SmartCloud Notes. Administración de SmartCloud Notes: Entorno de solo servicio Marzo de 2015

Transcripción

1 SmartCloud Notes Administración de SmartCloud Notes: Entorno de solo sericio Marzo de 2015

2

3 SmartCloud Notes Administración de SmartCloud Notes: Entorno de solo sericio Marzo de 2015

4 Nota Antes de usar esta información y el producto que la soporta, lea la información en Capítulo 8, Aisos, en la página 187.

5 Contenido Capítulo 1. Visión general de SmartCloud Notes Noedades en SmartCloud Notes Noedades para los administradores de SmartCloud Notes Los Administradores pueden restaurar las cuentas de usuario suprimidas Noedades para los usuarios de SmartCloud Notes Estado de initado isualizable por el presidente de la reunión en dispositios con Notes Traeler Hay más dispositios de Windows con soporte para Traeler Características de Notes Traeler disponibles Características de Notes Traeler disponibles Mejoras en la configuración para el cliente Android de Notes Traeler Mejoras en los estándares de codificación de correo electrónico soportadas en correo de Internet entrante Accesibilidad Utilizar SmartCloud Notes en un entorno de solo sericio Clientes de SmartCloud Notes Cliente web Dispositios Traeler Cliente de Notes Cliente IMAP Dispositios BlackBerry con una suscripción a Sericios Hosted BlackBerry Diferencias de funciones entre Notes y Domino y el sericio de the SmartCloud Notes Preguntas frecuentes sobre la administración del sericio Recursos de información Capítulo 2. Planificar el despliegue del sericio Planificación de la seguridad y red Capacidad de red para el cliente web Capacidad de red para el cliente de Notes Planificación de direccionamiento de correo y alores de correo Capítulo 3. Preparación del sericio.. 17 Preparación del cortafuegos Configuración del cortafuegos para las conexiones entrantes Configuración del cortafuegos para las conexiones salientes Preparación para utilizar seridores SMTP de empresa para direccionamiento de correo Preparación para utilizar un seridor SMTP de empresa para direccionar correo saliente Preparación para utilizar un seridor SMTP de empresa para direccionar correo saliente Ejemplo: direccionar correo desde un usuario de sericio a un usuario externo mediante un host SMTP de empresa Ejemplo: direccionar correo desde un usuario de sericio a un usuario externo mediante un host SMTP de sericio Capítulo 4. Configuración del sericio 25 Iniciar sesión como el primer administrador de la empresa Configurar los alores de cuenta Configuración de los dominios de Internet Verificar la propiedad de un dominio Configurar el registro de MX para un dominio 29 Configurar dominios de Internet adicionales para el sericio que se a a utilizar Personalización de los parámetros Habilitación de una experiencia accesible para el cliente web Configuración de inicios de sesión Restablecimiento contraseñas de inicio de sesión de sericio Establecer la caducidad de contraseñas de inicio de sesión de sericio Gestión de ID de Notes Configuración de la gestión de identidades federadas Restricción del rango de direcciones IP Habilitación de contraseñas de aplicación.. 45 Métodos de autenticación por cliente Reglas de contraseña por método de autenticación Configuración del buscador de nombres Opciones de Buscador de nombres aanzadas y estándares Ilustración del buscador básico de nombres.. 54 Ilustración de buscador de nombres solo búsqueda rápida básica Ilustración del buscador estándar de nombres 57 Configuración de los parámetros de correo Cambio del límite de tamaño para los mensajes entrantes Preención del reenío automático de mensajes Especificación de cómo se muestran los enlaces de Notes en el cliente web Configuración del tiempo que se consera el correo en la carpeta Papelera Supresión de correo electrónico más antiguo y las reuniones iii

6 Habilitar el control ActieX para los usuarios de Internet Explorer Especificación de un seridor SMTP para direccionar correo a Internet Preparación para utilizar plantillas de archio de correo personalizadas Manejo de alertas de seguridad de ejecución causadas por plantillas personalizadas Configuración de plantillas de archios de correo 68 Utilizar archios de formularios de extensión para personalizar el aspecto del cliente web.. 69 Requisitos del archio de formularios de extensión Preparación de ACL de archios de correo personalizadas Configuración de los filtros de correo electrónico e informes Configuración de filtros de correo electrónico para correo de Internet entrante Habilitación de informes de correo no deseado 80 Personalización del texto en Informes de correo no deseado Personalización de la acción Eliminar remitente de la lista de correo no deseado para los usuarios de Notes Habilitar la característica Marcar como correo no deseado Notificar el correo no deseado sin la característica Marcar como correo no deseado. 90 Habilitar detalles de tiempo ocupado en agendas 90 Configuración de mensajería instantánea Configuración del cliente web para una comunidad de Sametime local Configuración manual de los clientes de Notes para conectarse a la comunidad de mensajería instantánea de sericio Características de mensajería instantánea.. 97 Configuración de la caducidad de la contraseña para los ID Notes Habilitación de la sincronización de contraseñas 101 Registro de la actiidad en archios de diario 102 Descarga de archios de diario Formato del archio de diario del correo Notes Formato del archio de diario de la sesión del cliente de Notes Configuración de acceso IMAP Limitaciones de cliente IMAP Capítulo 5. Usuarios de incorporación 111 Decidir si utilizar el cliente de Notes Preparación para la incorporación Preparación para el cliente web Preparación de los dispositios de Notes Traeler Configuración del dispositio de Notes Traeler Preparación para los clientes de Notes Cómo la herramienta de configuración de clientes configura el cliente Notes Descarga de software de cliente de Notes y otro software autorizado Conexión con las Actiidades de nube mediante la barra lateral del cliente de Notes. 125 Preparación para clientes IMAP Preparación para el uso de dispositios BlackBerry Valores que se aplican en smartphones BlackBerry Preparación de las comunicaciones y la formación Límite de archio de correo Delegación del archio de correo Cómo agregar una suscripción de SmartCloud Notes a una cuenta de usuario Formación de un nombre distinguido Comprobación del estado de suministro de usuarios Ayuda para comenzar Proporcionar información de cuentas a los usuarios Cómo empezar con el cliente de web Cómo empezar con dispositios Notes Traeler 140 Cómo agregar una suscripción de Notes Traeler a una cuenta de usuario Eliminación de cuentas de usuario de seridores Notes Traeler locales Cómo empezar con el cliente de Notes Cómo empezar con clientes IMAP Cómo empezar dispositios BlackBerry Aceptación de los términos de uso de Research In Motion Adición de una suscripción de BlackBerry a una cuenta de usuario Eliminación de cuentas de usuario de seridor de Empresa BlackBerry en las instalaciones Actiación de un smartphone BlackBerry del usuario Asegurándose de que el cifrado por correo electrónico está disponible para los usuarios de smartphone BlackBerry Proporcionar la documentación para sus usuarios de smartphone BlackBerry Capítulo 6. Administración de cuentas de usuario Visualización de plantillas de archios de correo electrónico asignadas Versiones de idiomas de la plantilla de archio de correo estándar Cambio de plantillas de archios de correo Asignar a los usuarios archios de formularios de extensión Establecer un archio de formularios de extensión predeterminado Asignar de forma explícita un archio de formularios de extensión a un gran número de usuarios actuales Asignar de forma explícita un archio de formularios de extensión a usuarios actuales i SmartCloud Notes: Administración de SmartCloud Notes: Entorno de solo sericio Marzo de 2015

7 Restablecimiento contraseñas de inicio de sesión de sericio Restablecer contraseñas para los ID de Notes Cambio de un nombre de usuario Eliminación de una suscripción de SmartCloud Notes de una cuenta de usuario Suspensión de una cuenta de usuario Supresión de una cuenta de usuario Restauración de una cuenta de usuario suprimida 169 Supresión permanente de una cuenta de usuario 170 Eliminación de los datos de SmartCloud Notes para una cuenta de usuario o suscripción suprimida Gestionar grupos Visualización de suscripciones Visualización de suscripciones asignadas Gestión de dispositios de IBM Notes Traeler Gestión de smartphones BlackBerry Reactiación del smartphone BlackBerry de un usuario Borrado del smartphone BlackBerry de un usuario si se pierde o se roba Establecimiento de una contraseña de dispositio en el smartphone BlackBerry de un usuario Eliminación de una suscripción de BlackBerry de una cuenta de usuario Preguntas frecuentes acerca de la administración del smartphone BlackBerry Capítulo 7. Resolución de problemas del sericio Búsqueda de consejos para la resolución de problemas en el portal de soporte Contacto de soporte Capítulo 8. Aisos Marcas registradas Consideraciones sobre la política de priacidad Índice Contenido

8 i SmartCloud Notes: Administración de SmartCloud Notes: Entorno de solo sericio Marzo de 2015

9 Capítulo 1. Visión general de SmartCloud Notes IBM SmartCloud Notes es un sericio de correo de nube de multipropiedad. Cuando utiliza el sericio, los administradores de IBM configuran y mantienen los seridores de correo de IBM Domino para usted en la nube de los seridores externos de IBM. El sericio le ofrece los beneficios de las características de seguridad y la arquitectura del seridor de correo de Domino sin la sobrecarga de mantenimiento de los seridores de correo. Utilizando los siguientes clientes, los usuarios se conectan al sericio de SmartCloud Notes a traés de Internet para acceder a su correo en los seridores de correo: Cliente web mediante una interfaz de naegador disponible en Notes; Dispositios móiles. Se puede utilizar cualquier combinación de estos clientes. Al menos una persona de la empresa debe designarse como administrador de la empresa. Un administrador de la empresa tiene una cuenta de usuario con el rol de administrador y es el responsable de configurar el sericio y administrar las cuentas de usuario. El sericio de SmartCloud Notes proporciona arias opciones diseñadas para ayudarle a desplegar el sericio de la forma que mejor se adapte a las necesidades de su empresa. Puede desplegar el sericio con la ayuda de un representante de IBM Software Serices for Collaboration o un Business Partner de IBM certificado. Si elige esta opción dependerá de factores como el tipo de entorno SmartCloud Notes que despliegue, así como las prioridades y la experiencia interna en IT. Puede elegir de una lista de plantillas de archios de correo estándar que están disponibles con el sericio de forma predeterminada o desarrollar una plantilla personalizada para su empresa. Puede desarrollar una plantilla personalizada de forma interna o realizar un contrato con un representante de IBM o de terceros para desarrollar la plantilla. La aprobación de una plantilla personalizada requiere un bree compromiso de sericios con IBM Software Serices for Collaboration. Una suscripción de Notes Traeler está disponible automáticamente. Esta suscripción permite a los usuarios acceder al sericio mediante los dispositios portátiles a los que da soporte. Tenga en cuenta que la modalidad ultra-light del cliente web da soporte al uso de algunos dispositios móiles sin cargo adicional. Si adquiere una subscripción a SmartCloud Notes for Hosted BlackBerry Serices, los usuarios pueden acceder al sericio mediante los smartphones BlackBerry. Para utilizar dispositios de BlackBerry 10, utilice Notes Traeler. Si adquiere la suscripción a Connections Archie Essentials, el contenido del correo electrónico del usuario se puede capturar y retener para su posterior descubrimiento legal. Para obtener más información sobre este sericio, consulte la documentación de Uso de Connections Archie Essentials. 1

10 Noedades en SmartCloud Notes A continuación, se indican las siguientes características y mejoras nueas en IBM SmartCloud Notes. Noedades para los administradores de SmartCloud Notes Los administradores de IBM SmartCloud Notes tienen las siguientes funciones nueas. Los Administradores pueden restaurar las cuentas de usuario suprimidas Los Administradores tienen 30 días para restaurar las cuentas de usuario después de su supresión. Las cuentas se restauran con funcionalidad completa, incluyendo el acceso al archio de correo. Tareas relacionadas: Supresión de una cuenta de usuario en la página 167 Al suprimir la cuenta de usuario, el usuario ya no tiene acceso a ningún sericio de nube. Si cambia de idea sobre la supresión, tiene hasta 30 días para restaurar la cuenta a su funcionalidad completa. Restauración de una cuenta de usuario suprimida en la página 169 Tras suprimir una cuenta de usuario, tiene hasta 30 días para restaurarla, si cambia de idea. La restauración de la cuenta la deuele a su funcionalidad completa, incluyendo acceso completo al archio de correo. Noedades para los usuarios de SmartCloud Notes A continuación, se indican las características nueas para los usuarios de IBM SmartCloud Notes. Estado de initado isualizable por el presidente de la reunión en dispositios con Notes Traeler La isualización del estado de initado ahora está soportado en dispositios Apple, BlackBerry 10, Windows Phone, Windows Tablet y Android. El presidente de la reunión puede isualizar el estado de la respuesta de cada initado a la ersión actual de la reunión. Los estados posibles son aceptado, indeciso, declinado y sin respuesta. Además, el cliente Android puede mostrar un estado de delegado. Hay más dispositios de Windows con soporte para Traeler Los usuarios de IBM SmartCloud Notes Traeler ahora pueden utilizar dispositios con Windows Phone y Windows Tablet (Windows Pro y Windows RT) con el sericio. No es necesario instalar software de cliente en estos dispositios para utilizarlos con el sericio. Para er los requisitos de dispositios, consulte los requisitos del cliente de SmartCloud Notes. Información relacionada: Requisitos del cliente de SmartCloud Notes Utilización de la documentación de Notes Traeler Características de Notes Traeler disponibles El cliente de IBM Notes Traeler proporciona las siguientes características nueas: 2 SmartCloud Notes: Administración de SmartCloud Notes: Entorno de solo sericio Marzo de 2015

11 Mejoras de agenda para los clientes de Android La información de agenda local se muestra en la agenda de IBM Notes Traeler Ahora puede añadir la información desde las agendas del dispositio local a la ista de IBM Notes Calendar. Crear sucesos de agenda desde los mensajes de correo Ahora puede crear un eento de agenda mientras consulta el correo, utilizando el menú de desbordamiento. Los sucesos de agenda que se han creado a partir de mensajes de correo crearán initados rellenados con los destinatarios de mensajes y la información de los detalles del eento prerellenados con el contenido del correo. Mejoras de la interfaz para los clientes de Android Barra de acciones La barra de acciones es una característica móil que identifica su ubicación en IBM Notes Traeler, también proporciona iconos de acciones y modalidades de naegación. Cajón de naegación para el correo El cajón de naegación es un panel que se desliza desde la izquierda de la pantalla para mostrar las opciones de naegación principal de IBM Notes Traeler. Para el correo, el cajón de naegación muestra su cuenta de usuario y las carpetas de correo (bandeja de entrada, bandeja de salida, eniados y personal). El cajón de naegación sólo está disponible desde la ista de la lista principal de una carpeta de correo. Aplicación de contactos de Android Ahora, IBM Notes Traeler en Android proporciona su propia aplicación dedicada a los contactos, en lugar de utilizar la aplicación de contactos de dispositio. Nueo diseño de la lista de elementos de correo con fotografías en miniatura La lista de elementos de correo se ha rediseñado para que sea más fácil er el remitente, el asunto y el cuerpo del mensaje. Si la pantalla es lo suficientemente ancha, se mostrará una imagen en miniatura de la persona que utilice la dirección de correo del remitente para buscar fotografías disponibles, ya sea de contactos locales, contactos de IBM Notes Traeler o de la nuea característica Sametime Integration. Nuea modalidad de selección de la lista de correo Una nuea modalidad de selección superpone una "Barra de acciones contextual" en la barra de acciones existente, que mostrará el número de elementos seleccionados. También proporciona operaciones por lotes en los elementos seleccionados, como: Moer a la carpeta, Descartar, Marcar como leído o Marcar como no leído. Solo se mostrarán las acciones que se apliquen a todos los elementos seleccionados. Acciones de gestos para el correo y para contactos Para actuar rápidamente en elementos de correo en una lista o realizar alguna acción en un contacto, ahora puede deslizar el elemento de derecha a izquierda para mostrar una lista de botones de acciones sin tener que abrir el correo o el contacto. Está disponible en teléfonos con Android 3.0 (tecnología Honeycomb) y posteriores. Agregar a Contactos desde el correo Cuando ea un elemento de correo, ahora podrá añadir el remitente a sus contactos. Capítulo 1. Visión general de SmartCloud Notes 3

