Usuarios
La sección Team › Users lista a las personas que pueden iniciar sesión en FiveGuardian5, ya sea para conectar su equipo o para administrar el panel. Para cada usuario verá su nombre, correo, rol, estado y los grupos asignados.
Los grupos de un usuario se heredan en los equipos que registra, por lo que asignar bien los grupos de los usuarios es la forma más simple de controlar su acceso. Vea Políticas y grupos.
Agregar usuarios
Hay dos formas habituales de que una persona tenga cuenta:
- Inicio de sesión con el proveedor de identidad: la persona inicia sesión con su cuenta de la empresa (por ejemplo, Google) y su usuario se crea en FiveGuardian5. Según la configuración, puede requerir aprobación.
- Alta desde el panel: un administrador crea o invita al usuario desde Team › Users.
Con el módulo de sincronización del proveedor de identidad, los usuarios y grupos pueden mantenerse sincronizados automáticamente. Vea Integraciones.
Aprobación de usuarios
Los usuarios nuevos pueden necesitar la aprobación de un administrador antes de obtener acceso. Esto evita que cualquier persona con una cuenta del dominio entre automáticamente a la red. Cuando un usuario esté pendiente, revise que corresponda a un empleado activo y apruébelo desde Team › Users. Rechace o elimine las solicitudes que no reconozca.
Ajustes de autenticación
En Settings › Authentication se definen parámetros como la aprobación de usuarios o equipos nuevos y la expiración de las sesiones, que obliga a los usuarios a volver a autenticarse periódicamente. Una expiración más corta aumenta la seguridad pero muestra la ventana de inicio de sesión con más frecuencia. Coordine con el equipo de soporte de FiveGuardian5 antes de cambiar estos valores, porque afectan a todos los usuarios.
Roles y permisos
Cada usuario tiene un rol que determina lo que puede ver y hacer en el panel. Los usuarios regulares solo conectan su equipo; los administradores gestionan la configuración. En Settings › Permissions puede revisar el alcance de cada rol.
- Aplique el principio de mínimo privilegio: otorgue rol de administrador solo a quien lo necesite.
- Revise periódicamente la lista de administradores.
- Bloquee o elimine de inmediato a los usuarios que dejan la organización.
Usuarios de servicio
Team › Service Users contiene cuentas técnicas no asociadas a una persona, pensadas para automatizaciones que usan la API. Asigne a cada una el rol mínimo necesario, documente para qué existe y elimine las que ya no se usen.