede filtrar, buscar y guardar como vistas reutilizables, algo útil cuando tu directorio supera unos pocos usuarios.Filtros
Añade un filtro para acotar la lista por cualquier atributo, integrado (estado, dominio, rol, fecha de creación) o un atributo personalizado que hayas definido. Elige el atributo, selecciona un operador como equals y establece el valor; añade más de un filtro para combinar condiciones.
Un filtro que acota la lista a un único dominio.
Filtros IQL
Para consultas más precisas, cambia la lista de Estándar a IQL y escribe el filtro como una expresión IQL, por ejemplo,domain == "accuhive.com". Es el mismo lenguaje de expresiones que
impulsa las reglas de Auto Groups y la asignación.
El mismo filtro escrito como expresión IQL.
Vistas guardadas
Cuando hayas creado un filtro que vayas a reutilizar, abre Options → Create view, asígnale un nombre y guárdalo. La vista recuerda tus filtros, para que puedas volver al mismo subconjunto del directorio con un solo clic.
Guardar el filtro actual como una vista con nombre.
Estados de los usuarios
Un usuario siempre tiene uno de tres estados, y puedes filtrar la lista de usuarios por estado.Pendiente
Creado pero aún no activo. Es el punto de partida de un usuario recién añadido o importado,
antes de que termine de configurar su cuenta.
Activo
Totalmente habilitado. El usuario puede iniciar sesión y acceder a las aplicaciones que tiene
asignadas.
Suspendido
El acceso está bloqueado, pero se conservan el registro y el historial. El usuario
no puede iniciar sesión hasta que se le restablezca.
Suspender frente a eliminar
Ambas acciones impiden que un usuario inicie sesión, pero son herramientas diferentes para situaciones diferentes.Suspender (reversible)
Suspender (reversible)
La suspensión bloquea el acceso de un usuario y mantiene intactos su registro, su perfil y su
historial. Al restablecer a un usuario suspendido, vuelve al estado que
tenía antes, por lo que es la opción adecuada cuando alguien está de permiso,
bajo investigación o en proceso de baja, pero aún no se ha ido del todo. Puedes suspender a un
usuario tanto si está activo como si sigue pendiente.
Eliminar (permanente)
Eliminar (permanente)
Eliminar a un usuario borra su registro del directorio. Recurre a esto solo cuando un
usuario se haya ido definitivamente y ya no necesites conservar su identidad. Cuando
tu sistema de RR. HH. está conectado, una baja en él puede eliminar usuarios del
directorio automáticamente; consulta
Directory Sync.
Invitar a usuarios
Un usuario recién creado queda en estado pending hasta que termina de configurar su cuenta. Invitar a un usuario envía una invitación a su correo electrónico con un enlace seguro para completar la configuración inicial, incluido el registro de un autenticador, como una passkey. De forma predeterminada, las invitaciones se envían al correo electrónico principal del usuario. Si el perfil tiene un correo electrónico adicional (normalmente una dirección personal), puedes enviar la invitación allí. Hazlo cuando el usuario no pueda abrir su buzón del trabajo hasta que tenga una passkey.- Puedes invitar a un solo usuario desde su perfil, o invitar a usuarios pendientes de forma masiva desde la lista de usuarios.
- Las invitaciones caducan 48 horas después de enviarse. Puedes reenviar una si se pasó por alto o ha caducado; enviar una nueva invitación sustituye a cualquier invitación anterior de ese usuario.
La primera invitación de un tenant es la excepción. Se envía al
propietario de la cuenta del tenant y sigue
siendo válida hasta 14 días, siempre que ese propietario de la cuenta no haya iniciado sesión todavía.
Todas las invitaciones posteriores usan el plazo de 48 horas.
Reenviar invitaciones de forma masiva
1
Abre los usuarios pendientes
Ve a Directorio en la barra de navegación de la izquierda (en
Identity). Selecciona la pestaña Usuarios si aún no está seleccionada. Abre
Preset Views y elige Pendiente.
2
Abre Resend invites
Selecciona los puntos suspensivos en la esquina superior derecha y, después, selecciona Resend invites.
3
Elige el correo electrónico de destino
Usa Set all to para enviar todas las invitaciones seleccionadas a Primary email o
First additional email. Desmarca o marca las casillas para excluir o incluir
usuarios. Para elegir una dirección para un usuario, abre el desplegable Correo electrónico de esa fila
y elige la dirección.
4
Envía
Selecciona Enviar.
Reenviar una invitación a un usuario
1
Abre el usuario
Ve a Directorio en la barra de navegación de la izquierda (en
Identity). Selecciona la pestaña Usuarios si aún no está seleccionada y, después,
abre el registro del usuario.
2
Reenvía la invitación
Selecciona los puntos suspensivos y, después, selecciona Resend invite.
3
Elige qué correo electrónico recibe la invitación
Selecciona el correo electrónico principal o uno adicional y, después, selecciona Enviar.
Próximos pasos
Da forma a tus perfiles
Define los atributos personalizados que puede contener cada perfil de usuario.
Organiza a los usuarios en grupos
Asigna acceso a grupos en lugar de a personas para que escale.
Importa de forma masiva
Añade muchos usuarios a la vez desde un archivo CSV.
Automatiza el ciclo de vida
Deja que tu sistema de RR. HH. cree, actualice y elimine usuarios por ti.