12 Acciones con la persona en la lista de correo Puede deslizar la fotografía de un usuario desde un mensaje de correo y er una lista de las posibles acciones a realizar con esa persona. Las acciones disponibles dependen de la información disponible de esa persona. Si hay una dirección de correo asociada a esa persona, podrá realizar las siguientes acciones: Ver el perfil de IBM Connections (solo si se ha instalado el móil de IBM Connections) Conersar con la persona (si tiene instalada y conectada la conersación móil de IBM Sametime) Eniar un correo a la persona (se abre el cuadro de diálogo de selección del correo de Android). Si como mínimo hay un número de teléfono asociado a esa persona y su dispositio es un teléfono, podrá llamar y eniar mensajes a la persona directamente. Estas opciones solo están disponibles cuando la foto de la persona muestra: correo, agenda y contactos. Características de Notes Traeler disponibles El cliente de IBM Notes Traeler proporciona las siguientes características nueas. Nueas opciones de respuesta para el correo en dispositios Android Al contestar a un mensaje de correo en dispositios Android, ahora puede elegir responder con o sin el historial de mensajes y los archios adjuntos. Cómo añadir un contacto de Notes Traeler desde un número de teléfono En teléfonos Android que dan soporte a la opción, ahora puede elegir realizar un nueo contacto de Notes Traeler desde un número de teléfono. Mejoras en la configuración para el cliente Android de Notes Traeler Al configurar un nueo cliente Android de IBM Notes Traeler , ya no es necesario que escriba el URL de su centro de datos para conectarse al sericio. Ahora se conecta automáticamente al centro de datos correcto según su identidad de inicio de sesión. Mejoras en los estándares de codificación de correo electrónico soportadas en correo de Internet entrante Los clientes de IBM Notes Traeler y IBM SmartCloud Notes web admiten los estándar RFC 2231 para correos electrónicos de Internet entrantes. Este estándar proporciona mejoras de correo electrónico, incluyendo la isualización correcta de los nombres de archio adjunto especificados en conjuntos de caracteres que no sean US-ASCII. El sericio admite el nueo estándar para mensajes entrantes que están codificados para admitir RFC La codificación RFC 2231 se retiene cuando un destinatario responde o reenía un mensaje. El sericio no utiliza la nuea codificación en nueos mensajes salientes. 4 SmartCloud Notes: Administración de SmartCloud Notes: Entorno de solo sericio Marzo de 2015

13 Accesibilidad No se proporcionan funciones de accesibilidad especiales en la administración de IBM SmartCloud Notes, la interfaz utilizada para administrar SmartCloud Notes. La ersión de esta documentación que se encuentra en el Knowledge Center es accesible. Se reconocen todas las pulsaciones de niel de sistema operatio para la accesibilidad. Para tener la mejor experiencia de accesibilidad, utilice una ersión de Mozilla Firefox que admita el sericio y la última ersión de lectores de pantalla JAWS. Consulte el IBM Human Ability and Accessibility Center si desea más información sobre el compromiso de IBM con la accesibilidad. Tareas relacionadas: Habilitación de una experiencia accesible para el cliente web en la página 30 Puede eniar una solicitud para habilitar la experiencia accesible para el cliente web para todo el mundo de su empresa. Con esta experiencia, Correo, Agenda, Contactos, y Preferencias serán todos accesibles. Información relacionada: Requisitos del sistema Documentación del Knowledge Center Utilizar SmartCloud Notes en un entorno de solo sericio Si despliega IBM SmartCloud Notes como un entorno de solo sericio, no hay integración con seridores de correo de IBM Domino en local en el sitio de una empresa. Los administradores de IBM administran y mantienen los seridores de correo de y los administradores de empresa realizan tareas de gestión de usuarios a traés de una interfaz de administración a la que se accede a traés de La siguiente ilustración representa a Herb Medway y Allie Singh, empleados de la empresa ficticia ZetaBank, que acceden a sus seridores de correo en el sericio, Mail1/ZetaBank y Mail2/ZetaBank. También presenta el administrador de la empresa que accede al sericio. Capítulo 1. Visión general de SmartCloud Notes 5

14 Un representante de IBM puede configurar sus alores de cuenta de SmartCloud Notes o puede hacerlo usted mismo. La configuración de los alores de cuenta implica proporcionar la siguiente información al sericio: un dominio de Internet propiedad de la empresa y utilizado para el correo de Internet; un nombre para la organización; y un nombre base para los seridores de correo. Después de configurar su cuenta, puede añadir dominios de Internet adicionales para utilizar con el sericio, si es propietario de más de un dominio. Una ez configurados los alores de cuenta de la empresa, un representante de sericio al cliente de IBM crea cuentas para los usuarios existentes para trasladarlos al sericio. Una ez trasladados los usuarios existentes al sericio, los administradores de la empresa realizan las siguientes tareas de gestión de usuarios utilizando la interfaz de administración web en el sitio web de Connections Cloud en Añadir y suprimir usuarios Añadir y gestionar grupos de listas de correo Restablecimiento de contraseñas Seleccionar plantillas de archios de correo Configurar los parámetros de correo para limitar el tamaño de los mensajes de entrada o eliminar los mensajes más antiguos 6 SmartCloud Notes: Administración de SmartCloud Notes: Entorno de solo sericio Marzo de 2015

15 Gestión de dispositios móiles Gestionar la mensajería instantánea Clientes de SmartCloud Notes Los clientes de IBM SmartCloud Notes proporcionan características de gestión de información personal como por ejemplo calendarios, contactos y listas de tareas pendientes y, con algunos clientes, características de colaboración integrada, como por ejemplo mensajería instantánea incluida. Cliente web El cliente web IBM SmartCloud Notes proporciona acceso a los seridores de correo mediante un naegador. El cliente web es un cliente de correo alojado; así que no hay usuarios que deba instalar. Los usuarios deben iniciar sesión en utilizando su dirección de correo electrónico de sericio y contraseña. El sericio autentica el cliente y, a continuación, el cliente se redirige al archio de correo de sericio. El usuario puede acceder al cliente web de alguna de estas maneras: Desde un sistema: después de iniciar sesión, pulse Correo. Desde dispositios móiles: aya al naegador del dispositio e inicie sesión con la modalidad ultra-light. Los usuarios necesitan una suscripción de SmartCloud Notes o SmartCloud Notes Entry para utilizar el cliente web. Cada suscripción proporciona un cliente de correo completo con correo, calendario, contactos y aplicaciones del cuaderno. Cada suscripción proporciona el acceso al sericio mediante modalidad ultra-light o completa. Modalidad completa: la modalidad completa ofrece el rango más amplio de características, incluido el correo, los contactos, la agenda y la planificación, así como las tareas pendientes y el cuaderno. Modalidad ultra-light: la modalidad ultra-light está disponible sin coste adicional en un dispositio móil y en un sistema personal. No hay que realizar ningún tipo de configuración adicional o instalación de clientes en el dispositio portátil necesario. Los usuarios simplemente hacen que el naegador del dispositio apunte a para acceder a su correo. La modalidad ultra-light soporta Android, así como Apple iphone, ipod Touch y dispositios ipad. Consulte los requisitos del cliente para obtener detalles sobre los nieles soportados de sistemas operatios del dispositio. Decida qué suscripción de cliente web se adapta mejor a sus necesidades. La suscripción de SmartCloud Notes Entry incluye muchas de las mismas características que se encuentran disponibles en la suscripción estándar de SmartCloud Notes, pero con las siguientes limitaciones: Los usuarios se suministran con un nueo archio de correo. No hay migraciones de datos a un archio de correo existente. Los usuarios no pueden acceder al correo ni con un cliente Notes ni con un cliente IMAP. Los usuarios no pueden acceder al correo mediante smartphones Blackberry. Los archios de correo de usuario tienen el límite de un 1 GB. Para er una lista de los naegadores soportados para su uso con el cliente web, consulte los requisitos del cliente. Capítulo 1. Visión general de SmartCloud Notes 7

16 Tareas relacionadas: Preparación para el cliente web en la página 115 Antes de que suministre usuarios que accederán a IBM SmartCloud Notes utilizando un cliente web, debe preparar su entorno para el cliente web. Información relacionada: Requisitos del cliente de SmartCloud Notes Uso del cliente web Dispositios Traeler Una suscripción de Notes Traeler soporta dispositios Apple, Android, Windows Phone y Windows Tablet, Windows Mobile y BlackBerry 10. Consulte los requisitos del dispositio para obtener detalles sobre los nieles soportados de sistemas operatios del dispositio. Para empezar, los usuarios realizan pasos simples para instalar y configurar Notes Traeler en sus dispositios utilizando la información de instalación y configuración en la documentación del producto SmartCloud Notes para el dispositio específico. Tareas relacionadas: Preparación de los dispositios de Notes Traeler en la página 117 Antes de habilitar a los usuarios para que utilicen los dispositios móiles de IBM Notes Traeler con el sericio, prepare el entorno y los dispositios. Información relacionada: Requisitos del dispositio Notes Traeler Utilización de Notes Traeler Cliente de Notes La utilización de IBM Notes para conectarse al sericio es opcional. Una suscripción de IBM SmartCloud Notes da autorización a la licencia del cliente de Notes. Los usuarios que accedan al correo utilizando un cliente Notes pueden aproechar las múltiples características de colaboración que están disponibles a traés del cliente. Como en el cliente web, el cliente de Notes proporciona correo, calendario, contactos y aplicaciones del cuaderno. Puede gestionar la bandeja de entrada utilizando la búsqueda de texto completo, la delegación, el filtrado y la ordenación de correo, las istas de conersación y los distintios. Las características y las aplicaciones siguientes están disponibles cuando utilice el cliente de Notes. Actiidades: a partir de Notes 8.5.2, si la organización tiene una suscripción a colaboración, la barra lateral se configura automáticamente para acceder a Actiidades en el sericio sin necesidad de autenticación adicional. IBM Sametime: Utilice el cliente incluido de Sametimepara gestionar los contactos de mensajería instantánea e iniciar conersaciones. Canales de información RSS: suscríbase a los canales de información RSS que aparecen en la barra lateral. Si los usuarios utilizan el cliente de Notes tenga en cuenta: 8 SmartCloud Notes: Administración de SmartCloud Notes: Entorno de solo sericio Marzo de 2015

17 SmartCloud Notes solo da soporte a la configuración estándar de Notes, pero no a la configuración básica. Debe decidir qué ersión del cliente soportada desea utilizar en su entorno. Consulte los requisitos del cliente SmartCloud Notes para obtener más información sobre las ersiones soportadas. Tareas relacionadas: Preparación para los clientes de Notes en la página 119 La utilización del cliente IBM Notes para conectarse al sericio es opcional. Si desea que los usuarios utilicen el cliente de Notes, debe conocer los pasos de preparación. Información relacionada: Requisitos de cliente de SmartCloud Notes Utilización de Notes Cliente IMAP Si habilita el acceso IMAP, los usuarios pueden configurar clientes de correo de terceros para acceder al correo en el sericio. Se admiten los siguientes clientes IMAP: Apple Microsoft Outlook 2003, 2007 Thunderbird No hay ningún otro coste adicional o suscripción necesaria para utilizar clientes IMAP. Tareas relacionadas: Preparación para clientes IMAP en la página 125 Si tiene la intención de utilizar clientes IMAP, efectúe estas tareas para la preparación. Dispositios BlackBerry con una suscripción a Sericios Hosted BlackBerry Si su empresa tiene una suscripción a IBM SmartCloud Notes for Hosted BlackBerry Serices, los usuarios pueden utilizar los smartphones BlackBerry para acceder a las características de correo y gestión de información personal de correo. Los administradores de IBM configuran y mantienen los seridores de empresa de BlackBerry en los sitios que gestionan. La suscripción Blackberry proporciona las siguientes funciones: Aplicaciones Correo, Agenda, Tarea, Pendiente y Contacto Búsqueda de directorio de la empresa Gestión de smartphone mediante Esta suscripción no admite dispositios BlackBerry 10. IBM Notes Traeler los admite. Tareas relacionadas: Preparación para el uso de dispositios BlackBerry en la página 126 Si tiene la intención de utilizar dispositios BlackBerry admitidos por una suscripción de Hosted BlackBerry Serices, efectúe estas tareas para la preparación. Capítulo 1. Visión general de SmartCloud Notes 9

18 Diferencias de funciones entre Notes y Domino y el sericio de the SmartCloud Notes Algunas funciones en IBM Notes, IBM inotes, y IBM Domino no están disponibles o tienen limitaciones en el sericio de IBM SmartCloud Notes. Para obtener una explicación de las diferencias, consulte el artículo siguiente en la wiki de IBM Connections Cloud: Diferencias de funciones entre Notes y Domino y el sericio de SmartCloud Notes. Preguntas frecuentes sobre la administración del sericio La siguiente tabla proporciona respuestas a preguntas frecuentes acerca de las tareas que los administradores de la empresa realizan en un entorno de IBM SmartCloud Notes. Tabla 1. Preguntas frecuentes sobre la administración de SmartCloud Notes Pregunta Respuesta Desea hacer que los administradores de la empresa tengan acceso a los archios de correo de usuario? Los archios de correo tienen límite de tamaño? De forma predeterminada, los administradores no tienen acceso a archios de correo de usuario. Sin embargo, se puede suministrar a los nueos usuarios con archios de correo que tengan listas de control de accesos personalizadas (ACL). Además, la característica de delegación de correo se puede utilizar para delegar la gestión de un archio de correo a un administrador oaungrupode administradores. Para obtener más información, consulte Preparación de ACL de archios de correo personalizadas en la página 73 y Delegación del archio de correo en la página 131. Actualmente se aplica un límite de tamaño (cupo) de 25 GB a los archios de correo de los usuarios que se hayan suministrado antes del 22 de noiembre de 2014; el tamaño de archio de correo de los usuarios que se proisiones después de esta fecha es de 50 GB. Una excepción son los archios de correo de SmartCloud Notes Usuarios de entrada que tienen un 1 GB de límite. Qué opciones están disponibles para gestionar el tamaño de los archios de correo? Para obtener más información, consulte Límite de archio de correo en la página 130. Los administradores de la empresa pueden gestionar el tamaño de los archios de correo estableciendo límites en el tamaño de los mensajes entrantes. De forma adicional, pueden especificar durante cuánto tiempo permanece el correo en los archios de correo habilitando la supresión de correo automática para el correo más antiguo. Para obtener más información, consulte el apartado Configuración de los parámetros de correo en la página SmartCloud Notes: Administración de SmartCloud Notes: Entorno de solo sericio Marzo de 2015

19 Tabla 1. Preguntas frecuentes sobre la administración de SmartCloud Notes (continuación) Pregunta Respuesta Se puede utilizar una plantilla de archio de correo personalizada? Los usuarios pueden crear réplicas locales de sus archios de correo? Sí, los administradores de la empresa pueden aplicar una plantilla personalizada a los archios de correo de usuario. Esto se efectúa mediante la administración de SmartCloud Notes. La plantilla debe cumplir requisitos de diseño específicos. Un representante de IBM Software Serices for Collaboration debe aprobarla como parte de un bree compromiso de sericios de consulta. Para obtener más información, consulte el apartado Preparación para utilizar plantillas de archio de correo personalizadas en la página 65. Los usuarios de IBM Notes pueden crear réplicas locales de sus archios de correo y planificar réplicas entre las réplicas locales y las réplicas de seridor. Las réplicas locales son útiles en un entorno sólo de sericio para proporcionar acceso fuera de línea a los archios de correo. Son los administradores de la empresa responsables del mantenimiento de la base de datos de correo? Cómo cambia el administrador de una empresa el nombre jerárquico de un usuario de Notes? Cómo se restablece una contraseña del usuario? Para obtener más información sobre la creación de réplicas locales, consulte el tema sobre cómo empezar a utilizar las réplicas en la documentación de Notes. No, la compactación y otras tareas de mantenimiento de la base de datos de correo se manejan dentro del sericio. En un entorno de solo sericio, los administradores de la empresa cambian el nombre jerárquico de Notes y el nombre de inicio de sesión de sericio editando la cuenta de usuario del sericio. Para obtener más información, consulte Cambio de un nombre de usuario en la página 163. Hay dos contraseñas. Una es la contraseña de inicio de sesión de sericio utilizada para iniciar sesión en el sitio web de IBM Connections Cloud en La otra es la contraseña de ID de Notes utilizada para iniciar sesión en seridores de correo mediante Notes. Restablezca la contraseña de inicio de sesión del sericio mediante la cuenta de usuario del sericio. Restablezca la contraseña de ID de Notes mediante la administración de SmartCloud Notes. Para obtener más información, consulte Restablecimiento contraseñas de inicio de sesión de sericio en la página 30 y Restablecer contraseñas para los ID de Notes en la página 32. Capítulo 1. Visión general de SmartCloud Notes 11

