El administrador principal
El administrador principal se identifica con una corona naranja. Es la cuenta que administra la organización principal y la que puede crear suborganizaciones.
Atención: es la cuenta más importante de LockSelf. Desde esta cuenta se pueden nombrar en particular los moderadores, los administradores de las suborganizaciones y toda la configuración inicial del entorno: interconexión SSO, activación y renovación de la suscripción.
Derechos del administrador principal
| Acción / Permiso | Administrador principal | Administrador de organización | Moderador |
Gestión | |||
| Crear / eliminar un usuario | Sí | Sí | Sí |
| Crear / eliminar un grupo | Sí | Sí | Sí |
| Bloquear / desbloquear un usuario | Sí | Sí | Sí |
| Crear / eliminar una organización | Sí | Sí | No |
| Importar / exportar usuarios | Sí | Sí | Sí |
| Crear / eliminar un usuario API | Sí | Sí | No |
| Crear / eliminar un moderador | Sí | Sí | No |
Configuración | |||
| Activación / desactivación SSO | Sí | No | No |
| Activación / renovación de la suscripción | Sí | No | No |
| Acceso al Dashboard | Sí | Sí | Sí |
| Activación / desactivación SMTP | Sí | No | No |
| Activación / desactivación Marca Blanca | Sí | Sí | No |
LockPass | |||
| Importar contraseñas | Sí | Sí | Sí |
| Exportar contraseñas compartidas | Sí | Sí | Sí |
| Configuración de los espacios | Sí | Sí | Sí |
| Gestión de los accesos | Sí | Sí | Sí |
| Gestión de las contraseñas compartidas | Sí | Sí | Sí |
Cambiar la cuenta de administrador
Es posible modificar la cuenta de administrador y nombrar una nueva cuenta de administrador.
- Desde la cuenta de Administrador, haga clic en la cuenta que se va a promover.
- Haga clic en "Pasar a moderador".
- Haga clic en "Pasar a administrador".
- Confirme.
El cambio de administrador es efectivo. Vuelva a conectarse a la aplicación para aplicar los cambios.
El multiadministrador
Un administrador ahora puede ser administrador de varias organizaciones a la vez. Se habla entonces de multiadministrador: una misma cuenta gestiona 2 o más organizaciones dentro de una misma instancia LockSelf.
Convertirse en multiadministrador
Se convierte en multiadministrador de dos maneras:
- Como administrador de una organización, crea una suborganización y se nombra administrador de ella.
- Otro administrador crea una organización en la instancia y le nombra administrador.
En ambos casos, pasa a ser administrador de 2 o más organizaciones.
Cambiar de organización actual
Para acceder a los recursos de otra organización de la que es administrador, cambia de organización actual desde su perfil. Así pasa de una organización a otra. A partir de 7 organizaciones administradas, hay disponible una búsqueda para encontrar rápidamente la organización deseada.
El administrador ciego
El administrador ciego es un administrador que gestiona su organización sin tener acceso al contenido sensible (las contraseñas y sus datos asociados). Sigue gestionando los usuarios, las organizaciones, ciertos parámetros y los recursos, pero no puede ver ni utilizar las contraseñas.
¿Quién puede volver ciego a un administrador?
Un administrador de una organización superior en el árbol. Accede a la ficha del administrador en cuestión y activa el botón «ciego». La acción es reversible: al desactivar el botón, la misma persona restablece el acceso (el responsable «recupera la vista»).
Caso del multiadministrador: si un multiadministrador se vuelve ciego en una de sus organizaciones, se vuelve ciego en todas sus organizaciones. A la inversa, si no es ciego en ninguna, conserva la vista en todas partes.
Lo que un administrador ciego puede hacer en una categoría compartida
- Gestionar los accesos a una categoría: añadir / eliminar usuarios y grupos, promover a gestor, etc.
- Gestionar los parámetros de una categoría: supervisar el uso, ocultar las contraseñas, autorizar la modificación / eliminación.
- Modificar una categoría y eliminar una categoría vacía.
Lo que un administrador ciego no puede hacer
- Eliminar una categoría que contenga al menos una contraseña.
- Ver la información sensible en la ficha de una contraseña.
- Utilizar una contraseña (verla, copiarla, usarla…).
- Eliminar, mover o modificar una contraseña.
Datos considerados sensibles: contraseña, identificador, OTP, descripción, campo opcional 1, campo opcional 2, campo opcional 3.
Actualización