Usuarios, perfil, contraseña e inicio de sesión en dos pasos
Cree un inicio de sesión para cada persona, cambie su propia contraseña e idioma y proteja los inicios de sesión con una aplicación de autenticación.
→ Descripción general
El Configurator tiene cuentas de usuario locales. Cada persona que trabaje en el controlador debe tener su propio inicio de sesión, de modo que el Audit log muestre quién cambió qué.
- Settings → Users enumera todos los usuarios. Aquí se crean, editan y eliminan usuarios y se desactiva el inicio de sesión en dos pasos de un usuario.
- Settings → Profile → Personal information cambia su propio nombre, contraseña e idioma.
- Settings → Profile → Logout finaliza su sesión.
No hay roles ni niveles de permisos. Todos los usuarios creados aquí son administradores y pueden cambiar todos los ajustes: red, usuarios, actualización, restauración y restablecimiento de fábrica. Cree usuarios solo para las personas que necesiten ese acceso.
1 Añadir un usuario
Lista de usuarios
| Columna / botón | Qué hace |
|---|---|
| Name, Lastname, Username | Datos del usuario. Su propia fila aparece en negrita. |
| 2FA | Marca verde: el inicio de sesión en dos pasos está activado. Haga clic en ella para desactivarlo para ese usuario, tras confirmar. Cruz gris: el inicio de sesión en dos pasos está desactivado. En su propia fila, haga clic en ella para configurar el inicio de sesión en dos pasos; en las demás filas solo muestra "You can only enable two-factor authentication for your own account." |
| Actions | Icono de edición: abre Edit user. Icono de papelera: elimina el usuario tras la pregunta "Are you sure you want to delete it?". No hay icono de papelera en su propia fila. |
| New user | Abre el formulario New user. |
New user y Edit user
| Campo | Qué hace | Reglas / valor predeterminado |
|---|---|---|
| Name | Nombre de pila del usuario. | Obligatorio |
| Lastname | Apellidos. | Opcional |
| Username | Nombre de inicio de sesión. En Edit user no se puede cambiar. | Obligatorio · único ("Username exists") |
| Password | Contraseña de inicio de sesión. En Edit user, déjela vacía para conservar la contraseña actual. | Obligatoria para un usuario nuevo · sin regla de longitud ni de complejidad |
| Repeat password | Debe coincidir con Password; de lo contrario se muestra "Passwords do not match". | — |
| Language | Idioma del Configurator para este usuario: búlgaro, croata, checo, neerlandés, inglés, finés, francés, alemán, italiano, polaco, portugués, rumano, serbio, eslovaco, esloveno, español o sueco. | English |
| Back | Vuelve a la lista sin guardar. | — |
| Guarde | Guarda el usuario. El cambio queda registrado en el Audit log. | — |
El controlador acepta cualquier contraseña que no esté vacía. Elija una larga, sobre todo si se puede acceder al controlador a través de internet o de una VPN.
Eliminar un usuario no se puede deshacer; esa persona ya no puede iniciar sesión. No puede eliminar su propia cuenta. Si alguna vez desaparecen todas las cuentas de administrador, el controlador vuelve a crear el usuario admin predeterminado con su contraseña de fábrica en el siguiente reinicio.
2 Cambiar su propia contraseña o idioma
| Campo | Qué hace | Reglas |
|---|---|---|
| Name, Lastname | Su nombre. | Name obligatorio |
| Username | Su nombre de inicio de sesión. Solo lectura. | — |
| Password, Repeat password | Nueva contraseña. Vacío = conservar la actual. | Deben coincidir |
| Language | Idioma del Configurator para su cuenta. | — |
| Back, Save | Salir sin guardar / guardar los cambios. | — |
Todos los controladores se entregan con el usuario admin y una contraseña de fábrica. Cambie esa contraseña al poner en marcha el controlador y guarde la nueva en un lugar seguro.
Página de cambio de contraseña
Existe una página independiente con solo New password, Repeat password, Back y Save en #/user/change-password. No tiene entrada de menú. Utilice Personal information en su lugar.
3 Inicio de sesión en dos pasos (2FA)
Con el inicio de sesión en dos pasos, el Configurator solicita, después de la contraseña, un código de 6 dígitos de una aplicación de autenticación (por ejemplo Google Authenticator o Microsoft Authenticator). El código cambia cada 30 segundos. Solo puede configurar 2FA para su propia cuenta.
Quien los tenga puede generar códigos válidos para su cuenta. No haga una foto ni una captura de pantalla del cuadro de diálogo y no envíe la clave a nadie. (En la imagen de arriba aparecen difuminados.) Si cree que otra persona ha visto la clave, desactive 2FA y vuelva a configurarlo: cada vez se crea una clave nueva.
Al iniciar sesión, después de la contraseña, la pantalla Two-step verification solicita el Verification code. Escriba el código de 6 dígitos de la aplicación y haga clic en Verify.
- Si pierde el teléfono con la aplicación de autenticación, no puede iniciar sesión. Otro usuario puede desactivar su 2FA haciendo clic en la marca verde de su fila. Mantenga al menos dos usuarios en cada controlador y no dependa de un solo teléfono para todos ellos.
- El código depende del reloj del controlador. Si la hora del controlador se desvía más de unos 30 segundos, se rechazan los códigos válidos. Compruebe Settings → System → Time antes de configurar 2FA.
- El código QR y la clave de texto dan acceso a la cuenta. No los fotografíe ni los envíe a nadie.
Haga clic en la marca verde de la columna 2FA de un usuario y confirme Are you sure you want to disable two-factor authentication for this user?. Cualquier usuario puede hacerlo con cualquier usuario, incluido él mismo. El cambio queda registrado en el Audit log.
4 Reglas de inicio de sesión y de sesión
| Situación | Qué ocurre |
|---|---|
| Nombre de usuario o contraseña incorrectos | "Invalid credentials". El mensaje no indica cuál de los dos es incorrecto. |
| 10 inicios de sesión fallidos para un mismo nombre de usuario en 60 segundos | "Too many attempts. Please try again later." Espere un minuto. La cuenta no se bloquea. |
| Código 2FA incorrecto | "Invalid code". Tras 10 códigos incorrectos en 60 segundos, "Too many attempts. Please try again later." |
| Sin actividad durante 8 horas | La sesión termina y debe volver a iniciar sesión. Cada acción renueva las 8 horas. |
| Logout | Settings → Profile → Logout finaliza la sesión de inmediato. |
5 Lista de comprobación
- Se ha cambiado la contraseña predeterminada de admin.
- Cada persona tiene su propio usuario; no hay inicios de sesión compartidos.
- Existen al menos dos usuarios, de modo que uno pueda ayudar si el otro se queda sin acceso.
- 2FA está activado para los usuarios que inician sesión de forma remota y la hora del controlador es correcta.
- Se han eliminado los usuarios que ya no necesitan acceso.