20 Recursos de información Los siguientes recursos de información están disponibles para IBM SmartCloud Notes. Asegúrese de utilizar estos recursos para mantenerse actualizado sobre contenido técnico, problemas conocidos y noedades del producto. Tabla 2. Recursos de información para SmartCloud Notes Recurso Descripción Wiki de IBM Connections Cloud La wiki proporciona la información siguiente: Problemas conocidos e información de resolución de problemas Información de iniciación Artículos técnicos de empleados de IBM y otros miembros de la comunidad Enlaces a otros recursos como programa didáctico y contenido multimedia Problemas conocidos de SmartCloud Notes Este artículo de la wiki enlaza a una lista completa de notas técnicas de SmartCloud Notes en el sitio de soporte. Estas notas técnicas describen problemas conocidos y métodos alternatios. El artículo también enlaza a notas técnicas acerca del cliente de Notes. Lista de arreglos de SmartCloud Notes En esta página se muestra una lista cronológica de los arreglos efectuados en el sericio de SmartCloud Notes. Boletín de soporte de SmartCloud Notes Este boletín resalta notas técnicas importantes y nueos artículos técnicos y programa didáctico. Para recibir una notificación automática cuando esté disponible una nuea edición de este boletín, añada SmartCloud Notes a Mi suscripción de notificaciones e incluya el tipo de documento Información de producto y publicaciones en la suscripción. Mis notificaciones desde el soporte de SmartCloud Notes Página de soporte Mis notificaciones le permite recibir anuncios diarios o semanales mediante correo electrónico, páginas web personalizadas y canales de información RSS. Estas comunicaciones personalizables pueden contener noticias importantes, contenido de soporte nueo o actualizado, como publicaciones, sugerencias y consejos, notas técnicas, noticias brees de productos (alertas). Pulse Soporte > Soporte técnico en esta página para obtener información sobre cómo ponerse en contacto con el soporte de SmartCloud Notes. 12 SmartCloud Notes: Administración de SmartCloud Notes: Entorno de solo sericio Marzo de 2015

21 Capítulo 2. Planificar el despliegue del sericio Para planificar el sericio de IBM SmartCloud Notes, conozca las características que ofrece, las opciones de despliegue que están disponibles y las consideraciones de planificación. Planificación de la seguridad y red Responda a las preguntas que se describen en este tema para decidir las conexiones de red y de seguridad. Acerca de esta tarea Tabla 3. Preguntas de planificación de la red y seguridad Pregunta Consideraciones Qué proceso utiliza la empresa para hacer cambios de red? La red tiene suficiente ancho de banda y conectiidad de Internet? La empresa puede tener un proceso de reisión y aprobación para hacer los cambios en la red que necesita el sericio. Asegúrese de que ha entendido el proceso y dar tiempo para implementar los cambios necesarios. Los clientes que se conecten a archios de correo en el sericio aumentan el tráfico de red de Internet. Es importante para ealuar si la red actual tiene ancho de banda y si la conectiidad en Internet puede gestionar el tráfico aumentado. Quizá tendrá que trabajar con el proeedor de sericios de Internet para aumentar el ancho de banda de red antes de suministrar los usuarios de sericio. Para obtener más información, consulte los temas Capacidad de red para el cliente web en la página 14 y Capacidad de red para el cliente de Notes en la página

22 Tabla 3. Preguntas de planificación de la red y seguridad (continuación) Pregunta Consideraciones Utilizará la gestión de identidades federadas? Qué cortafuegos son necesarios? Utiliza un seridor proxy directo para controlar el acceso de los usuarios a Internet? La gestión de identidades federadas permite a los usuarios que inicien sesión en el sistema de su empresa para conectarse al sericio con un cliente web sin oler a iniciar sesión. Para habilitar la gestión de identidades federadas, registre su organización como proeedor de identidad fiable del sericio de IBM Connections Cloud. Antes de registrarse, implemente y pruebe un sistema de gestión de identidades federadas que utiliza el sistema de gestión SAML (Security Assertion Markup Language). Mientras implemente el sistema, cambie algunas opciones y prepare arios artefactos. Para obtener más información sobre esta opción y otras opciones de inicio de sesión, consulte Configuración de inicios de sesión en la página 30. El cortafuegos debe permitir conexiones de salida para especificar puertos específicos y nombres de host de destino en el sericio. Los alores necesarios dependen de los clientes que se utilizan con el sericio. Para obtener más información, consulte Configuración del cortafuegos para las conexiones salientes en la página 17. Si lo utiliza, permita el tráfico de red para pasar a traés del seridor proxy al puerto 1352 (NRPC), si utiliza los clientes del Notes, como el puerto 443 (HTTPS) para clientes de naegador. Capacidad de red para el cliente web Antes de utilizar el cliente web, debe conocer la capacidad de red aproximada que su proeedor de sericios de Internet necesitará proporcionar para dar soporte a conexiones de clientes web con el sericio. Utilice la siguiente fórmula únicamente como pauta general: número_de_clientes x 2.5 Kbps donde número_de_clientes es el número esperado de clientes web y 2.5 Kbps son los kilobits por segundo de red de media que se necesitan para que el cliente se conecte al sericio. Esta fórmula presupone un niel medio de actiidad de cliente basado en los medidores de rendimiento de correo de IBM Domino para archios de correo basados en seridor. Los requisitos de capacidad de red reales dependerán de los patrones de uso de cliente en su entorno. 14 SmartCloud Notes: Administración de SmartCloud Notes: Entorno de solo sericio Marzo de 2015

23 Capacidad de red para el cliente de Notes Antes de configurar los clientes de Notes para que se conecten al sericio, debe conocer la capacidad de red aproximada que deberá proporcionar su proeedor de sericios de Internet para dar soporte a esas conexiones. Utilice la siguiente fórmula únicamente como pauta general: número_de_clientes x 3.1 Kbps donde número_de_clientes es el número de clientes de Notes utilizados y 3.1 Kbps es el promedio de kilobits de red por segundo necesarios para cada cliente. Esta fórmula presupone un niel medio de actiidad de cliente basado en los medidores de rendimiento de correo de IBM Domino para archios de correo basados en seridor. Los requisitos de capacidad de red reales dependerán de los patrones de uso de cliente en su entorno. Planificación de direccionamiento de correo y alores de correo Conteste las preguntas del tema para ayudar a tomar decisiones sobre el direccionamiento de correo y los alores de correo. Tabla 4. Preguntas de direccionamiento de correo y los alores de correo Pregunta Consideraciones Qué dominios de Internet tiene y qué direcciones de correo utiliza? Utilizará alias de dominios para qué los usuarios puedan recibir correos dirigidos a parte de un dominio de Internet? Cuándo los usuarios enían correo a usuarios externos por Internet, desea utilizar un seridor SMTP local para direccionar correo? Como parte de configuración de sericio, debe erificar la propiedad de los dominios de Internet de empresa. Esta comprobación debe crear un registro CNAME en el registro de DNS de dominio. Si no tiene acceso al registro de DNS, deberá permitir que su proeedor de sericio de Internet (ISP) crea el registro necesario CNAME. Para obtener más información, consulte Configuración de los dominios de Internet en la página 27. El sericio no admite los alias del dominio en el entorno de solo sericio. Un usuario del sericio puede tener una dirección de correo electrónico de Internet. De forma predeterminada, el sericio gestiona el correo que los usuarios enían a Internet. También puede utilizar un seridor de host SMTP controlado por la empresa para direccionar correo. Cuando utilice el seridor, realice acciones como el filtrado y la auditoría antes de que se direccione el correo. Para obtener más información, consulte el apartado Preparación para utilizar un seridor SMTP de empresa para direccionar correo saliente en la página 20. Capítulo 2. Planificar el despliegue del sericio 15

24 Tabla 4. Preguntas de direccionamiento de correo y los alores de correo (continuación) Pregunta Consideraciones Cuando los usuarios externos enían correo en los usuarios, desea utilizar el seridor local SMTP para direccionar el sericio de correo? Si el sericio gestiona el direccionamiento de correo de entrada, desea aplicar filtros en el correo? Desea utilizar alguno de estos alores que proporciona el sericio? De forma predeterminada, un seridor SMTP en el sericio gestiona el direccionamiento de correo de entrada desde Internet a los usuarios. También puede utilizar un seridor SMTP que controla la empresa para aceptar correo i direccionarlo a los seridores de correo de usuarios. Para obtener más información, consulte el tema Preparación para utilizar un seridor SMTP de empresa para direccionar correo saliente en la página 20. Se pueden crear filtros para permitir o bloquear los correos electrónicos de Internet eniados desde dominios o direcciones específicas. Para obtener más información detallada, consulte Configuración de filtros de correo electrónico para correo de Internet entrante en la página 76. Puede limitar el tamaño de los mensajes de entrada, impedir el enío automático de mensajes externos, personalizar la isualización de los enlaces del documento del Notes en el correo del cliente web, configurar la retención de correo en la carpeta papelera y controlar la supresión de correo electrónico antiguo. Para obtener más información detallada, consulte Configuración de los parámetros de correo en la página SmartCloud Notes: Administración de SmartCloud Notes: Entorno de solo sericio Marzo de 2015

25 Capítulo 3. Preparación del sericio Preparación del cortafuegos Después de realizar la planificación de un entorno de solo sericio, llee a cabo los pasos de esta sección para preparar el entorno. Tareas relacionadas: Capítulo 2, Planificar el despliegue del sericio, en la página 13 Para planificar el sericio de IBM SmartCloud Notes, conozca las características que ofrece, las opciones de despliegue que están disponibles y las consideraciones de planificación. Configure el cortafuegos de empresa para permitir conexiones para y desde el sericio. Acerca de esta tarea Al configurar el cortafuegos, especifique los nombres de host tal como se describe para minimizar el riesgo de ataques de red de Internet. El riesgo de ataques aumenta si relaja estas reglas de nombre de host. Configuración del cortafuegos para las conexiones entrantes Configure los alores de cortafuegos que permiten que el sericio se conecte en un seridor de host SMTP de empresa. Estos alores solo son necesarios si utilizan un seridor de empresa para direccionar correo que enían los usuarios de Internet. Acerca de esta tarea Tabla 5. Valores del cortafuegos para permitir que el sericio se conecte a un seridor host de SMTP Protocolo Puerto Origen Destino SMTP 25 Dirección de IBM SmartCloud Notes generada por el cortafuegos externo del sericio. Póngase en contacto con el representante del sericio al cliente de IBM. Host SMTP opcional que direcciona el correo a Internet. El host se especifica en la administración de SmartCloud Notes en Valores de la cuenta > Gestión de correo electrónico > Gestionar el direccionamiento a dominios de Internet externos. Configuración del cortafuegos para las conexiones salientes Configure el cortafuegos para permitir las conexiones salientes al sericio. 17

26 Acerca de esta tarea En la tabla siguiente se describen los alores del cortafuegos necesarios para permitir conexiones desde seridores locales y clientes hasta hosts específicos del sericio. Puede sustituir *.collabser.com por los nombres de host para representar todos los hosts del sericio. Si la configuración del cortafuegos actual hace referencia al nombre de dominio de sericio original, lotuslie.com, consere estos alores y añada los alores descritos en la tabla. Además de permitir conexiones a traés del puerto HTTPS 443, puede permitir conexiones a traés del puerto HTTP 80. Si lo hace, las conexiones a traés de HTTP se redireccionarán a HTTPS. Tabla 6. Valores del cortafuegos para conexiones de salida Protocolo Puerto Nombre de host NRPC 1352 Centro de datos de Norteamérica: notes.na.collabser.com Centro de datos de Asia Pacífico: notes.ap.collabser.com Centro de datos europeo: notes.ce.collabser.com HTTPS 443 Centro de datos de Norteamérica: notes.na.collabser.com mail.notes.na.collabser.com Centro de datos de Asia Pacífico: notes.ap.collabser.com mail.notes.ap.collabser.com Centro de datos europeo: notes.ce.collabser.com mail.notes.ce.collabser.com HTTPS 443 Centro de datos de Norteamérica: admin.notes.na.collabser.com Centro de datos de Asia Pacífico: admin.notes.ap.collabser.com Centro de datos europeo: admin.notes.ce.collabser.com HTTPS 443 Centro de datos de Norteamérica: traeler.notes.na.collabser.com apps.na.collabser.com Centro de datos de Asia Pacífico: traeler.notes.ap.collabser.com apps.ap.collabser.com Centro de datos europeo: traeler.notes.ce.collabser.com apps.ce.collabser.com IMAP 993 Centro de datos de Norteamérica: imap.notes.na.collabser.com Centro de datos de Asia Pacífico: imap.notes.ap.collabser.com Centro de datos europeo: imap.notes.ce.collabser.com Seridor o cliente aplicable Seridores Domino Clientes de IBM Notes IBM SmartCloud Notes web Acceso del naegador web a Administración de SmartCloud Notes Dispositios IBM Notes Traeler que acceden al sericio ía WiFi Clientes IMAP (recibir correo electrónico) 18 SmartCloud Notes: Administración de SmartCloud Notes: Entorno de solo sericio Marzo de 2015

27 Tabla 6. Valores del cortafuegos para conexiones de salida (continuación) Protocolo Puerto Nombre de host IMAP 465 Centro de datos de Norteamérica: submit.notes.na.collabser.com Centro de datos de Asia Pacífico: submit.notes.ap.collabser.com Centro de datos europeo: submit.notes.ce.collabser.com VP (Lugares irtuales - utilizados para la mensajería instantánea) VP (Lugares irtuales - utilizados para la mensajería instantánea) 1533 Centro de datos de Norteamérica: im.na.collabser.com Centro de datos de Asia Pacífico: im.ap.collabser.com Centro de datos europeo: im.ce.collabser.com 1533 Centro de datos de Norteamérica: webchat.na.collabser.com Centro de datos de Asia Pacífico: webchat.ap.collabser.com Centro de datos europeo: webchat.ce.collabser.com SMTP 25 Centro de datos de Norteamérica: smtp.notes.na.collabser.com Centro de datos de Asia Pacífico: smtp.notes.ap.collabser.com Centro de datos europeo: smtp.notes.ce.collabser.com FTP PASV (FTP) Centro de datos de Norteamérica: ftp.notes.na.collabser.com Centro de datos de Asia Pacífico: ftp.notes.ap.collabser.com Centro de datos europeo: ftp.notes.ce.collabser.com Seridor o cliente aplicable Clientes IMAP (eniar correo electrónico) Clientes IBM Notes que se conectan a la comunidad de mensajería instantánea en el sericio Clientes IBM SmartCloud Notes web que se conectan a la comunidad de mensajería instantánea en el sericio Seridores SMTP que direccionan correo de Internet a los usuarios del sericio Requisito temporal para aquellos clientes que transfieren archios de correo al sericio a traés de FTP FTP PASV (FTP) Centro de datos de Norteamérica: ftp.na.collabser.com Centro de datos de Asia Pacífico: ftp.ap.collabser.com Centro de datos europeo: ftp.ce.collabser.com Solo entornos híbridos Client que descarga archios de diario Capítulo 3. Preparación del sericio 19

