Jamf Pro es una aplicación multiusuario. Las cuentas y grupos de usuarios de Jamf Pro te permiten conceder distintos privilegios y niveles de acceso a cada usuario.

Al configurar una cuenta o grupo de usuarios de Jamf Pro, puedes conceder acceso a todo Jamf Pro o a un sitio específico. Selecciona uno de los siguientes conjuntos de privilegios para conceder privilegios:

Administrador: Concede todos los privilegios.
Auditor: Concede todos los privilegios de lectura.
Solo inscripción: Concede todos los privilegios requeridos para inscribir ordenadores y dispositivos móviles.
Nota: Esto incluye privilegios para hacer lo siguiente:
- Iniciar sesión en la interfaz de Jamf Pro
- Leer, crear y eliminar invitaciones a inscribirse
- Leer y eliminar registros de ordenadores y dispositivos móviles mediante la API de Jamf Pro

Personalizado: Concede los privilegios manualmente. Para que un grupo o una cuenta de usuario Personalizado tenga acceso a una función en particular, es posible que se deban conceder privilegios para varios objetos. Por ejemplo, para crear un perfil de configuración de dispositivos móviles, el usuario necesita privilegios para «Dispositivos móviles» y para «Perfil de configuración de dispositivos móviles».

Si hay varios usuarios que deban tener el mismo nivel de acceso y los mismos privilegios, puedes crear un grupo con esas características y añadirle cuentas. Los miembros de un grupo adoptan el nivel de acceso y los privilegios del grupo. Añadir una cuenta a varios grupos te permite conceder al usuario acceso a varios sitios.

Hay dos formas de crear cuentas y grupos de usuarios de Jamf Pro: puedes crear grupos o cuentas estándar, o bien puedes añadirlos a un servicio de directorio LDAP.

Importante: Se recomienda tener al menos una cuenta que no sea de un servicio de directorio LDAP por si se interrumpe la conexión entre el servidor de Jamf Pro y el servidor LDAP.

Los ajustes de cuentas y grupos de usuarios de Jamf Pro también te permiten hacer lo siguiente:

Configurar preferencias de cuenta para cada cuenta de usuario de Jamf Pro
Configurar ajustes de contraseña en la política de contraseñas para todas las cuentas de usuario estándar de Jamf Pro
Desbloquear una cuenta de usuario de Jamf Pro bloqueada

Requisitos

Para añadir cuentas o grupos de un servicio de directorio LDAP, necesitas un servidor LDAP configurado en Jamf Pro. Si quieres más información, consulta Integración con servicios de directorio LDAP.

Creación de un grupo de usuarios de Jamf Pro

Inicia sesión en Jamf Pro.
En la esquina superior derecha de la página, haz clic en Ajustes .
Haz clic en Ajustes del sistema.
Haz clic en Cuentas y grupos de usuarios de Jamf Pro .
Haz clic en Nuevo .
Realiza una de las siguientes operaciones:
- Para crear un grupo de usuarios estándar de Jamf Pro, selecciona Create Standard Group (Crear grupo estándar) y haz clic en Siguiente.
- Para añadir un grupo de usuarios de Jamf Pro desde un servicio de directorio LDAP, selecciona Add LDAP Group (Añadir grupo LDAP) y haz clic en Siguiente. A continuación, sigue las instrucciones en pantalla para buscar el grupo y añadirlo.
Usa el panel Grupo para configurar los ajustes básicos del grupo.
Si eliges Personalizado en el menú desplegable Conjunto de privilegios, haz clic en la pestaña Privilegios y selecciona la casilla para cada privilegio que quieres conceder al grupo.
Haz clic en Save (Guardar) .

Creación de una cuenta de usuario de Jamf Pro

Inicia sesión en Jamf Pro.
En la esquina superior derecha de la página, haz clic en Ajustes .
Haz clic en Ajustes del sistema.
Haz clic en Cuentas y grupos de usuarios de Jamf Pro .
Haz clic en Nuevo .
Realiza una de las siguientes operaciones:
- Para crear una cuenta de usuarios estándar de Jamf Pro, selecciona Create Standard Account (Crear cuenta estándar) y haz clic en Siguiente.
- Para añadir una cuenta de usuarios de Jamf Pro desde un servicio de directorio LDAP, selecciona Add LDAP Account (Añadir cuenta LDAP) y haz clic en Siguiente. A continuación, sigue las instrucciones en pantalla para buscar la cuenta y añadirla.
En el panel Cuenta, introduce la información oportuna de la cuenta.
Selecciona un nivel de acceso en el menú desplegable Nivel de acceso:
- Para conceder acceso total a Jamf Pro, selecciona «Acceso total».
- Para conceder acceso a un sitio, selecciona «Acceso al sitio».
  
  Nota: La opción «Acceso al sitio» solo se muestra si hay sitios en Jamf Pro.Si quieres más información sobre cómo añadir sitios a Jamf Pro, consulta Sitios.
- Para añadir una cuenta a un grupo estándar, selecciona «Acceso al grupo».
  
