La administración de usuarios para el Workspace de Enterprise Server la realiza un Administrador a través del Admin área de la interfaz del navegador del Workspace, a la que se accede desde un navegador externo. Esto proporciona la interfaz al Identity Service (IDS), con la que se define el acceso al Workspace (y a otros servicios), mediante la especificación de Users y Groups.
La administración de usuarios la realiza un Administrador a través del Admin área de la interfaz del navegador del Workspace.
Los controles se distribuyen en las siguientes subpáginas:
-
Users - use esta página para crear y administrar una lista de usuarios; personas que tendrán acceso al Workspace y/o a las tecnologías asociadas instaladas con él.
-
Groups - use esta página para crear y administrar una lista de grupos; los grupos le permiten organizar mejor a sus usuarios según, por ejemplo, la sección de la organización en la que participan o el equipo de diseño al que pertenecen. Los grupos también hacen más ágil el uso compartido del contenido del Workspace y la configuración de otras tecnologías proporcionadas.
-
Sessions - use esta página para evaluar rápidamente cuáles de sus usuarios están conectados actualmente al Workspace. Se ofrece la posibilidad de que un administrador finalice el acceso de un usuario al Workspace “eliminando” de forma efectiva su sesión activa, liberando así conexiones al Workspace para que otros las utilicen.
-
LDAP Sync - use esta página para configurar y ejecutar una tarea de sincronización LDAP. Esto permite al administrador de su Workspace aprovechar las credenciales existentes de nombre de usuario y contraseña del dominio de red, para que las credenciales de usuario no tengan que crearse manualmente una a una en la página Users. Cuando se configura correctamente, la página Users se completará automáticamente con las credenciales de usuario, permitiendo que cualquier usuario listado se conecte al Workspace con su nombre de usuario y contraseña corporativos habituales.
Solo un usuario administrador tiene acceso completo a los controles de administración. Un usuario no administrativo no puede ver la lista de usuarios o grupos, pero sí puede cambiar el perfil de su propio usuario a través de la ventana Edit User. Acceda a esta ventana haciendo clic en el área del usuario activo en la parte superior derecha de la interfaz del navegador y luego eligiendo Profile en el menú asociado.
Users
La administración de usuarios para el acceso al Workspace y a los servicios relacionados se realiza desde la Users página (Admin - Users), por un administrador de ese Workspace. Un usuario es simplemente una persona que se prevé que necesitará acceso al Workspace.
Con una nueva instalación de Enterprise Server se proporcionan dos usuarios administrativos: admin y System. El primero, que es visible desde la Users página, le permite acceder rápidamente al Workspace como administrador (nombre/contraseña predeterminados: admin/admin). Una vez que haya agregado otros usuarios, puede conservar y editar el usuario admin (por ejemplo, cambiar su nombre y contraseña), o eliminarlo. El usuario System, que no es visible desde la Users página, se utiliza para todas las tareas en segundo plano (incluyendo LDAP Sync y Notifications). Este usuario está permanentemente en línea. Sin embargo, no utiliza una licencia de conector.
Cree una “base de datos” de personas que tendrán acceso al Workspace desde la página Users de la interfaz del navegador.
Todos los usuarios definidos se presentan en una lista plana.
Dentro de la lista principal, cada usuario se muestra con la siguiente información:
-
User - el nombre del usuario (
<First Name> <Last Name>).
También se mostrará un icono asociado al usuario, que incluye la primera letra de su nombre (por ejemplo,
). Se puede cargar una imagen al editar la información de un usuario existente, reemplazando el icono predeterminado. Esta podría ser la foto real del usuario, para que otros usuarios puedan asociar rápidamente una cara con un nombre (por ejemplo,
). Para el usuario predeterminado
admin, se utiliza la siguiente imagen:
.
-
Email - la dirección de correo electrónico del usuario.
-
Groups - el/los grupo(s) del/los que el usuario es miembro actualmente.
Un usuario que está accediendo actualmente al Workspace se distingue con un punto verde (por ejemplo, 
). Si es necesario, una sesión activa puede “cerrarse” (sin eliminar al usuario del Workspace). Esto se realiza desde la página Sessions.
Haga clic en el botón 
y elija Sort by Name (por nombre) o Sort by Email. Además, puede buscar un usuario por su nombre (campo User ) usando el campo específico Search situado en la parte superior izquierda.