28 Preparación para utilizar seridores SMTP de empresa para direccionamiento de correo De manera predeterminada, el sericio de entrada y salida maneja direccionamiento del correo. Prepare los seridores SMTP de empresa para direccionar correo. Acerca de esta tarea Prepare los seridores SMTP de empresa para direccionar solo correo de entrada, de salida o direccionar los dos. Preparación para utilizar un seridor SMTP de empresa para direccionar correo saliente De forma predeterminada, cuando los usuarios externos enían correo a usuarios de sericio a traés de Internet, un seridor SMTP direcciona el correo a usuarios de sericio. Puede utilizar un seridor SMTP de empresa para direccionar este correo. Acerca de esta tarea Si utiliza un seridor SMTP de empresa para direccionar correo en los usuarios, es el responsable de filtrar los irus y el correo no deseado. No realice este procedimiento si el sericio direcciona correo a los usuarios. Procedimiento 1. Configure el seridor SMTP de empresa para aceptar correo a todos los dominios de Internet que contenga usuarios de sericio. 2. Configure el correo que a dirigido a los usuarios de sericio para direccionar en uno de los siguientes hosts SMTP en el sericio: Si utiliza el centro de datos de Estados Unidos: smtp.notes.na.collabser.com Si utiliza el centro de datos de Asia Pacífico: smtp.notes.ap.collabser.com 3. Configure el cortafuegos de empresa para permitir conexiones de salida a traés del puerto 25 en el host SMTP que ha especificado en el paso anterior. Qué hacer a continuación Cuando configure el sericio, omita el procedimiento que describe la configuración del registro MX del dominio para distribuir correo en el sericio. No será necesario cuando utilice un seridor SMTP de empresa para el direccionamiento de entrada. Tareas relacionadas: Configurar el registro de MX para un dominio en la página 29 Después de erificar la propiedad del dominio, configure si registro MX de dominio para entregar correo al sericio. Preparación para utilizar un seridor SMTP de empresa para direccionar correo saliente Puede configurar un seridor de host SMTP de empresa para direccionar correo que los usuarios del sericio enían a los usuarios externos. 20 SmartCloud Notes: Administración de SmartCloud Notes: Entorno de solo sericio Marzo de 2015

29 Acerca de esta tarea Omita este procedimiento si desea que el sericio maneje el direccionamiento de correo que se enía a los usuarios externos. En este caso (comportamiento predeterminado), el sericio filtra los mensajes en busca de irus y correo basura antes de direccionarlo a Internet. Puede utilizar los mensajes antes de direccionarlos, por ejemplo, mensajes de filtro o de auditoría mediante un seridor de host SMTP de la empresa para el direccionamiento externo. Cuando utilice esta característica, el sericio filtra mensajes de irus y de correo no deseado y los direcciona a su seridor de host SMTP. Los mensajes, que an a cualquier dominio que no sea interno o erificado por el sericio, se direccionan al sericio de host SMTP. El sericio utiliza la seguridad de la capa de transporte (TLS) para direccionar el correo al seridor de host SMTP si el seridor del host utiliza la TLS. La conexión se realiza mediante STARTTLS a traés de SSL puerto TCP/IP 25. Procedimiento 1. Configure el seridor de host SMTP para aceptar correo desde uno de los siguientes seridores host SMTP en el sericio: Si utiliza el centro de datos de Estados Unidos: smtp.notes.na.collabser.com Si utiliza el centro de datos de Asia Pacífico: smtp.notes.ap.collabser.com Si utiliza el centro de datos de Europa: smtp.notes.ce.collabser.com Para obtener más información sobre este paso si utiliza un seridor SMTP de Domino, consulte el tema sobre cómo habilitar un seridor para recibir el correo eniado mediante el direccionamiento SMTP en la documentación de Domino. 2. Configure el cortafuegos de empresa para permitir conexiones de entrada a traés del puerto 25 desde el seridor de host SMTP de sericio del paso anterior. Para obtener más información, consulte el tema Configuración del cortafuegos para las conexiones entrantes en la página Si especifica un tamaño máximo de mensaje, configure el seridor de host SMTP para aceptar mensajes de hasta 100 MB de tamaño, el tamaño máximo de mensaje permitido por el sericio. Para obtener más información sobre este paso si utiliza un seridor SMTP de Domino, consulte el tema sobre la restricción de direccionamiento del correo en función del tamaño del mensaje en la documentación de Domino. 4. Configure el seridor de host SMTP para transferir correo a dominios de Internet externos. Para obtener más información sobre este paso si utiliza un seridor SMTP de Domino, consulte el tema sobre el establecimiento de controles de relés internos en la documentación de Domino. 5. Configure el seridor de host SMTP para direccionar el correo a Internet. Para obtener más información sobre este paso si utiliza un seridor SMTP de Domino, consulte el tema sobre la configuración del direccionamiento de SMTP a dominios de Internet externos en la documentación de Domino. Qué hacer a continuación Cuando complete la configuración del sericio, llee a cabo el procedimiento Especificación de un seridor SMTP para direccionar correo a Internet en la página 65. Capítulo 3. Preparación del sericio 21

30 Conceptos relacionados: Ejemplo: direccionar correo desde un usuario de sericio a un usuario externo mediante un host SMTP de empresa Este ejemplo muestra cómo se direcciona el correo desde un usuario de sericio a un usuario externo en Internet cuando un seridor SMTP de empresa direcciona el correo. Ejemplo: direccionar correo desde un usuario de sericio a un usuario externo mediante un host SMTP de sericio en la página 23 Este ejemplo muestra cómo se direcciona un correo electrónico desde un usuario del sericio a un usuario externo por Internet cuando el sericio gestiona el direccionamiento. Información relacionada: Documentación de Domino Ejemplo: direccionar correo desde un usuario de sericio a un usuario externo mediante un host SMTP de empresa Este ejemplo muestra cómo se direcciona el correo desde un usuario de sericio a un usuario externo en Internet cuando un seridor SMTP de empresa direcciona el correo. En este ejemplo: El usuario externo está en el dominio zetabank.com. El seridor externo SMTP es smtp.zetabank.com. El seridor local SMTP es smtp.renoations.com. El usuario de sericio está en el dominio renoations.com. El seridor de correo del usuario de sericio es Mail1/Renoations. Cuando el usuario de sericio enía correo al usuario externo en el dominio zetabank.com, los siguientes pasos se producen cuando se direcciona el correo. 1. El seridor de correo del usuario de sericio, Mail1/Renoations, direcciona el correo a un seridor SMTP del sericio. 2. El seridor SMTP del sericio direcciona el correo a un seridor de limpieza de correo al sericio. 3. El seridor de limpieza de correo del sericio escanea el correo para buscar irus y correo no deseado y luego direcciona el correo a un seridor local SMTP, smtp.renoations.com. 4. El seridor local SMTP, smtp.renoations.com, filtra y audita el correo y lo direcciona a un seridor externo SMTP, smtp.zetabank.com. 22 SmartCloud Notes: Administración de SmartCloud Notes: Entorno de solo sericio Marzo de 2015

31 . El seridor SMTP que controla la empresa direcciona correo desde un usuario de sericio a un usuario externo Ejemplo: direccionar correo desde un usuario de sericio a un usuario externo mediante un host SMTP de sericio Este ejemplo muestra cómo se direcciona un correo electrónico desde un usuario del sericio a un usuario externo por Internet cuando el sericio gestiona el direccionamiento. En este ejemplo: El usuario externo está en el dominio zetabank.com. El seridor externo SMTP es smtp.zetabank.com. El usuario de sericio está en el dominio de Internet renoations.com. El seridor de correo del usuario de sericio es Mail1/Renoations. Capítulo 3. Preparación del sericio 23

32 Cuando el usuario de sericio enía correo al usuario externo en el dominio zetabank.com, los siguientes pasos se producen cuando se direcciona el correo. 1. El seridor de correo del usuario de sericio, Mail1/Renoations, direcciona el correo a un seridor SMTP del sericio. 2. El seridor SMTP del sericio direcciona el correo a un seridor de limpieza de correo al sericio. 3. El seridor de limpieza de correo escanea el correo para buscar irus y correo no deseado y luego direcciona el correo a un seridor externo SMTP, smtp.zetabank.com, por Internet.. Correo direccionado del sericio desde un usuario externo a un usuario externo 24 SmartCloud Notes: Administración de SmartCloud Notes: Entorno de solo sericio Marzo de 2015

33 Capítulo 4. Configuración del sericio Después de haber preparado el entorno para el sericio, efectúe los pasos de esta sección para configurar el sericio. Tareas relacionadas: Capítulo 3, Preparación del sericio, en la página 17 Después de realizar la planificación de un entorno de solo sericio, llee a cabo los pasos de esta sección para preparar el entorno. Iniciar sesión como el primer administrador de la empresa Un representante del sericio al cliente de IBM creará la cuenta de IBM SmartCloud Notes para su empresa. En este paso se crea una cuenta de administrador de empresa con un nombre y una dirección de correo electrónico proporcionados por su empresa. IBM enía un correo electrónico a la dirección para confirmar su adquisición. Para actiar la cuenta para su empresa, siga el enlace URL de este correo electrónico e inicie una sesión en el sitio web de IBM Connections Cloud como el administrador de la empresa. Acerca de esta tarea Efectúe los pasos siguientes para actiar la cuenta para su empresa e inicie sesión como el primer administrador de la empresa. Procedimiento 1. Abra el correo electrónico que se ha eniado a la dirección de correo electrónico del administrador de la empresa para confirmar la adquisición. 2. Pulse el enlace URL del correo electrónico para abrir la página de registro. 3. Realice los siguientes pasos en la página de registro: a. Cree y confirme una contraseña de inicio de sesión del sericio. Importante: La dirección de correo electrónico que se muestra es el nombre de inicio para la cuenta del administrador de empresa. Asegúrese de recordarla así como la nuea contraseña. b. Seleccione un país, un idioma y un huso horario. c. Lea las condiciones de uso y las prácticas de priacidad y si las acepta, pulse Acepto las Condiciones de uso. d. Pulse Eniar. e. Inicie sesión utilizando el correo electrónico de inicio de sesión del administrador de la empresa y la nuea contraseña. Resultados Ahora ha iniciado una sesión en la página de inicio. Para iniciar sesión en el futuro, aya a Qué hacer a continuación Configure el sericio de SmartCloud Notes, si IBM no la configura por usted. 25

34 Configurar los alores de cuenta Para configurar el sericio para su empresa, un administrador de empresa o el representante de sericios de cliente de IBM configura sus alores de cuenta de empresa. Antes de empezar Asegúrese de que IBM haya creado la cuenta de SmartCloud Notes para su empresa y de que la actiado iniciando sesión en el sericio como el primer administrador de la empresa. Acerca de esta tarea Realice los siguientes pasos si es un administrador de la empresa y si desea configurar los alores de cuenta. Procedimiento 1. Inicie sesión en como administrador de empresa. 2. Si la cuenta también tiene el rol de Usuario, haga clic en Administración > Gestionar organización. 3. En la sección Valores del sistema del panel de naegación, haga clic en IBM SmartCloud Notes y, posteriormente, en Valores de la cuenta. 4. Asegúrese de que la opción Entorno híbrido no esté seleccionada y, a continuación, pulse Configurar mi cuenta. 5. En la siguiente entana, pulse Continuar para confirmar que no desea integrar el sericio con los seridores de IBM Domino. Nota: Si no está seguro, pulse Atrás. Después de pulsar Continuar, si quiere cambiar el tipo de cuenta, necesitará la asistencia del representante de sericio al cliente de IBM. 6. Pulse Comenzar la configuración. 7. En la entana Proporciónenos el nombre de dominio de Internet, facilite un nombre de dominio de Internet álido del que sea propietaria su empresa y lo utilice para correo de Internet, por ejemplo, renoations.com, y pulse Siguiente. 8. En la entana Elegir el nombre de la organización, proporcione un nombre para su organización que al menos tenga seis caracteres. El nombre formará parte de sus nombres de usuario de Notes y será normalmente el nombre de la empresa. Utilice un nombre abreiado para que sea más cómodo, por ejemplo, Renoations en lugar de Renoations Incorporated. Pulse Siguiente. 9. En la entana Elegir el nombre base del seridor de correo, proporcione una base con la que iniciar los nombres de los seridores de correo. Se añade un número a la base para que los seridores se numeren secuencialmente, por ejemplo, Mail1/SCN/Renoations, Mail2/SCN/Renoations. No especifique un número como parte de la base. Pulse Siguiente. 10. Verifique sus selecciones y, cuando esté satisfecho con ellas, pulse Actiar mi cuenta. 26 SmartCloud Notes: Administración de SmartCloud Notes: Entorno de solo sericio Marzo de 2015

35 Qué hacer a continuación Cuando haya finalizado la configuración de los alores de cuenta, complete las tareas en el orden que se muestra. Los usuarios de sericio pueden recibir correo dirigido a este dominio sólo después de que se hayan completado las tareas. Verificar la propiedad de un dominio Configurar el registro de MX para un dominio en la página 29 Configuración de los dominios de Internet Para permitir a los usuarios reciban correo dirigido a un dominio de Internet, erifique la propiedad del dominio y, a continuación, configure un registro MX para el dominio. Verificar la propiedad de un dominio La erificación de nombres de dominio de Internet es una práctica estándar del sector entre los sericios de alojamiento de dominios para confirmar la propiedad del nombre de dominio y para eitar un abuso de cuentas de usuario. Solo tiene que erificar los nombres de dominio que se corresponden con las direcciones de Internet de los usuarios que está suministrando. Acerca de esta tarea Existen distintos métodos para erificar los nombres de dominio. El sericio utiliza un registro CNAME para llear a cabo esto pidiéndole que cree un registro CNAME para demostrar la propiedad. El sericio de alojamiento de dominio debe proporcionar instrucciones para crear un registro CNAME; no obstante, si no lo hace, póngase en contacto con ellos directamente. Un registro CNAME es una entrada en el sistema de nombres de dominio que se utiliza para definir un alias de nombre de host para un dominio de Internet. Para probar la propiedad de un dominio, se inicia sesión en el sericio de alojamiento de dominios y se utilizan los parámetros de gestión de DNS para crear un registro CNAME temporal para el dominio. A continuación, el sericio utiliza el alias en el registro CNAME para consultar el dominio. Una consulta satisfactoria prueba que ha podido crear el registro CNAME y, por lo tanto, que es el propietario del dominio. Si no tiene autoridad para crear un registro CNAME para el dominio, es posible que se necesite más tiempo para contactar con el sericio de alojamiento de dominios y crear el registro. La erificación de un dominio de raíz también erifica cualquier subdominio que aparezca en la lista. Por ejemplo, la erificación de renoations.com erifica west.renoations.com si aparece en la lista de la entana Verificación del dominio de Internet. Después de erificar un dominio raíz, ninguna otra empresa podrá utilizar dicho dominio ni cualquier subdominio del mismo. Puede llear a cabo este procedimiento aunque esté en proceso de cambio de los sericios de alojamiento de dominio. Realice los siguientes pasos para erificar la propiedad. Los usuarios no pueden recibir correo dirigido a este dominio hasta que se erifique la propiedad. Capítulo 4. Configuración del sericio 27

