Cuentas y grupos de usuarios de Jamf Pro

Jamf Pro es una aplicación multiusuario. Las cuentas y grupos de usuarios de Jamf Pro te permiten conceder distintos privilegios y niveles de acceso a cada usuario.

Al configurar una cuenta o grupo de usuarios de Jamf Pro, puedes conceder acceso a todo Jamf Pro o a un sitio específico. Selecciona uno de los siguientes conjuntos de privilegios para conceder privilegios:

  • Administrador

    Concede todos los privilegios.

  • Auditor

    Concede todos los privilegios de lectura.

  • Solo inscripción

    Concede todos los privilegios requeridos para inscribir ordenadores y dispositivos móviles.

    Nota:

    Esto incluye privilegios para hacer lo siguiente:

    • Iniciar sesión en la interfaz de Jamf Pro

    • Leer, crear y eliminar invitaciones a inscribirse

    • Leer y eliminar registros de ordenadores y dispositivos móviles mediante la API de Jamf Pro

  • Personalizado

    Concede los privilegios manualmente. Para que un grupo o una cuenta de usuario Personalizado tenga acceso a una función en particular, es posible que se deban conceder privilegios para varios objetos. Por ejemplo, para crear un perfil de configuración de dispositivos móviles, el usuario necesita privilegios para «Dispositivos móviles» y para «Perfil de configuración de dispositivos móviles».

Si hay varios usuarios que deban tener el mismo nivel de acceso y los mismos privilegios, puedes crear un grupo con esas características y añadirle cuentas. Los miembros de un grupo adoptan el nivel de acceso y los privilegios del grupo. Añadir una cuenta a varios grupos te permite conceder al usuario acceso a varios sitios.

Hay dos formas de crear cuentas y grupos de usuarios de Jamf Pro: puedes crear grupos o cuentas estándar, o bien puedes añadirlos a un servicio de directorio LDAP.

Importante:

Jamf recomienda tener al menos una cuenta que no sea de un servicio de directorio LDAP por si se interrumpe la conexión entre el servidor de Jamf Pro y el servidor LDAP.

Los ajustes de cuentas y grupos de usuarios de Jamf Pro también te permiten hacer lo siguiente:

  • Configurar preferencias de cuenta para cada cuenta de usuario de Jamf Pro.

  • Configurar ajustes de contraseña en la política de contraseñas para todas las cuentas de usuario estándar de Jamf Pro.

  • Desbloquear una cuenta de usuario de Jamf Pro bloqueada.

Importante:

Jamf recomienda crear varias cuentas con privilegios de administrador. El motivo es que cada instancia de Jamf Pro tiene su propia autoridad de autenticación, y si hay varias cuentas de administrador, un administrador podrá iniciar sesión fácilmente con otra de las cuentas si se pierde la contraseña de una cuenta.

Creación de un grupo de usuarios de Jamf Pro

Requisitos

Para añadir cuentas o grupos de un servicio de directorio LDAP, necesitas un servidor LDAP configurado en Jamf Pro.

Si quieres más información, consulta Integración con un servicio de directorio LDAP.

  1. En Jamf Pro, haz clic en Ajustes en la esquina superior derecha de la página.
  2. En la sección Ajustes del sistema, haz clic en Cuentas & grupos de usuarios de Jamf Pro .
  3. Haz clic en Nuevo .
  4. Realiza una de las siguientes operaciones:
    • Para crear un grupo de usuarios de Jamf Pro estándar, selecciona Crear grupo estándar y haz clic en Siguiente.

    • Para añadir un grupo de usuarios de Jamf Pro desde un servicio de directorio LDAP, selecciona Añadir grupo LDAP y haz clic en Siguiente. A continuación, sigue las instrucciones en pantalla para buscar el grupo y añadirlo.

  5. Usa el panel Grupo para configurar los ajustes básicos del grupo.
  6. Si eliges Personalizado en el menú desplegable Conjunto de privilegios, haz clic en la pestaña Privilegios y selecciona la casilla para cada privilegio que quieres conceder al grupo.
  7. Haz clic en Guardar .

Creación de una cuenta de usuario de Jamf Pro

Requisitos

Para añadir cuentas o grupos de un servicio de directorio LDAP, necesitas un servidor LDAP configurado en Jamf Pro.

Si quieres más información, consulta Integración con un servicio de directorio LDAP.

  1. En Jamf Pro, haz clic en Ajustes en la esquina superior derecha de la página.
  2. En la sección Ajustes del sistema, haz clic en Cuentas & grupos de usuarios de Jamf Pro .
  3. Haz clic en Nuevo .
  4. Realiza una de las siguientes operaciones:
    • Para crear una cuenta de usuario de Jamf Pro estándar, selecciona Crear cuenta estándar y haz clic en Siguiente.

    • Para añadir una cuenta de usuario de Jamf Pro desde un servicio de directorio LDAP, selecciona Añadir cuenta LDAP y haz clic en Siguiente. A continuación, sigue las instrucciones en pantalla para buscar la cuenta y añadirla.

  5. En el panel Cuenta, introduce la información oportuna de la cuenta.
  6. Selecciona un nivel de acceso en el menú emergente Nivel de acceso.
    • Para conceder acceso total a Jamf Pro, selecciona Acceso total.

    • Para conceder acceso a un sitio, selecciona Acceso al sitio.

      Nota:

      La opción Acceso al sitio solo se muestra si hay sitios en Jamf Pro.

    • Para añadir una cuenta a un grupo estándar, selecciona Acceso al grupo.

