Administración de cuentas

Transcripción

1 Guía de administración Revisión E Administración de cuentas

2 COPYRIGHT Copyright 2015 McAfee, Inc., 2821 Mission College Boulevard, Santa Clara, CA 95054, , ATRIBUCIONES DE MARCAS COMERCIALES Intel y el logotipo de Intel son marcas comerciales registradas de Intel Corporation en EE. UU. y en otros países. McAfee y el logotipo de McAfee, McAfee Active Protection, McAfee DeepSAFE, epolicy Orchestrator, McAfee epo, McAfee EMM, McAfee Evader, Foundscore, Foundstone, Global Threat Intelligence, McAfee LiveSafe, Policy Lab, McAfee QuickClean, Safe Eyes, McAfee SECURE, McAfee Shredder, SiteAdvisor, McAfee Stinger, McAfee TechMaster, McAfee Total Protection, TrustedSource y VirusScan son marcas comerciales o marcas comerciales registradas de McAfee, Inc. o de sus empresas filiales en EE. UU. y en otros países. Los demás nombres y marcas pueden ser reclamados como propiedad de otros. INFORMACIÓN DE LICENCIA Acuerdo de licencia AVISO A TODOS LOS USUARIOS: LEA DETENIDAMENTE EL ACUERDO LEGAL CORRESPONDIENTE A LA LICENCIA QUE HA ADQUIRIDO, QUE ESTIPULA LOS TÉRMINOS Y CONDICIONES GENERALES PARA EL USO DEL SOFTWARE CON LICENCIA. SI NO SABE QUÉ TIPO DE LICENCIA HA ADQUIRIDO, CONSULTE LOS DOCUMENTOS DE VENTA Y OTROS DOCUMENTOS RELACIONADOS CON LA CONCESIÓN DE LA LICENCIA O CON LA ORDEN DE COMPRA QUE ACOMPAÑAN AL PAQUETE DE SOFTWARE, O QUE HAYA RECIBIDO POR SEPARADO COMO PARTE DE LA COMPRA (POR EJEMPLO, UN MANUAL, UN ARCHIVO DEL CD DEL PRODUCTO O UN ARCHIVO DISPONIBLE EN EL SITIO WEB DESDE EL QUE DESCARGÓ EL PAQUETE DE SOFTWARE). SI NO ACEPTA TODOS LOS TÉRMINOS DESCRITOS EN EL ACUERDO, NO INSTALE EL SOFTWARE. SI PROCEDE, PUEDE DEVOLVER EL PRODUCTO A MCAFEE O AL LUGAR DONDE LO ADQUIRIÓ CON EL FIN DE OBTENER SU REEMBOLSO ÍNTEGRO. 2 Administración de cuentas Guía de administración

3 Contenido 1 Definición de Administración de cuentas 5 Diferencias de administración para los proveedores de servicios Descripción general de la Control Console Interfaz de la Control Console Creación inicial de su cuenta de cliente Comprobación de la recepción de correo electrónico del proveedor de servicios Otros documentos que puede necesitar Uso de la Ayuda online Buscar dominios y usuarios Configuración de clientes 11 Configuración de la cuenta de cliente Aspectos de las zonas horarias de los usuarios que se deben tener en cuenta Página Detalles de cliente Modificación de la interfaz de usuario con la marca de su empresa Tipos de marcado Atributos de marcado disponibles Marcado en niveles de clientes y dominios Cambiar la marca de la interfaz de usuario en el nivel del cliente Página Creación de marca Uso de listas de distribución para informes de rendimiento y mensajes de estado Crear una lista de distribución Configuración de dominios 23 Definición de dominio Revisión de la lista de dominios Visualización de los detalles de un dominio Asignación de un alias de dominio Administración del idioma del dominio predeterminado Cambio de marca de la interfaz de usuario de un dominio Adición y administración de usuarios 29 Tipos de funciones de usuario y privilegios Privilegios y acceso de usuarios básicos Privilegios y funciones de usuario administrativos Acceso a páginas del administrador Usuarios protegidos contra la eliminación automática Activación de la capacidad de dirección de alias para todos los usuarios Ventajas de las direcciones de alias Activar compatibilidad con direcciones de alias Definir el método de inicio de sesión de los usuarios Configurar el método de autenticación mediante contraseña Configurar el método de autenticación de usuario mediante LDAP Configurar el método de autenticación de usuarios mediante IMAP Configurar el método de autenticación de usuario mediante POP Administración de cuentas Guía de administración 3