36 Para obtener información adicional, consulte el ejercicio sobre cómo erificar la propiedad de su dominio en un curso de formación en línea de IBM SmartCloud Notes en un entorno de solo sericio. Procedimiento 1. Inicie una sesión en utilizando la dirección de correo electrónico y la contraseña de un usuario con el rol de administrador. 2. Si la cuenta también tiene el rol de Usuario, haga clic en Administración > Gestionar organización. 3. En la sección Valores del sistema del panel de naegación, haga clic en IBM SmartCloud Notes y, posteriormente, en Valores de la cuenta. 4. En el panel de naegación, pulse Verificación del dominio de Internet. 5. En la entana Verificación del dominio de Internet, pulse Verificar propiedad junto al dominio que se debe erificar. 6. Inicie sesión en el sericio de alojamiento de dominios y utilice los parámetros de gestión de DNS para crear un registro CNAME nueo. Utilice la información que se muestra en la entana Verificación del dominio de Internet para crear el registro CNAME. Coloque la clae exclusia que se muestra en el primer campo del registro CNAME. El nombre de este campo aría según el proeedor, pero, en ocasiones, se denomina prefijo o alias. Coloque collabser.com en el segundo campo del registro CNAME. Este campo se denomina en ocasiones destino o host de destino. 7. Después de crear el registro, pulse Iniciar erificación para iniciar la erificación del dominio. La clae exclusia se sigue mostrando en la entana Verificación del dominio de Internet hasta que la erificación finaliza satisfactoriamente. Resultados Para erificar la propiedad del dominio, el sericio utiliza el alias en el registro CNAME para consultar el dominio. Por ejemplo, si la clae de CNAME es domino-1jkkiaojd-rules y el nombre del dominio es renoations.com, el sericio consulta domino-1jkkiaojd-rules.renoations.com. Si la erificación no se completa satisfactoriamente, compruebe que la clae exclusia mostrada coincida exactamente con la añadida al registro CNAME. Si los alores son diferentes, no reinicie la erificación. Actualice, más bien, el registro CNAME con la clae correcta y espere simplemente de nueo a que se llee a cabo la erificación. La erificación de dominio puede tardar 48 horas, aunque suele tardar mucho menos tiempo. Si tras 48 horas la erificación de dominio no se ha lleado a cabo, pulse Reiniciar erificación. El reinicio de la erificación genera una clae exclusia y, a continuación, debe sustituir la clae anterior por la nuea en el registro CNAME. Reinicie la erificación únicamente si han pasado 48 horas desde que ha pulsado Iniciar erificación. Después de erificar el dominio, puede eliminar el registro CNAME que ha creado. Qué hacer a continuación A continuación, complete la tarea Configuración del registro MX para el dominio. 28 SmartCloud Notes: Administración de SmartCloud Notes: Entorno de solo sericio Marzo de 2015

37 Configurar el registro de MX para un dominio Después de erificar la propiedad del dominio, configure si registro MX de dominio para entregar correo al sericio. Acerca de esta tarea Un registro de intercambio de correo (MX) identifica un host SMTP al que se enía correo para un dominio. Para permitir que los usuarios de sericio reciban correo electrónico dirigido al dominio erificado, edite o cree un registro MX. Configure el registro MX para que apunte al nombre de host SMTP de IBM SmartCloud Notes. Si esté dominio es nueo, cree un registro MX para él. Póngase en contacto con el proeedor de dominios para obtener información sobre los pasos requeridos para crear o editar registros MX. Cuando configure el registro MX, especifique uno de los nombres de host SMTP siguientes, en función del centro de datos que utilice. Si utiliza el centro de datos de Estados Unidos, especifique smtp.notes.na.collabser.com. Si utiliza el centro de datos de Asia Pacífico, especifique smtp.notes.ap.collabser.com. Si utiliza el centro de datos europeo, especifique smtp.notes.ce.collabser.com. Suprima todos los registros MX utilizados preiamente para el dominio. Qué hacer a continuación Después, aya a Personalizar alores. Configurar dominios de Internet adicionales para el sericio que se a a utilizar Cuando configuró los alores de cuenta de su empresa, facilitó el nombre de un dominio para utilizarlo en el direccionamiento de correo de Internet para los usuarios. Si es propietario de dominios de Internet adicionales, puede configurar el sericio para poder utilizarlos también. Procedimiento 1. Inicie una sesión en utilizando la dirección de correo electrónico y la contraseña de un usuario con el rol de administrador. 2. Si la cuenta también tiene el rol de Usuario, haga clic en Administración > Gestionar organización. 3. En la sección Valores del sistema del panel de naegación, haga clic en IBM SmartCloud Notes. 4. Pulse Valores de cuenta y, a continuación, pulse Dominios de Internet. 5. Pulse Añadir dominio de Internet, escriba el nombre del dominio, por ejemplo, renoations2.com y pulse Guardar. Nota: Si es necesario, puede editar o suprimir un dominio que haya añadido preiamente. Qué hacer a continuación A continuación, erifique la propiedad del dominio. Capítulo 4. Configuración del sericio 29

38 Personalización de los parámetros Después de configurar los alores de cuenta y dominios de Internet, puede personalizar los alores de manera opcional en el sericio de modo que se adapte a sus necesidades. Habilitación de una experiencia accesible para el cliente web Puede eniar una solicitud para habilitar la experiencia accesible para el cliente web para todo el mundo de su empresa. Con esta experiencia, Correo, Agenda, Contactos, y Preferencias serán todos accesibles. Acerca de esta tarea Las funciones de accesibilidad permiten a los usuarios con discapacidades físicas (por ejemplo, una moilidad restringida o una isión limitada) utilizar correctamente los productos de tecnología de la información. Otra experiencia accesible para el cliente web es la modalidad ultraligero de escritorio. Para obtener información sobre la modalidad, consulte el tema sobre funciones de accesibilidad de cliente web en la documentación de usuario. Ambas experiencias de accesibilidad se admiten en un sistema utilizando Mozilla Firefox 24+ ESR o superior. Consulte el IBM Human Ability and Accessibility Center si desea más información sobre el compromiso de IBM con la accesibilidad. Procedimiento Para habilitar la experiencia de accesibilidad para el cliente web para todos los usuarios de su organización, póngase en contacte con el soporte. Información relacionada: Funciones de accesibilidad de cliente web Soporte Configuración de inicios de sesión Restablecer contraseñas, gestionar periodos de caducidad de contraseñas, configurar gestión de identidades federadas, restringir inicios de sesión a un rango de IP y habilitar contraseñas de aplicación. Restablecimiento contraseñas de inicio de sesión de sericio Los usuarios pueden restablecer sus contraseñas de inicio de sesión de sericio una ez en un periodo de 24 horas pulsando Ha olidado la contraseña?. Un administrador o un asistente de administrador puede restablecer contraseñas de inicio de sesión de sericio para cualquier usuario en cualquier momento. Acerca de esta tarea Restablecer contraseñas cuando los usuarios olidan estas contraseñas, o cuando la contraseña puede estar en peligro. Los usuarios que inicien sesión pulsando Utilizar inicio de sesión de mi organización están utilizando una identidad federada y sólo pueden restablecer sus contraseñas siguiendo el proceso de su empresa. 30 SmartCloud Notes: Administración de SmartCloud Notes: Entorno de solo sericio Marzo de 2015

39 Si los administradores habilitan la sincronización de contraseñas, cuando los usuarios cambian su inicio de sesión de sericio, también pueden utilizar las nueas contraseñas para iniciar la sesión en el cliente de IBM Notes. Siga estos pasos para restablecer la contraseña de cualquier usuario: Procedimiento 1. Pulse Administración > Gestionar organización. 2. Pulse Cuentas de usuario. 3. Seleccione la flecha que está junto al usuario que necesita un cambio de contraseña. 4. Seleccione Restablecer contraseña y especifique la nuea contraseña. Esta es una contraseña temporal que el usuario utilizará la próxima ez que inicie sesión. En ese momento, se le solicita que cree una nuea contraseña. También puede restablecer la contraseña editando la cuenta de usuario. Pulse el nombre de usuario correspondiente en Cuentas de usuario y escriba una contraseña nuea en el separador Inicio de sesión de cuenta. 5. Comunique al usuario el cambio de contraseña. Al usuario no se le notifica automáticamente que se ha restablecido la contraseña. Asegúrese de comunicarle este cambio al usuario, junto con la nuea contraseña si es necesario. Qué hacer a continuación Los administradores pueden habilitar alores de seguridad para imponer la caducidad de la contraseña a traés de Valores del sistema > Seguridad. Cuando un usuario inicia la sesión con una contraseña caducada, se le solicita que restablezca dicha contraseña. Establecer la caducidad de contraseñas de inicio de sesión de sericio De forma predeterminada, las contraseñas de inicio de sesión de sericio no caducan. Al imponer un periodo de caducidad de la contraseña le serirá de ayuda para asegurarse de que las contraseñas se modifique frecuentemente. Los administradores pueden establecer el interalo de caducidad de la contraseña para todos los usuarios. Procedimiento 1. Pulse Administración > Gestionar organización 2. Pulse Seguridad. 3. Pulse Editar configuración en la sección Configuración de contraseña. Seleccione el número de días antes de que caduque la contraseña, establezca cómo se puede restablecer la contraseña y añada soporte de restablecimiento de contraseñas para los usuarios. Gestión de ID de Notes Puede restablecer contraseñas de ID de Notes, establecer la caducidad de contraseñas de ID de Notes y sincronizar contraseñas de ID de Notes con las contraseñas de inicio de sesión de sericio. Capítulo 4. Configuración del sericio 31

40 Restablecer contraseñas para los ID de Notes: Restablezca la contraseña en un archio de ID de IBM Notes para cambiar la contraseña actual. Normalmente, esto se hace porque un usuario ha olidado la contraseña actual. Acerca de esta tarea Este procedimiento solo se aplica a las contraseñas asociadas con los archios de ID de Notes que se utilizan con los clientes de Notes, no a las contraseñas de inicio de sesión de sericio. Procedimiento 1. Inicie una sesión en utilizando la dirección de correo electrónico y la contraseña de un usuario de SmartCloud Notes con el rol de administrador. 2. Si la cuenta también tiene el rol de Usuario, haga clic en Administración > Gestionar organización. 3. En la sección Valores del sistema del panel de naegación, haga clic en IBM SmartCloud Notes. 4. Pulse Usuarios. 5. En el cuadro Buscar, escriba los caracteres iniciales de cualquiera de los siguientes alores de usuario para isualizar el nombre del usuario: Nombre distinguido, por ejemplo, Samantha Daryn/Renoations. Dirección de correo electrónico de Internet, por ejemplo, sdaryn@renoations. Apellido, por ejemplo, Daryn. Nota: No puede utilizar el carácter comodín (*) cuando se realiza la búsqueda. Se realiza una búsqueda empieza por y se isualizan los nombres de cualquier usuario con alores coincidentes en el directorio. Por ejemplo, los resultados de una búsqueda en ma incluyen los nombres de los usuarios con los siguientes alores en el directorio: Madison Armond/Renoations masmith@renoations Kristin MacGyer Esta búsqueda no coincide con los alores siguientes: Emarie Klein/Renoations tamado@renoations Ted Amado Los resultados de la búsqueda pueden incluir un máximo de 1000 nombres. 6. Pulse el nombre del usuario en los resultados de la búsqueda. 7. En Acciones disponibles para este usuario, haga clic en Restablecer contraseña de IBM Notes. 8. Especifique una nuea contraseña y, a continuación, pulse Guardar cambios. La contraseña debe tener al menos ocho caracteres. 9. Proporcione la nuea contraseña al usuario cumpliendo las políticas de seguridad de la empresa. 32 SmartCloud Notes: Administración de SmartCloud Notes: Entorno de solo sericio Marzo de 2015

41 Resultados Cuando finalice este procedimiento, el usuario puede iniciar sesión en un seridor de SmartCloud Notes desde un cliente de IBM Notes utilizando la nuea contraseña. Después de iniciar una sesión con la nuea contraseña, el usuario deberá cambiar la contraseña. Nota: Si se muestra la solicitud Contraseña incorrecta, aise al usuario para que uela a introducir la contraseña nuea que le proporcionó. Si este paso no resuele el problema, aise al usuario para que suprima el archio ID local y uela a introducir la contraseña. El usuario tiene cinco días desde el momento en que se restablece una contraseña para utilizarla para iniciar una sesión en un seridor de correo de SmartCloud Notes y descargue la nuea contraseña del cliente de Notes. Si se excede el límite de 5 días, el usuario e el siguiente mensaje y debe oler a restablecer la contraseña: Póngase en contacto con el administrador de la empresa para el restablecimiento de contraseña de ID de Notes. Conceptos relacionados: ID y contraseñas de Notes en la página 37 Cuando los usuarios conectan a sus seridores de correo en la nube con clientes IBM Notes y los ID de Notes, se autentican usando Notes Remote Procedure Call (NRPC). Tareas relacionadas: Restablecimiento contraseñas de inicio de sesión de sericio en la página 30 Los usuarios pueden restablecer sus contraseñas de inicio de sesión de sericio una ez en un periodo de 24 horas pulsando Ha olidado la contraseña?. Un administrador o un asistente de administrador puede restablecer contraseñas de inicio de sesión de sericio para cualquier usuario en cualquier momento. Configuración de la caducidad de la contraseña para los ID Notes Los usuarios que accedan al sericio utilizando el cliente de IBM Notes, puede especificar cuándo caducan las contraseñas de ID de Notes. La caducidad de la contraseña no se aplica para usuarios web porque se han registrado mediante la contraseña de inicio de sesión web y no con una contraseña de ID de Notes. Habilitación de la sincronización de contraseñas en la página 35 Cuando los usuarios cambian sus contraseñas de inicio de sesión de sericio, la sincronización de contraseñas permite que puedan utilizar las nueas contraseñas al iniciar la sesión en el cliente de IBM Notes. Configuración de la caducidad de la contraseña para los ID Notes: Los usuarios que accedan al sericio utilizando el cliente de IBM Notes, puede especificar cuándo caducan las contraseñas de ID de Notes. La caducidad de la contraseña no se aplica para usuarios web porque se han registrado mediante la contraseña de inicio de sesión web y no con una contraseña de ID de Notes. Antes de empezar Para obtener información sobre cómo esta función interactúa con la de sincronización de contraseñas, consulte Habilitación de la sincronización de contraseñas en la página 35. Capítulo 4. Configuración del sericio 33

42 Acerca de esta tarea Si los usuarios pulsan Archio > Seguridad > Seguridad de usuarios, el campo Es necesario cambiar la contraseña antes del no mostrará la fecha de caducidad de la contraseña. Realice el siguiente procedimiento para establecer la caducidad de la contraseña para los ID de Notes. Procedimiento 1. Inicie sesión en el sericio como administrador. 2. Si la cuenta también tiene el rol de Usuario, haga clic en Administración > Gestionar organización. 3. En la sección Valores del sistema del panel de naegación, haga clic en IBM SmartCloud Notes y, posteriormente, en Valores de la cuenta. 4. Pulse Gestión de contraseñas 5. Pulse Habilitar caducidad de la contraseña para los clientes de IBM Notes. 6. Escriba el número de días que un contraseña puede utilizarse antes de que caduque. El alor mínimo para este alor es de 30 días y el máximo Resultados Cuando se habilita por primera ez la caducidad de contraseña, las contraseñas de todos los usuarios actuales encen de manera aleatoria después del período de expiración, sin tener en cuenta la última modificación de las contraseñas. Por ejemplo, si el período de expiración es de 90 días, se solicitará a todos los usuarios actuales que cambien sus contraseñas aleatoriamente cuando autentiquen por ez primera una ez pasado el período de expiración de 90 días. Las contraseñas de nueos usuarios también encen de forma aleatoria después del período de expiración. Los usuarios que han iniciado sesión cuando este alor esté efectio no se les pedirá que cambien la contraseña durante la sesión actual. Los usuarios pueden experimentar un retraso de algunos segundos entre el periodo de cambio de contraseña y la autenticación. Este se produce mientras el ID actualizado se sincroniza con la caja fuerte. Si la sincronización no se completa, puede fallar la autenticación. En este caso, los usuarios pueden esperar unos minutos y, a continuación, inténtelo de nueo. Si la sincronización sigue fallando y el usuario no puede acceder al cliente, debe restablecer el ID de Notes con Administración de SmartCloud Notes. Qué hacer a continuación Es posible que desee comunicar la siguiente información a los usuarios: No hay ningún aiso que informa que la contraseña está a punto de caducar. Con qué frecuencia se restablecen las contraseñas. Qué hacer si la autenticación es errónea después de que cambie las contraseñas. Tareas relacionadas: Restablecer contraseñas para los ID de Notes en la página 32 Restablezca la contraseña en un archio de ID de IBM Notes para cambiar la contraseña actual. Normalmente, esto se hace porque un usuario ha olidado la contraseña actual. 34 SmartCloud Notes: Administración de SmartCloud Notes: Entorno de solo sericio Marzo de 2015