Los botones Edit (
) y Remove (
) en la parte superior derecha de la lista (también disponibles desde el menú asociado al control 
de un usuario) le permiten editar los detalles de ese usuario o eliminarlo (impidiéndole el acceso al Workspace), respectivamente.
Un usuario puede cambiar el perfil de su propio usuario a través de la ventana Edit User. Acceda a esta ventana haciendo clic en el área del usuario activo en la parte superior derecha de la interfaz del navegador y luego eligiendo My Profile en el menú asociado. Esta es la única forma en que un usuario no administrativo puede realizar cambios.
Puede registrarse cualquier cantidad de usuarios para acceder y usar el Workspace, pero solo un número con licencia podrá conectarse simultáneamente. Este número lo determinan los puestos de la licencia Client Access Licensing adquirida.
Adding a New User
Para agregar un nuevo usuario con acceso al Workspace, haga clic en el botón 
, ubicado en la parte superior izquierda de la página. Aparecerá la ventana Create User, en la que podrá especificar los datos de contacto, las credenciales de inicio de sesión y la pertenencia a grupos adicionales de ese usuario.
Cuando haga clic para agregar un nuevo usuario, se le presentará una ventana en la que podrá especificar ese usuario y su pertenencia a grupos.
Especifique los datos del usuario. Los siguientes campos son obligatorios:
El Username y la Password pasan a ser las credenciales de inicio de sesión de ese usuario para acceder al Workspace.
Se impedirá intentar agregar otro usuario con el mismo Username que un usuario existente.
Authentication
El Workspace de Enterprise Server admite dos modos de autenticación de usuario al acceder al Workspace:
-
Built-in - esto lo proporciona el propio Identity Service (IDS) del Workspace. El usuario accede al Workspace introduciendo las credenciales que inicialmente le proporcionó un administrador del Workspace.
-
Windows - mediante autenticación de dominio de Windows. El usuario accede al Workspace introduciendo sus credenciales de inicio de sesión de Windows. La autenticación de Windows solo está disponible para un Enterprise Server instalado en una PC que forme parte de un dominio.
La configuración del modo de autenticación requerido se realiza al agregar inicialmente un usuario al Workspace, pero puede cambiarse en cualquier momento posteriormente.
El modo se especifica mediante el campo Authentication . De forma predeterminada, se utiliza el modo Built-in. Para usar autenticación de dominio de Windows, haga clic en este campo y elija Windows en la lista desplegable. Los subcampos cambian de Username y Password a Username y Domain, respectivamente. El campo Domain se rellena previamente con el nombre del dominio del que forma parte actualmente la PC. Introduzca el Username exactamente igual que el nombre de usuario del inicio de sesión de Windows de ese usuario.
Con autenticación de dominio de Windows, los usuarios deben administrarse externamente como parte de la administración de red Windows de la organización. El mantenimiento del nombre de usuario y la contraseña (y los problemas relacionados) lo gestiona su administrador de red Windows. Si cambia el nombre de usuario de dominio de Windows de un usuario, esto también debe actualizarse para ese usuario del lado del Workspace; de lo contrario, no será posible acceder al Workspace.
Use la
página LDAP Sync para configurar y ejecutar una tarea de sincronización LDAP. Esto permite al administrador de su Workspace aprovechar las credenciales existentes de nombre de usuario y contraseña del dominio de red, de modo que las credenciales de usuario no tengan que crearse manualmente una a una en la
Users página. Cuando se configura correctamente, la
Users página se completará automáticamente con las credenciales de usuario, permitiendo que cualquier usuario listado se conecte al Workspace utilizando su nombre de usuario y contraseña corporativos habituales. Al iniciar sesión en su Workspace, para usar sus credenciales de inicio de sesión de Windows —aprovechando la compatibilidad del Workspace con Windows Authentication— habilite la opción
Use Windows Session (interfaz del navegador), o la opción
Use Windows Session credentials (cuadro de diálogo
Sign in en Altium Designer).