  Nota: La opción «Acceso al grupo» solo se muestra si hay grupos estándar en Jamf Pro. Si quieres más información sobre la creación de grupos, consulta Creación de un grupo de usuarios de Jamf Pro.
Realiza una de las siguientes operaciones:
- Si has concedido a la cuenta acceso total o acceso al sitio, elige un conjunto de privilegios en el menú desplegable Conjunto de privilegios. A continuación, si has elegido Personalizado, haz clic en la pestaña Privilegios y selecciona las casillas de los privilegios que quieras conceder a la cuenta.
- Si has añadido la cuenta a un grupo, haz clic en la pestaña Pertenencia a grupos y selecciona el grupo o grupos a los que quieras añadir la cuenta.
Haz clic en Guardar .

Configuración de preferencias de cuenta

Puedes configurar las preferencias de idioma y región y las preferencias de búsqueda de cada cuenta de usuario de Jamf Pro. Las preferencias de idioma y región te permiten configurar ajustes como el formato de fecha y el huso horario. Las preferencias de búsqueda te permiten configurar ajustes para las búsquedas de ordenadores, dispositivos móviles y usuarios.

Inicia sesión en Jamf Pro.
En la parte superior de la página, haz clic en el icono de ajustes de cuenta . A continuación, haz clic en Preferencias de cuenta.
Haz clic en la pestaña Idioma y región y usa los menús desplegables para configurar las preferencias de idioma y región.
Haz clic en la pestaña Preferencias de búsqueda y usa los menús desplegables para configurar preferencias de búsqueda.

Nota: La preferencia de búsqueda por omisión es «Exact Match» (Coincidencia exacta). Para la mayoría de ítems, la opción se puede cambiar a «Starts with» (Empieza con) o «Contains» (Contiene).
Haz clic en Save (Guardar) .

Configuración de la política de contraseñas

La política de contraseñas de Jamf Pro te permite configurar ajustes de contraseña. La política de contraseñas se aplica a todas las cuentas de usuario estándar de Jamf Pro. Puedes configurar los siguientes ajustes de contraseña:

Número de intentos de inicio de sesión permitidos antes de bloquear la cuenta del usuario de Jamf Pro
Longitud y antigüedad de la contraseña
Limitaciones de reutilización de contraseñas
Complejidad de la contraseña
Ajustes para permitir que un usuario desbloquee su propia cuenta

Nota: Los ajustes configurados en la política de contraseñas no se aplican a las cuentas de usuario de Jamf Pro añadidas desde un servicio de directorio LDAP.

Inicia sesión en Jamf Pro.
En la esquina superior derecha de la página, haz clic en Ajustes .
Haz clic en Ajustes del sistema.
Haz clic en Cuentas y grupos de usuarios de Jamf Pro .
Haz clic en Política de contraseñas.
Haz clic en Editar .
Usa los ajustes del panel para especificar los ajustes de contraseña.
Haz clic en Save (Guardar) .

Los ajustes se aplican inmediatamente.

Desbloqueo de una cuenta de usuario de Jamf Pro

La cuenta de un usuario de Jamf Pro se puede bloquear si este supera el número especificado de intentos de inicio de sesión permitidos. Si la política de contraseñas se configura para permitir que el usuario desbloquee su cuenta, este puede restablecer la contraseña para desbloquear la cuenta. En este caso, se envía un correo electrónico inmediatamente a la dirección de correo electrónico asociada a la cuenta en Jamf Pro para permitir que el usuario desbloquee su cuenta restableciendo la contraseña. Para enviar un correo electrónico, debe haber un servidor SMTP configurado en Jamf Pro. Si quieres más información, consulta Integración con un servidor SMTP.

Además, un usuario de Jamf Pro con el conjunto de privilegios Administrador puede desbloquear una cuenta de usuario de Jamf Pro bloqueada.

El estado de acceso a la cuenta se muestra como Desactivado en Jamf Pro hasta que la cuenta se desbloquea.

Inicia sesión en Jamf Pro.
En la esquina superior derecha de la página, haz clic en Ajustes .
Haz clic en Ajustes del sistema.
Haz clic en Cuentas y grupos de usuarios de Jamf Pro .
Se muestra una lista de cuentas y grupos de usuarios de Jamf Pro.
Haz clic en la cuenta de usuario de Jamf Pro que tenga un estado de acceso Desactivado, lo cual significa que la cuenta está bloqueada.
Haz clic en Editar .
Selecciona Activado en el menú desplegable Estado de acceso para desbloquear la cuenta.
Haz clic en Save (Guardar) .

La cuenta de usuario de Jamf Pro se desbloquea de inmediato.

Información relacionada

Puedes consultar información relacionada en la siguiente sección de esta guía:

Sitios
Infórmate sobre los sitios y cómo añadirlos a Jamf Pro.