43 Habilitación de la sincronización de contraseñas: Cuando los usuarios cambian sus contraseñas de inicio de sesión de sericio, la sincronización de contraseñas permite que puedan utilizar las nueas contraseñas al iniciar la sesión en el cliente de IBM Notes. Acerca de esta tarea La sincronización de contraseñas beneficia a los usuarios actios de los clientes web y de Notes y les permite utilizar una contraseña para ambos clientes. Después de habilitar la sincronización de contraseñas, cuando los usuarios cambien sus contraseñas de inicio de sesión, las nueas contraseñas se añadirán a los archios de ID de Notes en la caja fuerte de ID. Los usuarios ya podrán utilizar las nueas contraseñas la próxima ez que inicien la sesión al sericio desde el cliente Notes. La sincronización de contraseñas se llea a cabo siempre que los usuarios cambien sus contraseñas de inicio de sesión de sericio. Los usuarios pueden cambiar las contraseñas de inicio de sesión en cualquier momento en Connections Cloud Mi configuración de cuenta. También pueden cambiar las contraseñas: Tras iniciar sesión en el sericio por primera ez con contraseñas temporales; Tras iniciar sesión en el sericio después de que un administrador restablezca sus contraseñas de inicio de sesión de sericio; Tras iniciar sesión en el sericio cuando la caducidad de contraseña de inicio de sesión de sericio está habilitada y sus contraseñas hayan caducado. Antes de habilitar la sincronización de contraseñas, tenga en cuenta la información que se indica a continuación: La característica no se aplica a los usuarios que inicien sesión en el sericio con un identidad federada que define su organización. La sincronización se produce en una dirección: desde la contraseña de inicio de sesión de sericio a la contraseña de ID de Notes. El hecho de cambiar la contraseña de ID de Notes no cambia la contraseña de inicio de sesión de sericio. Cuando las contraseñas de inicio de sesión de sericio cambian, los usuarios del cliente Notes no necesitan utilizar las nueas contraseñas. Las contraseñas antiguas siguen siendo álidas hasta que utilicen las nueas para iniciar sesión en el sericio desde el cliente de Notes. Puesto que el uso continuado de la contraseña antigua impide la sincronización de ID con la caja fuerte de ID, como práctica recomendada, recomiende a los usuarios que utilicen las nueas contraseñas en el cliente denotes. La sincronización se produce después de conectar los clientes de Notes al sericio. Los usuarios del cliente de Notes pueden cambiar sus contraseñas de ID del Notes, ya sea por elección o porque habilite el alor Caducidad de contraseña en Administración de SmartCloud Notes y sus contraseñas caduquen. Cuando los usuarios de Notes cambien las contraseñas de ID de Notes, las contraseñas de inicio de sesión de sericio no cambiarán automáticamente. Sin embargo, pueden utilizar Connections Cloud Mi configuración de cuenta para cambiar las contraseñas de inicio de sesión de sericio para que coincidan con las nueas contraseñas de ID de Notes. Si habilita la caducidad de contraseña para los ID de Notes, es posible que caduque una contraseña de ID de Notes antes de que un usuario inicie sesión en Capítulo 4. Configuración del sericio 35

44 Notes con una nuea contraseña de inicio de sesión de sericio. En este caso, el usuario puede iniciar sesión en el cliente de Notes con la contraseña antigua de ID de Notes pero se le solicitará que cambie la contraseña al abrir el correo u otra aplicación. En este punto, el usuario puede proporcionar la nuea contraseña de inicio de sesión de sericio. Para habilitar la sincronización de contraseñas, llee a cabo el procedimiento siguiente: Procedimiento 1. Inicie sesión en el sericio como administrador. 2. Si la cuenta también tiene el rol de Usuario, haga clic en Administración > Gestionar organización. 3. En la sección Valores del sistema del panel de naegación, haga clic en IBM SmartCloud Notes y, posteriormente, en Valores de la cuenta. 4. Pulse Gestión de contraseñas. 5. En la sección Sincronización de contraseñas de la página, seleccione Habilitar la sincronización de contraseñas. 6. Pulse Guardar. Resultados Cuando los usuarios cambian sus contraseñas de inicio de sesión de sericio, pueden utilizar las nueas contraseñas para iniciar la sesión en el cliente de Notes. Si los usuarios cambian la contraseña de ID de Notes, la contraseña de inicio de sesión de sericio no cambiará automáticamente. Qué hacer a continuación Notifique a los usuarios que la característica está habilitada. Recomiende que cuando éstos cambian las contraseñas de inicio de sesión de sericio utilicen las nueas contraseñas para iniciar sesión en el cliente de Notes. Tareas relacionadas: Restablecimiento contraseñas de inicio de sesión de sericio en la página 30 Los usuarios pueden restablecer sus contraseñas de inicio de sesión de sericio una ez en un periodo de 24 horas pulsando Ha olidado la contraseña?. Un administrador o un asistente de administrador puede restablecer contraseñas de inicio de sesión de sericio para cualquier usuario en cualquier momento. Establecer la caducidad de contraseñas de inicio de sesión de sericio en la página 31 De forma predeterminada, las contraseñas de inicio de sesión de sericio no caducan. Al imponer un periodo de caducidad de la contraseña le serirá de ayuda para asegurarse de que las contraseñas se modifique frecuentemente. Los administradores pueden establecer el interalo de caducidad de la contraseña para todos los usuarios. Información relacionada: Gestión de identidades federadas 36 SmartCloud Notes: Administración de SmartCloud Notes: Entorno de solo sericio Marzo de 2015

45 ID y contraseñas de Notes: Cuando los usuarios conectan a sus seridores de correo en la nube con clientes IBM Notes y los ID de Notes, se autentican usando Notes Remote Procedure Call (NRPC). En entornos que sólo son de sericio, y en un entorno híbrido que no utilice alores de política de seguridad en local para configurar los requisitos de contraseña, las contraseñas de ID de Notes deben tener al menos ocho caracteres. Las contraseñas también deben tener una calidad de contraseña de 8, en una escala de calidad de 0 (baja) a 16 (alta). La calidad de la contraseña hace referencia a la complejidad de los caracteres necesarios para las contraseñas. En entornos híbridos, puede utilizar los alores de política de seguridad para controlar los requisitos de contraseña. De forma predeterminada, las contraseñas de ID de Notes no caducan y se recomienda mantener este comportamiento predeterminado. No obstante, puede configurar un interalo de caducidad de la contraseña de 30 a 3650 días por medio de la interfaz de administración de SmartCloud Notes. Si los usuarios olidan sus contraseñas de ID de Notes, los administradores de la empresa pueden utilizar la interfaz de administración de SmartCloud Notes para restablecer las contraseñas a alores temporales. Los usuarios utilizan las contraseñas temporales para iniciar sesión en el sericio desde un cliente de Notes y, a continuación, se les solicita que cambien la contraseña. La característica de inicio de sesión compartido de Notes se admite en entornos híbridos. Esta característica permite a los usuarios iniciar sesión en Microsoft Windows y luego utilizar el cliente de Notes sin proporcionar una contraseña de ID de Notes. Una de las entajas de esta característica es que no hay que utilizar ni recordar contraseñas de ID de Notes. El cliente de Notes puede conectar automáticamente a la comunidad de mensajería instantánea del sericio de nube y a las Actiidades del sericio de nube por medio de la barra lateral del cliente. (El acceso al sericio Actiidades precisa de una suscripción de colaboración). Una ez que los usuarios inician sesión en el seridor de correo del sericio desde el cliente de Notes, la función de inicio de sesión único les permite acceder a la sesión sin proporcionar las credenciales de inicio de sesión de la cuenta del sericio de nube. Un cliente de Notes se puede configurar para que conecte tanto a los seridores de Actiidades o Seridores de mensajería instantánea de nube como en local. En este caso, los usuarios deben proporcionar sus credenciales de inicio de sesión del sericio de nube para acceder a los seridores de nube. Tareas relacionadas: Restablecer contraseñas para los ID de Notes en la página 32 Restablezca la contraseña en un archio de ID de IBM Notes para cambiar la contraseña actual. Normalmente, esto se hace porque un usuario ha olidado la contraseña actual. Configuración de la caducidad de la contraseña para los ID Notes en la página 33 Los usuarios que accedan al sericio utilizando el cliente de IBM Notes, puede especificar cuándo caducan las contraseñas de ID de Notes. La caducidad de la contraseña no se aplica para usuarios web porque se han registrado mediante la contraseña de inicio de sesión web y no con una contraseña de ID de Notes. Capítulo 4. Configuración del sericio 37

46 Configuración de la gestión de identidades federadas Cuando se configura la gestión de identidades federadas, los usuarios inician la sesión en el sericio con el mecanismo de autenticación local. Acerca de esta tarea La gestión de identidades federadas proporciona las siguientes entajas: Permite a la empresa controlar el tipo y las opciones de autenticación. Por ejemplo, podría restringir el acceso a determinadas redes, utilizar conexiones VPN, definir seguridad personalizada de la contraseña o periodos de caducidad de la misma, usar tarjeta inteligentes o imponer autenticación de dos factores. Los usuarios pueden utilizar sus credenciales locales con las que están familiarizados para acceder al sericio de nube. Mientras que los usuarios tiene sesión iniciada en el proeedor de identidades en local, pueden acceder al sericio de nube sin tener que solicitarles nueamente las credenciales. Después de implementar la gestión de identidades federadas, debe dar cabida a los usuarios de aplicaciones móiles. Si todos los usuarios móiles tienen una o más aplicaciones móiles de IBM como, por ejemplo, Connections, Chat, Meetings o la mayoría de las ersiones de IBM Notes Traeler, tiene la siguientes opciones: Configure un punto final de gestión de identidades federadas distinto para las aplicaciones móiles de IBM. Para obtener más información sobre esto, consulte la sección Modelos de flujos de Conceptos de identidad federada de SAML. Utilice el tipo de autenticación parcial cuando se establece la gestión de identidades federadas, que le permite especificar un grupo de usuarios a los que no se aplica la gestión de identidades federadas. En este caso, podría especificar los usuarios de dispositios móiles. Para obtener más información sobre el tipo de autenticación parcial, consulte la sección Tipos de autenticación de Conceptos de identidad federada de SAML. Utilice las contraseñas de aplicación. Para obtener información sobre contraseñas de aplicación, consulte Habilitación de contraseñas de aplicación en la página 45. Las demás aplicaciones móiles deben utilizar contraseñas de aplicación cuando se implementa la gestión de identidades federadas. Notes Traeler ersión o posterior para Android es una excepción a la regla. Puede conectarse al mismo sistema de gestión de identidades federadas que utilizan aplicaciones no móiles. Nota: Los usuarios a los que se aplica la gestión de identidades federadas no pueden conectarse al sericio con clientes IMAP o clientes FTP. Conceptos de identidad federada de SAML: Obtenga más información sobre el proceso de identidad federada tal como se implementa en el sericio de nube, los modelos de flujo que están soportados y los tipos de autenticación. 38 SmartCloud Notes: Administración de SmartCloud Notes: Entorno de solo sericio Marzo de 2015

47 Visión general del proceso utilizando SAML Los sericios de nube cuentan con SAML para proporcionar los sericios de SSO. En esta implementación, la organización es el proeedor de identidades y el sericio de nube es el proeedor de sericio. Puede utilizar SAML 1.1 o SAML 2.0. Como proeedor de identidades, la organización autentica a los usuarios. La autenticación puede realizarse iniciando la sesión con un nombre de usuario y una contraseña, o utilizando algún otro método. Para aplicaciones móiles, la autenticación deben ser mediante un inicio de sesión con una nombre de usuario y una contraseña. Cuando un usuario obtiene acceso a la intranet e intenta utilizar un sericio de nube, una aserción SAML se enía de la organización al punto final SAML en el sericio de nube. La aserción SAML identifica de forma segura al usuario. El sericio de nube utiliza la aserción SAML para decidir si el usuario puede acceder a la misma. Modelos de flujo Existen dos modelos de flujo en la gestión de identidades federadas. Un modelo es el modelo iniciado por el proeedor de identidades (iniciado por IdP), y el otro es el modelo iniciado por el proeedor de sericios (iniciado por SP). Las aplicaciones móiles utilizan el modelo iniciado por SP. Normalmente, el modelo de flujo iniciado por SP no está disponible en SAML 1.1 porque SAML 1.1 no admite Perfil de descubrimiento del proeedor de identidades. Sin embargo, los sericios de nube utilizan una ersión híbrida del iniciado por SP que admite SAML 1.1 y SAML 2.0. Como resultado, los sericios de nube no necesitan el perfil de descubrimiento de proeedor de identidades y no se implementa. Los sericios de nube implementan el perfil Naegador SAML/POST que se utiliza en SAML 1.1 y es compatible con el perfil SSO del naegador web en SAML 2.0. Otros perfiles no están admitidos en este momento. Los siguientes esquemas describen los dos flujos: Iniciado por IdP 1. El usuario accede a la Intranet mediante el mecanismo de autenticación de la organización. 2. El usuario naega a una página web de la intranet que contiene un enlace a un producto de nube como Connections Cloud o SmartCloud Notes web. 3. El usuario pulsa el enlace. 4. El proceso SSO se inicia. Una aserción SAML se enía al punto final de nube a traés de HTTP POST. Si el usuario tiene una cuenta álida, se otorga el acceso. 5. El usuario interactúa con el producto de nube. Híbrido iniciado por SP 1. El usuario naega a la página de inicio de sesión de sericio de nube. 2. El usuario pulsa Utilizar el inicio de sesión de mi organización. 3. El usuario especifica la dirección de correo electrónico que está asociada con la cuenta de usuario. Capítulo 4. Configuración del sericio 39

48 4. El sericio de nube busca la dirección de correo electrónico y, a continuación, redirige al usuario al mecanismo de autenticación de la organización. 5. El flujo continúa desde el paso 4 del modelo iniciado por IdP. El modelo de flujo híbrido iniciado por SP también se aplica a las aplicaciones móiles. Antes de utilizar una aplicación móil, el usuario debe configurar una ez la aplicación móil para utilizar un seridor de nube. El proceso de configuración es diferente en cada aplicación móil. La documentación de las aplicaciones incluye instrucciones de configuración. En los esquemas siguientes se describe el flujo para aplicaciones móiles: Híbrido iniciado por SP para aplicaciones móiles 1. Una aplicación móil inicia una conexión a un sericio de nube. 2. El seridor de nube busca la dirección de correo electrónico y, a continuación, responde con el URL de inicio de sesión móil del mecanismo de autenticación móil de la organización. 3. El cliente móil emite una solicitud de autenticación básica al URL de inicio de sesión móil con la dirección de correo y la contraseña del usuario. 4. Si la autenticación básica se realiza correctamente, se deuele una aserción SAML a la aplicación móil. 5. La aplicación móil enía la aserción SAML al punto final de a traés de HTTP POST. Si el usuario tiene una cuenta álida, se otorga el acceso. 6. El usuario móil interactúe con el producto de nube. Tipos de autenticación Están disponibles cuatro tipos de gestión de identidades federadas: Federado, Modificado, Parcial y No federado. De forma predeterminada, todos los usuarios de su organización tienen asignado el tipo No federado a no ser que habilite uno de los otros tipos. Federado Los usuarios deben autenticarse con la organización para poder acceder a los sericios de nube. Los usuarios no tienen un nombre de usuario o contraseña en la cuenta de usuario de nube. Si an a la página de inicio de sesión de sericio, deben pulsar Utilizar el inicio de sesión de mi organización. El tipo Federado se aplica a todos los usuarios de su organización. El tipo Federado es coneniente para los usuarios que normalmente trabajan desde la oficina. Puede iniciar la sesión en el sistema y utilizar los sericios de nube sin necesitar una combinación de contraseña y nombre de usuario distinta. Sin embargo, si alguno de los usuarios trabajan desde casa o trabajan mientras iajan, se debe poder acceder a los seridores del directorio desde Internet. Además, dado que los usuarios no pueden iniciar la sesión con un nombre y una contraseña que se han definido en el sericio, los sericios como la conersación e IMAP no están disponibles. Si elige el tipo Federado, debe implementar el modelo de flujo iniciado por SP. Modificado 40 SmartCloud Notes: Administración de SmartCloud Notes: Entorno de solo sericio Marzo de 2015