Group Assignment
También puede especificar de cuáles de los grupos existentes (si están definidos) debe hacerse miembro el usuario, si es necesario. Al hacer clic dentro del campo Add Groups aparecerá una lista de todos los grupos actualmente definidos para el Workspace. A medida que escriba dentro del campo, la lista se reducirá para mostrar los grupos coincidentes. Seleccione el grupo requerido de la lista. Si el usuario debe tener privilegios administrativos, seleccione el grupo Administrators. Se pueden elegir varios grupos para asignación. Los grupos asignados aparecerán en una región Existing Groups una vez que se haya creado el usuario. Para eliminar un grupo antes de la asignación final, haga clic en la cruz de eliminación situada a la derecha de su nombre.
La asignación de grupos puede especificarse en cualquier momento desde la
página Groups, pero si los grupos ya existen, puede resultar más fácil hacerlo en el momento de crear el usuario.
Una vez completados y especificados todos los datos según sea necesario, haga clic en el botón 
; el nuevo usuario se creará y se añadirá a la lista de usuarios con acceso al Workspace.
Un ejemplo de un nuevo usuario agregado a la lista de usuarios que pueden acceder al Workspace.
Contraseña
Al usar la autenticación Built-in, las credenciales de acceso de un usuario nuevo deben ser definidas inicialmente por un usuario administrador, ya que un usuario no administrador no puede agregar nuevos usuarios (y, por lo tanto, tampoco a sí mismo). Sin embargo, una vez agregado, un usuario no administrador puede acceder y cambiar sus propios datos, incluidos Username y Password , en cualquier momento. Esto permite que los no administradores registren de forma segura sus propias credenciales de acceso sin compartir su contraseña con nadie más, incluido un usuario administrador.
Un usuario no administrador puede cambiar el perfil de su propio usuario mediante la ventana Edit User. Acceda a esta ventana haciendo clic en el área del usuario activo en la parte superior derecha de la interfaz del navegador y luego eligiendo Profile en el menú asociado.
Por supuesto, si un usuario no administrador olvida su contraseña, no podrá iniciar sesión a través de la interfaz del navegador para acceder a ella y cambiarla. En este caso, deberá notificar a un administrador para que, en efecto, le “restablezca” la contraseña. Esto simplemente implica que el administrador:
-
Acceda a los detalles del usuario, haga clic en el botón 
e introduzca una nueva contraseña en el campo Password (y la repita en el campo Repeat Password).
-
Haga clic en 
para aplicar el cambio.
-
Comunique la nueva contraseña a ese usuario.
Luego, el usuario no administrador podrá acceder a su usuario y reemplazar esta nueva contraseña temporal por otra creada por él mismo.
Bajo la autenticación de dominio de Windows, el mantenimiento de contraseñas (y los problemas relacionados) son gestionados por su administrador de red de Windows.
Edición de un usuario existente
Puede editar un usuario existente de las siguientes maneras:
-
Seleccionando ese usuario y haciendo clic en el botón Edit () en la parte superior derecha de la lista.
-
Seleccionando ese usuario, haciendo clic en el control situado más a la derecha, y luego eligiendo el comando Edit en el menú asociado.
Aparecerá la ventana Edit User, desde la cual podrá realizar cambios en los datos de contacto de ese usuario, sus credenciales de inicio de sesión y la asignación de grupo, según sea necesario. También puede cargar una foto para el usuario, que reemplazará el ícono predeterminado (haga clic en el control 
). Si ya existe una foto, haga clic en ella para modificarla.
Para un usuario no administrador, el acceso a la ventana Edit User se realiza haciendo clic en el área del usuario activo en la parte superior derecha de la interfaz del navegador y luego eligiendo Profile en el menú asociado.
Acceda a un usuario y realice los cambios necesarios.
Para eliminar al usuario de un grupo particular del que actualmente es miembro, haga clic en el control
de ese grupo existente.
Cuando se hayan realizado todas las modificaciones necesarias, haga clic en el botón para aplicar esos cambios.
Eliminar un usuario
Puede eliminar un usuario existente del Workspace de las siguientes maneras:
-
Seleccionando ese usuario y haciendo clic en el botón Remove () en la parte superior derecha de la lista.
-
Seleccionando ese usuario, haciendo clic en el control situado más a la derecha, y luego eligiendo el comando Remove en el menú asociado.