      Nota:

      La opción Acceso al grupo solo se muestra si hay grupos estándar en Jamf Pro.

  7. Realiza una de las siguientes operaciones:
    • Si has concedido a la cuenta acceso total o acceso al sitio, elige un conjunto de privilegios en el menú desplegable Conjunto de privilegios. A continuación, si has elegido Personalizado, haz clic en la pestaña Privilegios y selecciona las casillas de los privilegios que quieras conceder a la cuenta.

    • Si has añadido la cuenta a un grupo, haz clic en la pestaña Pertenencia a grupos y selecciona el grupo o grupos a los que quieras añadir la cuenta.

  8. Haz clic en Guardar .

Configuración de preferencias de cuenta

Puedes configurar las preferencias de idioma y región, búsquedas e interfaz de cada cuenta de usuario de Jamf Pro. Las preferencias de idioma y región te permiten configurar ajustes como el formato de fecha y el huso horario. Las preferencias de búsqueda te permiten configurar ajustes para las búsquedas de ordenadores, dispositivos móviles y usuarios. Las preferencias de interfaz te permiten configurar si Jamf Pro te avisa cuando vas a salir de una página sin guardar los cambios.

  1. Inicia sesión en Jamf Pro.
  2. En la parte superior de la página, haz clic en el icono de los ajustes de la cuenta . A continuación, haz clic en Preferencias de cuenta.
  3. Haz clic en la pestaña Idioma y región y usa los menús desplegables para configurar las preferencias de idioma y región.
  4. Haz clic en la pestaña Preferencias de búsqueda y usa los menús desplegables para configurar preferencias de búsqueda.
    Nota:

    La preferencia de búsqueda por omisión es Coincidencia exacta. Para la mayoría de ítems, la opción se puede cambiar a Empieza por o Contiene.

  5. Haz clic en la pestaña Preferencias de interfaz y usa la casilla para configurar la preferencia de alerta de cambios no guardados.
  6. Haz clic en Guardar .

Configuración de la política de contraseñas

La política de contraseñas de Jamf Pro te permite configurar ajustes de contraseña. La política de contraseñas se aplica a todas las cuentas de usuario estándar de Jamf Pro.

Nota:

Todas las instancias nuevas de Jamf Pro se configuran con una política de contraseña con un mínimo de 10 caracteres para la primera cuenta de administrador. Este criterio se muestra en la página «Crear cuenta» del asistente de configuración de Jamf Pro.

Puedes configurar los siguientes ajustes de contraseña:

  • Número de intentos de inicio de sesión permitidos antes de bloquear la cuenta del usuario de Jamf Pro

  • Longitud y antigüedad de la contraseña

  • Limitaciones de reutilización de contraseñas

  • Complejidad de la contraseña

  • Ajustes para permitir que un usuario desbloquee su propia cuenta

Nota:

La política de contraseñas solo se aplica a las cuentas de usuario locales creadas dentro de «Cuentas y grupos de usuarios de Jamf Pro». No afecta a las cuentas autenticadas contra servicios de directorio externos conectados a través del inicio de sesión único, servidores LDAP o proveedores de identidad en la nube.

  1. En Jamf Pro, haz clic en Ajustes en la esquina superior derecha de la página.
  2. En la sección Ajustes del sistema, haz clic en Cuentas & grupos de usuarios de Jamf Pro .
  3. Haz clic en Política de contraseñas.
  4. Haz clic en Editar .
  5. Usa los ajustes del panel para especificar los ajustes de contraseña.
  6. Haz clic en Guardar .
  7. Cuando el sistema te lo pida, elige guardar tus cambios o guardar y forzar un restablecimiento de contraseña para todas las cuentas de usuario en tu instancia la próxima vez que el usuario inicie sesión. Esto también forzará un restablecimiento de contraseña para el administrador que configure la política de contraseñas.

Los ajustes se aplican inmediatamente.

Desbloqueo de una cuenta de usuario de Jamf Pro

La cuenta de un usuario de Jamf Pro se puede bloquear si este supera el número especificado de intentos de inicio de sesión permitidos. Si la política de contraseñas se configura para permitir que el usuario desbloquee su cuenta, este puede restablecer la contraseña para desbloquear la cuenta. En este caso, se envía un correo electrónico inmediatamente a la dirección de correo electrónico asociada a la cuenta en Jamf Pro para permitir que el usuario desbloquee su cuenta restableciendo la contraseña. Además, un usuario de Jamf Pro con el conjunto de privilegios Administrador puede desbloquear una cuenta de usuario de Jamf Pro bloqueada.

El estado de acceso a la cuenta se muestra como Desactivado en Jamf Pro hasta que la cuenta se desbloquea.

Requisitos

Para enviar un correo electrónico de restablecimiento de contraseña a cuentas bloqueadas, debe haber un servidor SMTP configurado en Jamf Pro. Si quieres más información, consulta Integración con el servidor SMTP.

  1. En Jamf Pro, haz clic en Ajustes en la esquina superior derecha de la página.
  2. En la sección Ajustes del sistema, haz clic en Cuentas & grupos de usuarios de Jamf Pro .
  3. Haz clic en la cuenta de usuario de Jamf Pro que tenga un estado de acceso Desactivado, lo cual significa que la cuenta está bloqueada.
  4. Haz clic en Editar .
  5. Selecciona Activado en el menú desplegable Estado de acceso para desbloquear la cuenta.
  6. Haz clic en Guardar .

La cuenta de usuario deJamf Pro se desbloquea de inmediato.