49 Los usuarios pueden optar por autenticarse con la organización antes de acceder los sericios basados en nube, o utilizar un nombre y una contraseña definidos en el sericio para iniciar la sesión. El tipo Modificado se aplica a todos los usuarios de su organización. El tipo Modificado permite a los usuarios acceder a los sericios de nube desde Internet, pero no es necesario que los seridores de directorio sean accesibles desde Internet. Los usuarios pueden utilizar los sericios de inicio de sesión único cuando están en la oficina y el inicio de sesión de sericio de nube cuando están fuera de la oficina. Parcial Se asigna a cada usuario de su organización uno de los tipos listados anteriormente: No federado, Federado o Modificado. Si no especifica un tipo para un usuario determinado, se asignará al usuario el tipo No federado. Utilice el tipo Parcial si tiene un grupo de usuarios que normalmente trabajan en la oficina, y otro grupo de usuarios que normalmente trabajan desde casa o que iajan con frecuencia. Por ejemplo, los trabajadores de oficina se pueden asignar al tipo Federado, y el equipo de entas de desplazamiento se pueden asignar al tipo Modificado. También puede utilizar el tipo Parcial a usuarios de grupo mediante los sericios que están disponibles para ellos. Los usuarios con el tipo Federado no tienen acceso a conersación o POP/IMAP, pero los usuarios del tipo Modificado tienen acceso a conersación y POP/IMAP. Si elige el tipo Parcial, debe implementar el modelo de flujo iniciado por SP para admitir usuarios con el tipo Federado. No federado El inicio de sesión para el sericio de nube es independiente y es distinto del procedimiento de inicio de sesión de la organización. Los usuarios deben iniciar la sesión con el nombre y la contraseña que se han definido en el sericio para utilizar los sericios basados en nube. El tipo No federado es el tipo predeterminado, y es el tipo más sencillo para configurar puesto que no requiere ninguna acción de su parte. Tras implementar uno de los tipos de federación, puede cambiar a uno de los otros tipos poniéndose en contacto con el representante de sericios del cliente. El representante de sericios del cliente le recomendará sobre el proceso. Si está utilizando el tipo Parcial, puede cambiar usuarios indiiduales de un tipo a otro sin la necesidad de ponerse en contacto con el representante de sericios al cliente. Preparación para la gestión de identidades federadas: La dificultad de hacer que el sistema esté listo para la gestión de identidades federadas depende del estado del sistema y del conocimiento y experiencia con SAML, SSO, LDAP y las tecnologías relacionadas. Antes de ponerse en contacto con su representante de sericio al cliente de IBM para habilitar la gestión de identidades federadas, reise la lista de comprobación siguiente: Seleccione la ersión de SAML que desee utilizar. Puede utilizar SAML 1.1 o SAML 2.0. Capítulo 4. Configuración del sericio 41

50 Elija el tipo de federación que desea utilizar: Federado, Modificado o Parcial. Consulte el tema Conceptos de identidad federada de SAML para obtener más información. Reise el modelo de flujo iniciado por IdP y el modelo de flujo híbrido iniciado por SP. Consulte el tema Conceptos de identidad federada de SAML para obtener más información. Implemente SAML en su seridor web. Puede utilizar Tioli Federated Identity Manger, OpenSAML, Actie Directory Federation, o algún otro gestor de identidades federado. Si está configurando una identidad federada para usuarios de aplicaciones móiles, cree un segundo punto final que acepte autorización básica. Las aplicaciones móiles funcionan solo con el modelo de flujo iniciado por SP. Recupere o cree el par clae priada/pública que se utilizará en firmas digitales. Integre el seridor de directorios con el sericio SAML. La administración es más fácil si todos los usuarios se encuentran en el mismo seridor de directorios. Implemente y pruebe el perfil Naegador SAML/POST en SAML 1.1 o SAML 2.0. Cree un proeedor de sericios ficticio y realice una prueba de inicio de sesión único iniciada por IdP para asegurarse de que todo está funcionando correctamente. Cree un archio de metadatos SAML para transmitir los metadatos del proeedor de identidades al representante de sericio al cliente de IBM. Si utiliza SAML 1.1, tiene la opción de transmitir la mayoría de la información en un correo electrónico o de otra forma que negocie con el representante de sericio al cliente de IBM. Sin embargo, en este caso, deberá transmitir la clae pública dentro de un almacén de claes Jaa. Habilitación de la gestión de identidades federadas: Cuando el sistema está listo para realizar la prueba con el sistema de nube, póngase en contacto un representante del sericio al cliente de IBM. Antes de empezar Antes de iniciar el proceso de habilitación, reise la lista siguiente: 1. Implemente y pruebe un sistema de gestión de identidades federadas que utiliza SAML. Asegúrese de que el sistema está configurado para eniar la dirección de correo electrónico del usuario como el asunto en una aserción SAML. 2. Pruebe su sistema para asegurarse de que está configurado para el tipo y el modelo de flujo que ha elegido. Consulte el tema Conceptos de identidad federada de SAML para obtener más información. 3. Complete la lista de comprobación del tema Preparación para la gestión de identidades federadas Procedimiento Para habilitar la gestión de identidades federadas: Eníe un mensaje de correo electrónico a cloudcsg@us.ibm.com. En el correo electrónico, solicite tener gestión de identidades federadas habilitada para la organización. Un representante de sericios al cliente de IBM se pondrá en contacto con usted con instrucciones y proporcionará detalles del proceso. 42 SmartCloud Notes: Administración de SmartCloud Notes: Entorno de solo sericio Marzo de 2015

51 Qué hacer a continuación Después de habilitar la gestión de identidades federadas, notifique a los usuarios de aplicaciones móiles de IBM tales como Traeler, Chat o Meetings que deben generar contraseñas de aplicaciones. Los usuarios entran la contraseña de aplicación en lugar de sus contraseñas de inicio de sesión normales cuando inician la sesión en una aplicación móil. En la notificación, incluya el siguiente enlace que tiene instrucciones para generar contraseñas de aplicación: logins_application_passwords.html Configuración del cliente rico de Sametime para SAML y descarga: Los usuarios puede conersar utilizando el cliente rico de IBM Sametime Connect. Acerca de esta tarea Si su organización utiliza un inicio de sesión estándar, los usuarios pueden utilizar cualquier cliente autónomo de Sametime Connect con la ersión o posterior. También puede utilizar la ersión incluida en Notes 9.0 o posterior. Si los usuarios inician sesión con las credenciales de autenticación de su organización y utilizan la autenticación de señal SAML para la gestión de identidades federadas, puede crear un paquete de instalación preconfigurado para Sametime Connect o para Notes. El soporte SAML en Sametime y en Notes utiliza el tipo de inicio de sesión de usuario/contraseña basado en formulario. Como alternatia, los usuarios pueden descargar el cliente Sametime habilitado para SAML disponible en SmartCloud y configurarlo ellos mismos. Las instrucciones para ello están en la ayuda al usuario apps.na.collabser.com/help/topic/com.ibm.cloud.chat.doc/ imb_download_saml.html. No obstante, los usuarios necesitarán su información IDP de SAML para completar la configuración. Procedimiento Para crear un paquete de instalación preconfigurado: 1. Localice el archio plugin_customization.ini. El archio se encuentra en una de las siguientes ubicaciones, en función del sistema operatio: Windows Dentro de la carpeta deploy de la raíz del paquete. RedHat Linux Dentro del paquete.rpm de RedHat en una de las siguientes ubicaciones: Para Sametime Connect: \opt\ibm\sametime\framework\rcp\deploy Para Notes: \opt\ibm\notes\framework\rcp\deploy MacOS Dentro de sametime-*.pkg\contents\deploy. 2. Añada las líneas de configuración siguientes en el archio plugin_customization.ini, basado en la comunidad Sametime de su empresa y en la información IDP de SAML. Capítulo 4. Configuración del sericio 43

52 Nota: Para ajustarse al ancho de esta página, algunos registros se muestran en más de una línea. En el archio plugin_customization.ini, cada registro es una única línea. # ";" se utiliza para separar arias comunidades com.ibm.collaboration.realtime.community/saml_communities=<nombre de host de seridor de comunida # URL del seridor IDP com.ibm.collaboration.realtime.community/<nombre de host del seridor de comunidades de Sametime> <URL de inicio de sesión de autenticación de SAML> # tipo de inicio de sesión del seridor IDP com.ibm.collaboration.realtime.community/<nombre de host de seridor de comunidad de Sametime>.id # ID de etiqueta html o nombre de etiqueta del campo de nombre de usuario en la página web de IDP com.ibm.collaboration.realtime.community/<nombre de host del seridor de comunidades de Sametime> <ID_contraseña_nombre_usuario_formulario> <nombre_campo_nombre_usuario_formaulario> # ID de etiqueta html o nombre de etiqueta del campo de contraseña de usuario en la página web de com.ibm.collaboration.realtime.community/<nombre de host del seridor de comunidades de Sametime> <ID_campo_contraseña_formulario> <nombre_campo_contraseña_formulario> # ID de etiqueta html o nombre de etiqueta del campo de enío en la página web de IDP. com.ibm.collaboration.realtime.community/<nombre de host del seridor de comunidades de Sametime> <ID_campo_enío_formulario> <nombre_campo_enío_formulario> # Opcional. El alor predeterminado es "false". Si es "true", se suprimen todas las comunidades l com.ibm.collaboration.realtime.community/<nombre de host de seridor de comunidad de Sametime>.pr # Opcional. El alor predeterminado es "false". Si es "true", la comunidad de SmartCloud se puede # eliminar de la página de preferencias de comunidades. com.ibm.collaboration.realtime.community/<nombre de host de seridor de comunidad de Sametime>.ed Ejemplo: Nota: Para ajustarse al ancho de esta página, algunos registros se muestran en más de una línea. En el archio plugin_customization.ini, cada registro es una única línea. com.ibm.collaboration.realtime.community/saml_communities=im.na.collabser.com com.ibm.collaboration.realtime.community/ im.na.collabser.com.idp= PartnerId= TARGET= com.ibm.collaboration.realtime.community/im.na.collabser.com.idp.type=form com.ibm.collaboration.realtime.community/im.na.collabser.com.idp.form.username.tag=intranet_id com.ibm.collaboration.realtime.community/im.na.collabser.com.idp.form.password.tag=password com.ibm.collaboration.realtime.community/im.na.collabser.com.idp.form.submit.tag=ibm-submit 3. Sustituya el archio plugin_customization.ini existente en el paquete de instalación de Sametime o en el paquete de instalación de Notes por el archio que ha actualizado. 4. Distribuya el paquete de instalación de Sametime o de Notes actualizado a sus usuarios. La información de configuración de SAML se cumplimenta automáticamente cuando los usuarios instalan el cliente. Nota: El paquete de instalación que distribuya a los usuarios de Mac deben estar firmados digitalmente por IBM. Antes de distribuir el paquete de instalación a los usuarios de Mac, eníe su archio plugin_customization.ini modificado por correo electrónico a support@collabser.com. Se creará un paquete de instalación firmado y se le deolerá. Restricción del rango de direcciones IP Para asegurarse de que los usuarios inician sesión desde una conexión de red aprobada, los administradores pueden definir un rango aprobado de direcciones IP. Acerca de esta tarea Al restringir las direcciones IP que tienen acceso a su organización, proporciona un niel de protección contra el robo o phishing de las credenciales del usuario. Si los 44 SmartCloud Notes: Administración de SmartCloud Notes: Entorno de solo sericio Marzo de 2015

53 rangos de IP se restringen en su red, un atacante necesitará autenticarse en el seridor desde dentro de la red para acceder a cualquier credencial robada. Si su compañía utiliza los protocolos SMTP, POP o imap, no se aplicarán restricciones. Además, las restricciones no se aplican a las llamadas a procedimiento remoto de Notes (NRPC) de SmartCloud Notes. Procedimiento 1. Pulse Administración > Gestionar organización 2. Pulse Seguridad. 3. Pulse Añadir rango en la sección Rangos de direcciones IP para especificar el inicio y el final de las direcciones IP. Deberá especificar la dirección IP en la que actualmente ha iniciado sesión. Resultados Al habilitar las restricciones de IP es posible que se bloquee el acceso del usuario móil a su organización. Por ejemplo, los usuarios de Blackberry deberán autenticarse a traés de Blackberry Enterprise Serer (BES) que autentica el dispositio móil y el usuario. Dado que la dirección IP del usuario autenticado es la del seridor BES, las restricciones de dirección IP pueden bloquear el acceso, en función del rango especificado. Utilice las herramientas VPN en el dispositio móil para dirigir el tráfico a su organización utilizando su red Qué hacer a continuación Puede utilizar las restricciones de dirección IP como un mecanismo de autenticación secundaria en combinación con la autenticación de inicio de sesión único de SAML. Habilitación de contraseñas de aplicación Las contraseñas de aplicación se pueden utilizar para proporcionar un inicio de sesión seguro en aplicaciones que no admitan autenticación basada en formularios. Por ejemplo, pueden utilizarse para acceder a aplicaciones que requieren contraseñas en un dispositio móil o para organizaciones que utilizan identidad federada y que no utilizan contraseñas de inicio de sesión de sericio. Cuando habilita las contraseñas de aplicación, también tiene la opción de requerir el uso de contraseñas de aplicación y de permitir a los usuarios móiles que omitan las restricciones de IP. Acerca de esta tarea Si se requiere una contraseña de aplicación, se inhabilita la contraseña de inicio de sesión al sericio para la aplicación y los usuarios deben iniciar la sesión con esta contraseña de aplicación. Por ejemplo, podría ser necesario que los usuarios utilizaran la contraseña de aplicación para iniciar la sesión en el sericio en un dispositio móil o en un naegador. No obstante, podrían seguir utilizando la contraseña de inicio de sesión de sericio para iniciar sesión en el sitio web del sericio y para otras aplicaciones. Si no requiere una contraseña de aplicación, los usuarios pueden seguir iniciando la sesión desde un naegador, por ejemplo, utilizando su contraseña de inicio de sesión de sericio. Si permite que los usuarios móiles omitan las restricciones de IP, las contraseñas de aplicación proporcionan una capa adicional de seguridad a la contraseña. Esto se debe en parte a su longitud (16 caracteres) y a que se generan mediante un Capítulo 4. Configuración del sericio 45

54 potente generador de números aleatorios. Si un dispositio móil se pierde o es robado, puede inhabilitar la omisión de restricciones de IP para eitar el acceso a la aplicación desde fuera del rango de IP designadas de la organización. Nota: Si habilita contraseñas de aplicación y selecciona el parámetro Omitir las restricciones de rango de IP para las aplicaciones para permitir a los usuarios eitar las restricciones de IP, el parámetro no se aplicará a los usuarios de Windows Phone o Windows Tablet. Si restringe el inicio de sesión a un rango de IP específico, los usuarios de Windows Phone y Windows Tablet deberán iniciar sesión desde ubicaciones de red dentro del rango. También puede inhabilitar el uso de contraseñas de aplicación en cualquier momento. Si los usuarios han creado una contraseña de aplicación, no se podrá acceder a la aplicación porque la contraseña ya no estará en igor. Consejo: Los usuarios también pueden impedir el acceso a la aplicación si reocan su contraseña de aplicación; acción que pueden realizar en cualquier momento. Las organizacines que no utilizan identidad federada pueden inhabilitar el uso de la contraseña de sericio estándar para aplicaciones móiles. Procedimiento 1. Seleccione Administración > Gestionar organización. 2. En el panel de naegación, en Valores del sistema, haga clic en Seguridad. 3. En Valores de contraseña, pulse Editar alores. 4. Seleccione Permitir a los usuarios generar contraseñas de aplicación. 5. Seleccione cualquiera de las siguientes opciones aplicables y, a continuación, pulse Guardar cambios. Tabla 7. Opciones de contraseña de aplicación Opción Caducidad Omitir las restricciones de rango de IP para las aplicaciones Requerir que las aplicaciones utilicen contraseñas de la aplicación para acceder a este sitio Resultado Seleccione un interalo de caducidad de la contraseña o seleccione Sin caducidad si no desea que caduquen las contraseñas de la aplicación. Los usuarios podrán acceder a las aplicaciones que se encuentren fuera del rango de IP designadas de la organización. Sin embargo, no podrán acceder mediante el inicio de sesión del sericio, deberán usar en su lugar una contraseña de aplicación. Para obtener más información sobre cómo especificar rangos de direcciones IP, consulte Restricción del rango de direcciones IP en la página 44 Esta opción limita el flujo de autenticación admitido en las contraseñas de aplicación. Impide que los usuarios inicien sesión en este sitio con su contraseña de inicio de sesión del sericio. Esta opción no se isualiza para organizaciones que usen identidad federada. 46 SmartCloud Notes: Administración de SmartCloud Notes: Entorno de solo sericio Marzo de 2015