Aparecerá un cuadro de diálogo solicitando confirmación para proceder con la eliminación. Haga clic en 
para continuar, tras lo cual el usuario será eliminado de la base de datos de usuarios del Workspace. Ya no tendrá acceso al Workspace.
Si el miembro del Workspace que se va a eliminar es el propietario del contenido del Workspace (Proyectos, Componentes, etc.), se abrirá un cuadro de diálogo para solicitar la designación de un nuevo propietario para la cantidad indicada de elementos. Utilice la lista del menú desplegable para seleccionar un miembro del Workspace que asumirá la propiedad de los elementos, confirme la selección con el botón 
y luego con la opción en el siguiente cuadro de diálogo.
Un correo electrónico de notificación (si enabled está habilitado) informará al nuevo propietario de los cambios (
).
Si es necesario, especifique un usuario que se convertirá en el nuevo propietario de los elementos actualmente propiedad del usuario que se va a eliminar.
Consulte Transferencia de propiedad de proyectos para obtener información relacionada sobre cómo especificar manualmente un nuevo propietario de proyecto.
El usuario actual no puede eliminarse a sí mismo. La operación de eliminación no se puede deshacer. Si elimina un usuario por error, deberá volver a agregarlo, de la misma manera que agregaría cualquier usuario nuevo.
Grupos
La gestión de grupos para el Workspace se realiza desde la página Groups (Admin - Groups), por un administrador de ese Workspace. Los grupos le permiten organizar mejor a sus usuarios según, por ejemplo, la sección particular de la organización en la que participan o el equipo de diseño al que pertenecen. Los grupos también hacen que el uso compartido del contenido del Workspace y la configuración de otras tecnologías ofrecidas sea más ágil.
Se definen varios grupos de ejemplo para una instalación de Enterprise Server. Esto incluye el grupo Administrators. Este grupo otorga privilegios administrativos a sus miembros. Cualquier persona que sea miembro de este grupo tiene acceso completo al Workspace de Enterprise Server y a todas las tecnologías y servicios asociados a través de su interfaz de navegador.
El mismo usuario puede ser miembro de cualquier cantidad de grupos definidos.
Cree grupos específicos (o “membresías”) de usuarios desde la página Groups de la interfaz del navegador.
Todos los grupos definidos se presentan en una lista plana.
Dentro de la lista principal, cada grupo se muestra en términos de la siguiente información:
-
Groups - el nombre del grupo.
-
Members - cuántos usuarios definidos forman parte de este grupo.
Los botones Edit () y Remove () en la parte superior derecha de la lista (y también disponibles desde el menú asociado al control de un grupo) le permiten editar el grupo seleccionado o eliminarlo, respectivamente. El grupo Administrators no se puede eliminar.
Haga clic en el botón
y elija
Sort by Group o
Sort by Members. Además, puede buscar un grupo por nombre (campo
Groups ) usando el campo dedicado
Search en la parte superior izquierda.
Agregar un nuevo grupo
Para agregar un nuevo grupo, haga clic en el botón 
, ubicado en la parte superior izquierda de la página. Aparecerá la ventana Create Group , con la que podrá definir el grupo en términos de su nombre y miembros.
Cuando haga clic para agregar un nuevo grupo, se le presentará una ventana en la que podrá especificar ese grupo y sus miembros.
Utilice el campo Group Name para introducir un nombre significativo para el nuevo grupo. Por ejemplo, puede ser un nombre que refleje la tarea realizada por sus miembros. Este es un campo obligatorio.
No se le permitirá intentar crear dos grupos con el mismo nombre.
También puede especificar los usuarios que componen el grupo (sus miembros). Comience a escribir el nombre completo, nombre de usuario o dirección de correo electrónico de un usuario en el campo Add Members para mostrar una lista emergente de usuarios coincidentes. Seleccione el usuario requerido de esta lista. Se pueden elegir varios usuarios como miembros del grupo. Los usuarios asignados aparecerán en una región Existing Members una vez que se haya creado el grupo. Para eliminar un usuario antes de confirmar la membresía final, haga clic en la cruz de eliminación situada a la derecha de su nombre.
La pertenencia al grupo puede especificarse en cualquier momento, pero si ya existen usuarios, puede resultar más fácil hacerlo al momento de crear el grupo.
