Configuración de Active Directory

Los siguientes ajustes se pueden configurar desde la sección Active Directory Settings.

Editar los ámbitos de Active Directory

El ámbito de Active Directory determina qué usuarios pueden usar el servicio Specops Authentication.

1. Haga clic en Active Directory Settings.
2. Busque Active Directory Scopes y haga clic en Edit.
3. En el cuadro de diálogo que se abre, seleccione el ámbito de Active Directory deseado y haga clic en Add selected. Seleccione varias ubicaciones si desea varios ámbitos de administración.
4. Haga clic en OK.

Habilitar el restablecimiento de contraseñas en Specops Authentication

Puede habilitar las funciones de uReset y Secure Service Desk en Specops Authentication.

• Para uReset, esto permite a los usuarios finales realizar tareas habituales de gestión de contraseñas, incluido el restablecimiento de contraseñas olvidadas. Esta función está bloqueada a menos que uReset forme parte de su suscripción.
• Para Secure Service Desk, esto permite a los agentes de la mesa de servicio restablecer las contraseñas de los usuarios. Esta función está bloqueada a menos que Secure Service Desk forme parte de su suscripción.

Para permitir el restablecimiento de contraseñas:

1. Haga clic en Active Directory Settings.
2. Haga clic en Change en la fila Allow password resets.
3. En el cuadro de diálogo que se abre, seleccione una de las siguientes opciones al habilitar la función de restablecimiento de contraseñas:
   • Standard Security Mode: Todos los usuarios que sean miembros del grupo Specops Authentication Service Desk Agents podrán restablecer las contraseñas de otros usuarios.
   • Delegated Security Mode: El control de acceso para restablecer las contraseñas de otros usuarios se basa en la configuración de seguridad real (permiso de «restablecer contraseña») de Active Directory.
4. Haga clic en OK.

Agregar o eliminar miembros de los grupos de seguridad

Puede gestionar los miembros de los grupos de seguridad disponibles.

• Los usuarios que pertenecen al Admin Group son administradores del portal en Specops Authentication Web.
• Los usuarios que pertenecen al User Administrator Group pueden acceder a las funciones de gestión de usuarios en Specops Authentication Web.
• Los usuarios que pertenecen al Gatekeepers group tienen permiso para leer la información de los usuarios.

Para gestionar los miembros:

1. Haga clic en Active Directory Settings.
2. En la sección Security groups correspondiente, busque el grupo de seguridad que desea editar y haga clic en Edit members.
3. Para agregar un miembro, haga clic en Add member e introduzca el nombre del usuario o grupo que desea agregar.
4. Para eliminar un miembro, selecciónelo y haga clic en Remove selected member.
5. Cuando haya terminado, haga clic en OK.

Grupo Reporting Readers

Los miembros del grupo de seguridad Reporting Readers pueden iniciar sesión en Specops Authentication Web para ver informes. A menos que también sean miembros de otros grupos de seguridad, no verán ninguna otra sección de Specops Authentication Web.

Nota

Los miembros de este grupo pueden ver todos los informes de la cuenta. No se puede restringir qué informes pueden ver.

Especificar el controlador de dominio preferido

De forma predeterminada, Specops Authentication utiliza el controlador de dominio disponible más cercano. Para cambiar el controlador de dominio:

1. Haga clic en Active Directory Settings.
2. Haga clic en Change para seleccionar un controlador de dominio preferido.