55 Resultados Después de habilitar la opción, los usuarios pueden crear y gestionar las contraseñas en Mi configuración de cuenta en el sericio. La información general de cómo los usuarios gestionan las contraseñas se lista aquí. Si está habilitada, los usuarios pueden generar una contraseña de aplicación para IBM Notes Traeler. Las contraseñas de aplicación pueden compartirse entre los productos móiles, incluido IBM Traeler, IBM Sametime y Connections Cloud. Si no ha seleccionado la opción Requerir que las aplicaciones utilicen contraseñas de la aplicación para acceder a este sitio, el uso de una contraseña de aplicación será opcional para los usuarios. Sin embargo, si ha habilitado restricciones de rango de IP, no podrán iniciar sesión con la contraseña de aplicación si no se encuentran dentro del rango de IP. El sericio genera las contraseñas de aplicación cuando los usuarios lo pidan. Las contraseñas que se han generado se muestran en el usuario una ez y no se pueden recuperar. Los usuarios pueden reocar y generar una nuea contraseña en cualquier momento. No hay ningún límite en el nombre de eces que se pueden generar. Las contraseñas se generan con un fuerte generador de números al azar de forma criptográfica. Son de 16 caracteres y no distinguen entre mayúsculas y minúsculas. Los usuarios deben introducir la contraseña una ez en el dispositio y permitir que la guarde. Después de diez intentos de inicio de sesión erróneos, la cuenta se bloqueará durante tres minutos. Qué hacer a continuación Si ha seleccionado Las aplicaciones deben utilizar la contraseña generada para acceder a este sitio o si ha permitido que los usuarios omitan el rango de IP especificado, pídales que generen contraseñas de aplicación. Para obtener información sobre cómo los usuarios pueden generar contraseñas de aplicación, consulte Contraseñas de aplicación para el acceso móil. Métodos de autenticación por cliente En la tabla siguiente se proporciona una lista con los métodos de autenticación admitidos para cada tipo de cliente de IBM SmartCloud Notes. Tabla 8. Métodos de autenticación por cliente de SmartCloud Notes Método de autenticación Identidad y contraseña de cuenta de sericio de nube (Cloud) Clientes admitidos SmartCloud Notes web Clientes IMAP Dispositios IBM Notes Traeler El cliente FTP que se utiliza para conectar al seridor de integración para descargar archios de diario o para subir archios de cambios para gestionar cuentas de usuario Identidad federada de SAML SmartCloud Notes web Cliente Notes Traeler Android y superior Capítulo 4. Configuración del sericio 47

56 Tabla 8. Métodos de autenticación por cliente de SmartCloud Notes (continuación) Método de autenticación Clientes admitidos Identidad de cuenta de sericio de nube con Dispositios Notes Traeler contraseña de aplicación NRPC IBM Notes Autenticación de centro de datos Research in Motion Dispositios BlackBerry que acceden al sericio por medio de suscripciones Hosted BlackBerry Reglas de contraseña por método de autenticación En la tabla siguiente se resumen las reglas de contraseña y los alores para cada cliente de IBM SmartCloud Notes admitido. Tabla 9. Reglas de contraseña y configuración por método de autenticación Método de autenticación Identidad y contraseña de cuenta de sericio de nube (Cloud) Identidad federada de SAML Identidad de cuenta de sericio de nube (Cloud) y contraseña de aplicación Reglas de contraseña Al menos ocho caracteres Al menos cuatro caracteres alfabéticos Al menos un carácter no alfabético Sin espacios No más de dos caracteres consecutios Distinta de las últimas ocho contraseñas No puede tener nombre de usuario ni dirección de correo electrónico Controlado por la empresa 16 caracteres (sin distinguir mayúsculas y minúsculas) Caducidad de la contraseña 1 Inhabilitada de forma predeterminada Los administradores pueden habilitar un interalo de caducidad de la contraseña de 30, 60, 90, 180 o 365 días. Controlado por la empresa Inhabilitada de forma predeterminada Los administradores pueden habilitar Cambios de contraseña Por administrador Por usuario Controlado por la empresa No se permiten cambios de contraseña Los administradores o usuarios pueden reocar contraseñas; así, los usuarios pueden generar nueas contraseñas 48 SmartCloud Notes: Administración de SmartCloud Notes: Entorno de solo sericio Marzo de 2015

57 Tabla 9. Reglas de contraseña y configuración por método de autenticación (continuación) Método de autenticación Reglas de contraseña Caducidad de la contraseña 1 Cambios de contraseña NRPC En entornos que sólo son de sericio, y en un entorno híbrido que no utilice alores de seguridad de política para configurar los requisitos de contraseña, las contraseñas de ID de IBM Notes deben tener al menos ocho caracteres y tener una calidad de contraseña de 8, en una escala de 0 (baja) a 16 (alta). Inhabilitada de forma predeterminada Los administradores pueden habilitar por medio de la Administración de SmartCloud Notes Por administrador Por usuario 1 Aunque pueda parecer que obligar la caducidad de las contraseñas pueda ser más seguro, la mayoría de los expertos piensa que se cumple lo contrario. La caducidad de la contraseña suele llear al uso de contraseñas más sencillas y más fáciles de adiinar; otros usuarios las suelen anotar para recordarlas. Una mejor política es utilizar frases de contraseña complejas que no caduquen, siempre que sea posible. Además de proporcionar mejor seguridad, esta política también reduce el número de llamadas al sericio de asistencia técnica que generan los usuarios que olidan sus contraseñas, que cambian constantemente. Configuración del buscador de nombres Llee a cabo este procedimiento para configurar la forma en que los usuarios buscan nombres en un directorio. Antes de empezar Lea el tema Opciones de Buscador de nombres aanzadas y estándares en la página 52 para obtener detalles y una comparación de las opciones de buscador de nombres Estándar y Aanzado. Acerca de esta tarea Los alores del buscador de nombres controlan cómo los usuarios buscan nombres en un directorio. Por ejemplo, los alores se utilizan cuando los usuarios encuentran nombres pulsando el enlace Para en un nueo mensaje de correo o el enlace Obligatorio en una nuea initación de reunión. Los alores del buscador de nombres no están relacionados con el direccionamiento de la escritura anticipada, la característica que busca automáticamente coincidencias de nombres con nombres que los usuarios escriben en campos de dirección. Procedimiento 1. Inicie sesión en el sericio como administrador. Capítulo 4. Configuración del sericio 49

58 2. Si la cuenta también tiene el rol de Usuario, haga clic en Administración > Gestionar organización. 3. En la sección Valores del sistema del panel de naegación, haga clic en IBM SmartCloud Notes. 4. Haga clic en Valores de cuenta. 5. Pulse Buscador de nombres. 6. Seleccione las opciones, tal como se describe en la tabla siguiente: Opción Básico Descripción El buscador de nombres lista todos los nombres en un directorio; en orden alfabético y por apellido. Los usuarios escriben las primeras letras del apellido que está buscando, y el cursor se desplaza al primer nombre correspondiente. Desde este punto, los usuarios pueden utilizar la barra de desplazamiento para buscar el nombre. Se trata del alor predeterminado y se aplica a los usuarios de Notes y los usuarios del cliente web. Sólo búsqueda rápida básica El buscador de nombres no muestra inicialmente los nombres en un directorio. Los usuarios escriben las primeras letras de un nombre o apellido y hacen clic en Buscar. El buscador de nombres muestra las entradas del directorio cuyos apellidos o nombres inician por las letras entradas. Por ejemplo, una búsqueda de Jack puede deoler los nombres Jackie Roberts o Tony Jackson pero no Tony Blackjack. Este alor proporciona más flexibilidad para buscar nombres en grandes directorios. Este alor se aplica a los usuarios de Notes y los usuarios de cliente web. Estándar Los usuarios buscan nombres y los resultados de la búsqueda muestran entradas de directorio que coinciden. A diferencia de las opciones Básicas y Sólo búsqueda rápida básica, los usuarios pueden clasificar los resultados de la búsqueda y er los detalles sobre las entradas de usuario que se deuelen en los resultados de la búsqueda. Esta capacidad de búsqueda se aplica sólo a los usuarios del cliente web. 50 SmartCloud Notes: Administración de SmartCloud Notes: Entorno de solo sericio Marzo de 2015

59 Opción Aanzada Descripción Los usuarios obtienen las funciones de búsqueda de nombre de la opción estándar. Además, son capaces de limitar los resultados de la búsqueda por departamento, puesto de trabajo y ubicación. Esta opción solo está disponible para entornos híbridos. Mostrar fotos de usuario Esta capacidad de búsqueda se aplica sólo a los usuarios del cliente web. Los resultados de búsqueda muestran fotos de usuario. En entornos de sólo sericio, las fotos proceden de perfiles de usuario de IBM Connections Cloud. En entornos híbridos, las fotografías puede proceder de los perfiles de usuario de IBM Connections Cloud o de los documentos de persona en un directorio local. Para utilizar un directorio local, borre el campo Utilice fotos de SmartCloud Engage. Esta opción está disponible cuando selecciona las opciones estándar o Aanzada. Examinar jerarquía corporatia La característica se aplica sólo a los usuarios del cliente web. Los usuarios pueden examinar un directorio por categorías de jerarquía que asigna a los documentos de persona en un directorio de Domino en local. Esta opción está disponible para entornos híbridos cuando selecciona las opciones estándar o aanzada. Examinar jerarquía corporatia > Orden de clasificación utilizado La característica se aplica a los usuarios de Notes y para los usuarios del cliente web. Los usuarios pueden naegar a un directorio por categorías clasificadas que define en un directorio de Domino en local utilizando la herramienta Domino Japanese Extension (DJX). Esta opción está disponible para entornos híbridos cuando selecciona las opciones estándar o aanzada. La característica se aplica a los usuarios de Notes y para los usuarios del cliente web. Resultados El cambio normalmente entra en igor al cabo de 15 minutos o menos. Capítulo 4. Configuración del sericio 51

60 Opciones de Buscador de nombres aanzadas y estándares Las opciones estándares y aanzadas de configuración del Buscador de nombre proporcionan arias características para ayudar a los usuarios a buscar nombres en directorios. La opción estándar está disponible para entornos solo de sericio y entornos híbridos. La opción Aanzada está disponible únicamente para entornos híbridos. La tabla siguiente compara las características que proporcionan cada opción. Todas estas características están disponibles para el cliente web. Las características que actualmente están disponibles para el cliente de IBM Notes solo son las características de naegador. Cuando habilite la opción estándar o Aanzada, la opción de búsqueda Sólo búsqueda rápida básica entrará en igor para los usuarios de cliente de Notes. Tabla 10. Comparación de las opciones aanzadas y estándares de configuración de Buscador de nombres Característica Búsqueda de nombre Condiciones de búsqueda para reducir los resultados de las búsquedas de nombres Buscador de nombres estándar Los usuarios pueden buscar por: Nombre Apellido Nombre completo de Notes Dirección de Internet Nombre corto Nombre alternatio Nombre fonético No disponible Buscador de nombres aanzado Los usuarios pueden buscar por: Nombre Apellido Nombre completo de Notes Dirección de Internet Nombre corto Nombre alternatio (si el alor se llena en el directorio) Nombre fonético (si el alor se llena en el directorio) Los usuarios pueden delimitar las búsquedas de nombre por: Gestor Departamento Cargo Location Cada condición añadido delimita más los resultados. Número máximo de resultados de la búsqueda deueltos Estos campos deben completarse en los documentos de persona en el directorio local. 52 SmartCloud Notes: Administración de SmartCloud Notes: Entorno de solo sericio Marzo de 2015

61 Tabla 10. Comparación de las opciones aanzadas y estándares de configuración de Buscador de nombres (continuación) Característica Ordenar las entradas en los resultados de búsqueda Buscador de nombres estándar Todos los usuarios pueden ordenar resultados por: Apellido, nombre Nombre, apellido Directorio Buscador de nombres aanzado Todos los usuarios pueden ordenar resultados por: Apellido, nombre Nombre, apellido Directorio Mostrar detalles sobre nombres en resultados de búsqueda Mostrar las fotografías de los usuarios de los perfiles de usuario de IBM Connections Cloud en los resultados de la búsqueda Muestra las fotografías de los usuarios de documentos de persona locales Los usuarios en entornos híbridos pueden ordenar los resultados mediante la siguiente información, si los campos correspondientes se rellenan en documentos de Persona: Gestor Cargo Departamento Location Todos los usuarios pueden er los detalles siguientes: Nombre de usuario Dirección de Internet Dominio Directorio Los usuarios en entornos híbridos pueden er arios detalles adicionales, si los campos correspondientes se rellenan en documentos de Persona. Esta característica necesita que los usuarios tengan una suscripción de colaboración además de una suscripción de SmartCloud Notes. Disponible solo en entornos híbridos y requiere un cambio en el diseño de directorio de Domino para admitir fotos en documentos de Persona. Los usuarios pueden ordenar los resultados mediante la siguiente información, si los campos correspondientes se rellenan en documentos de Persona: Gestor Cargo Departamento Location Todos los usuarios pueden er los detalles siguientes: Nombre de usuario Dirección de Internet Dominio Directorio Los usuarios pueden er arios detalles adicionales, si los campos correspondientes se rellenan en documentos de Persona. Esta característica necesita que los usuarios tengan una suscripción de colaboración además de una suscripción de SmartCloud Notes. Requiere un cambio en el diseño de directorio de Domino para admitir fotos en documentos de Persona. Capítulo 4. Configuración del sericio 53

62 Tabla 10. Comparación de las opciones aanzadas y estándares de configuración de Buscador de nombres (continuación) Característica Examinar entradas en un directorio por categorías que están definidas por el uso de la característica Jerarquía corporatia Domino Examinar entradas en un directorio por clasificación Buscador de nombres estándar Disponible en entornos híbridos para directorios con los documentos de persona a los que se han asignado categorías de jerarquía de la empresa. Para obtener más información, consulte el tema sobre cómo categorizar un usuario por jerarquía corporatia en la documentación de Domino. Disponible en entornos híbridos. Utilice la herramienta Domino Japanese Extension (DJX) para configurar el directorio y admitir esta opción. Buscador de nombres aanzado Disponible para directorios con los documentos de persona a los que se han asignado categorías de jerarquía de la empresa. Para obtener más información, consulte el tema sobre cómo categorizar un usuario por jerarquía corporatia en la documentación de Domino. Utilice la herramienta Domino Japanese Extension (DJX) para configurar el directorio y admitir esta opción. Ilustración del buscador básico de nombres Las siguientes imágenes muestran cómo buscar nombres en un directorio cuando la opción Buscador básico de nombres está habilitada. 54 SmartCloud Notes: Administración de SmartCloud Notes: Entorno de solo sericio Marzo de 2015

63 Ilustración de buscador de nombres solo búsqueda rápida básica Las siguientes imágenes muestran cómo buscar nombres en un directorio cuando la opción Buscador de nombres solo búsqueda rápida básica está habilitada. Capítulo 4. Configuración del sericio 55

64 56 SmartCloud Notes: Administración de SmartCloud Notes: Entorno de solo sericio Marzo de 2015

65 Ilustración del buscador estándar de nombres Las siguientes imágenes muestran cómo buscar nombres en un directorio cuando la opción Buscador estándar de nombres está habilitada. Capítulo 4. Configuración del sericio 57