Con el nombre y los miembros definidos según sea necesario, haga clic en 
para crear el grupo. El grupo ahora estará disponible en la lista de grupos para su uso en las áreas aplicables de la interfaz del navegador del Workspace. Por ejemplo, al agregar/editar un usuario, o al compartir permisos para acceder a datos compartibles dentro del Workspace.
Un ejemplo de un nuevo grupo agregado a la lista de grupos disponibles para el Workspace.
Edición de un grupo existente
Puede editar un grupo existente de las siguientes maneras:
Aparecerá la ventana Edit Group, desde la cual podrá realizar los cambios necesarios en el nombre del grupo y/o en la pertenencia de usuarios.
El grupo Administrators no puede cambiar su nombre. Sin embargo, puede administrar los miembros de este grupo, como con cualquier otro grupo creado por el usuario.
Acceda a un grupo y realice los cambios necesarios.
Para eliminar a un usuario existente del grupo, seleccione su entrada y luego haga clic en el control
situado más a la derecha.
Cuando se hayan realizado todas las modificaciones necesarias, haga clic en el botón para aplicar esos cambios.
Revisión de accesos para un grupo
Desde la página Groups, puede comprobar a qué proyectos tienen acceso los miembros de un grupo específico. Seleccione un grupo, haga clic en el control situado más a la derecha y luego elija el comando Review Accesses en el menú asociado. Esta opción abrirá la página Projects con la opción de filtro Has Access habilitada automáticamente para ese grupo; por lo tanto, la página incluirá solo aquellos proyectos a los que tengan acceso los miembros del grupo.
Revise los proyectos a los que tienen acceso los miembros de un grupo.
Eliminar un grupo
Puede eliminar un grupo existente del Workspace de las siguientes maneras:
- Seleccionando ese grupo y haciendo clic en el botón Remove () en la parte superior derecha de la lista.
-
Seleccionando ese grupo, haciendo clic en el control situado al extremo derecho y, a continuación, eligiendo el comando Remove del menú asociado.
Aparecerá un cuadro de diálogo solicitando confirmación para proceder con la eliminación. Haga clic en 
para continuar, tras lo cual el grupo se eliminará del Workspace.
El grupo Administrators no se puede eliminar. La operación de eliminación no se puede deshacer. Si elimina un grupo por error, tendrá que volver a agregarlo, de la misma forma que crearía cualquier grupo nuevo.
Sesiones
El Workspace de Enterprise Server admite que los usuarios inicien sesión en él usando las mismas credenciales, pero desde distintos equipos. Si dispone de una gran cantidad de licencias de conector (CAL) restantes, esto no supondrá un problema. Pero si tiene un número limitado de conexiones, no puede permitirse que estén «en uso» si en realidad no se están utilizando. De forma similar, si tiene más usuarios que requieren acceso al Workspace que licencias de conector disponibles. Un administrador del Workspace tiene la capacidad de cerrar la sesión de cualquier usuario que haya iniciado sesión actualmente en el Workspace. Esto permite, por así decirlo, «liberar» conexiones con licencia para asignarlas a otros usuarios, si la opción de comprar conexiones con licencia adicionales no resulta viable. Esto se realiza desde la página Sessions (Admin - Sessions) de la interfaz del navegador.
Como administrador de su Workspace, tiene la capacidad no solo de ver las conexiones activas, sino también de finalizar la sesión de cualquier usuario que haya iniciado sesión actualmente en ese Workspace.
Se muestra una lista de todos los usuarios que han iniciado sesión actualmente en el Workspace, ya sea mediante una instancia de Altium Designer o a través de la interfaz del navegador del Workspace, en función de su nombre (<First Name> <Last Name>) y Identity Address (que refleja la dirección IP del equipo desde el que se está realizando una conexión al Workspace).
Si un usuario ha iniciado sesión en el Workspace desde el mismo equipo en el que ese Enterprise Server está instalado y en ejecución, la entrada Identity Address aparecerá como ::1.
El hecho de iniciar sesión en el Workspace crea una «sesión activa». Puede finalizar la sesión de un usuario —cerrando su sesión en el Workspace— de las siguientes maneras:
-
Seleccionando ese usuario y haciendo clic en el botón
en la parte superior derecha de la lista.
-
Seleccionando ese usuario y, a continuación, haciendo clic en el control
situado al extremo derecho.
Aparecerá un cuadro de diálogo solicitando confirmación para cerrar la sesión. Haga clic en 
para continuar, tras lo cual la sesión del usuario se cerrará en el Workspace en todos los dispositivos y navegadores.
También puede cerrar su propia sesión, la sesión con la que ha iniciado sesión en la interfaz del navegador del Workspace. Si lo hace, se cerrará su sesión en la interfaz instantes después.
Sincronización LDAP
Related page: Configuración de la sincronización LDAP
Esta página (Admin - LDAP Sync) le permite configurar y ejecutar una o más tareas de LDAP Sync. Una tarea de sincronización LDAP permite a un administrador del Workspace aprovechar las credenciales existentes de nombre de usuario y contraseña del dominio de red, para que no sea necesario crear manualmente las credenciales de usuario una por una en la página Usuarios de la interfaz. Cuando se configura correctamente, la página Users se rellenará automáticamente con credenciales de usuario, permitiendo que cualquier usuario listado acceda al Workspace con su nombre de usuario y contraseña habituales de la red corporativa.
Al iniciar sesión en su Workspace, para usar sus credenciales de inicio de sesión de Windows —aprovechando la compatibilidad del Workspace con la autenticación de Windows— habilite la opción Use Windows Session (interfaz del navegador), u opción Use Windows Session credentials (cuadro de diálogo Sign in en Altium Designer).
El Workspace de Enterprise Server admite tanto Standard LDAP como LDAPS (LDAP sobre SSL).
Si tiene la intención de crear credenciales de usuario automáticamente desde LDAP, probablemente querrá eliminar cualquier usuario existente creado manualmente. Por tanto, lo ideal es comenzar solo con el usuario predeterminado: admin.
Para agregar una nueva tarea de sincronización, haga clic en el botón 
, ubicado en la parte superior izquierda de la página. Aparecerá la ventana LDAP Sync Creation, en la que podrá definir la tarea de sincronización.
Agregar una tarea de sincronización LDAP mediante la interfaz del navegador del Workspace.
Complete la información en función de la estructura de dominio vigente en su empresa.
Para ver un ejemplo detallado de la configuración de una tarea de sincronización LDAP, consulte Configuring LDAP Sync.
Cuando haya terminado de introducir todos los ajustes, haga clic en . Esto iniciará el proceso de sincronización, que puede tardar uno o dos minutos mientras procesa la información que ha introducido. Una vez completado, acceda a la página Usuarios. Esta se rellenará con todos los usuarios según lo definido por la configuración OU=<GroupName> en la tarea de sincronización. La autenticación de cada usuario será Autenticación de dominio de Windows, por lo que todos esos usuarios podrán acceder al Workspace usando su inicio de sesión habitual de Windows.
Si tiene definidas varias tareas de sincronización, puede ejecutarlas haciendo clic en el botón 
.
Ejemplo de población de usuarios para el Workspace mediante el uso de una tarea de sincronización LDAP.
Se pueden agregar manualmente usuarios adicionales fuera del grupo de sincronización LDAP, por lo que efectivamente puede tener una combinación de usuarios creados manualmente y usuarios especificados por LDAP (creados automáticamente).
Trabajo con tareas de sincronización LDAP:
-
Puede definir cualquier número de tareas de sincronización.
-
Si tiene definidas varias tareas de sincronización, puede ejecutarlas haciendo clic en el botón .
-
Edite una tarea de sincronización seleccionando esa tarea y haciendo clic en el botón Edit () en la parte superior derecha de la lista, o haciendo clic en el control situado al extremo derecho y luego eligiendo el comando Edit del menú asociado. Se abrirá la ventana LDAP Sync Editing, en la que podrá realizar los cambios necesarios. Una vez realizados los cambios, haga clic en el botón para guardar esos cambios y ejecutar la tarea.
-
Elimine una tarea de sincronización seleccionando esa tarea y haciendo clic en el botón Remove () en la parte superior derecha de la lista, o haciendo clic en el control situado al extremo derecho y luego eligiendo el comando Remove del menú asociado. Aparecerá un cuadro de diálogo solicitando confirmación para proceder con la eliminación. Haga clic en para continuar, tras lo cual la tarea de sincronización se eliminará del Workspace.
AI-localized