4 Contenido Establecimiento de la zona horaria predeterminada Aspectos de las zonas horarias de los usuarios que se deben tener en cuenta Configuración de la zona horaria predeterminada para los usuarios Adición de usuarios a la Control Console Creación automática de cuentas de usuario (solo para Protection) Revisar la lista actual de usuarios Agregar usuarios individuales de forma manual Agregar usuarios con un archivo de proceso por lotes Crear cuentas de administrador Crear usuarios nuevos con la integración con directorios Administración de los usuarios existentes de uno en uno Ver o editar cuentas de usuario Administración de direcciones alias de usuarios Proteger a un usuario de la desactivación o eliminación automática Restablecer contraseñas de usuario Desbloquear cuentas de usuario Cambiar funciones de usuario o el estado activo Cambiar las preferencias de visualización y la zona horaria de un usuario Editar varios usuarios a la vez Personalizar el filtrado de spam para un usuario Revisar actividad de correo electrónico de un usuario Revisar actividad web de un usuario Asignar un usuario a un grupo Asignar grupos a un administrador de grupo Eliminación de usuarios Administración de grupos 87 Determinación de los usuarios que necesitan filtrado individual Asignación de un usuario a varios grupos Crear un grupo Filtrado de la Lista de grupos Descarga de datos de la Lista de grupos Cambio de descripción o de nombre de grupo Agregar usuarios a un grupo Mover un usuario a un grupo distinto Asignación de un Administrador de grupo Visualización de las directivas de Protection de un grupo Administración de cuentas Guía de administración

5 1 1 Definición de Administración de cuentas La Administración de cuentas es un conjunto de páginas administrativas que se utilizan para configurar y administrar, desde una única ubicación, las entidades que comparten los productos Protection, Web Protection y Archiving. Entre las entidades de la Administración de cuentas se incluyen: Dominios Usuarios Grupos de usuarios que comparten directivas de filtrado web o correo electrónico comunes. Otros administradores, entre los que se incluyen los administradores de clientes, los administradores de dominios, los administradores de cuarentena, los administradores de grupos y los administradores de informes. Contenido Diferencias de administración para los proveedores de servicios Descripción general de la Control Console Creación inicial de su cuenta de cliente Comprobación de la recepción de correo electrónico del proveedor de servicios Otros documentos que puede necesitar Uso de la Ayuda online Buscar dominios y usuarios Diferencias de administración para los proveedores de servicios Este documento está destinado solo a clientes empresariales. Los clientes proveedores de servicios no administran grupos en Protection, por lo que no necesitan asignar grupos a directivas de filtrado de correo electrónico. Los clientes proveedores de servicios asignan directivas directamente a los dominios. Además, los administradores de dominios de clientes proveedores de servicios disponen de un mayor número de funciones para administrar los usuarios que los administradores de dominios de clientes empresariales. Las funciones de administración de grupos y las limitaciones de administración de usuarios que se describen en este documento solo se aplican a los clientes empresariales. Administración de cuentas Guía de administración 5

6 1 Definición de Administración de cuentas Descripción general de la Control Console Descripción general de la Control Console La Control Console es una herramienta de administración basada en la Web que sirve como herramienta principal para administrar administradores, dominios y usuarios. Además, Control Console es la principal herramienta para configurar y supervisar las funciones que ofrecen los siguientes productos, si su empresa tiene acceso a ellos: Protection Web Protection Archiving Interfaz de la Control Console Hay varios elementos de la interfaz de Control Console disponibles de forma permanente, independientemente de los productos de seguridad que administre. No obstante, los elementos que aparecen en la página pueden ser distintos en función de la página que esté abierta y de la función que haya iniciado sesión. Número de elemento Elemento de página 1 Usuario que ha iniciado sesión y su función 2 Fecha y hora del inicio de sesión anterior Función La dirección y función del usuario que ha iniciado sesión. La fecha y hora de la última vez que su dirección y contraseña de usuario se utilizaron para iniciar sesión. Si no ha iniciado sesión en la fecha y hora indicadas, puede que sus credenciales de inicio de sesión se hayan expuesto a riesgos. 3 Cerrar sesión Vínculo que le permite cerrar la sesión de la Control Console y volver a la página Iniciar sesión. 6 Administración de cuentas Guía de administración

7 Definición de Administración de cuentas Creación inicial de su cuenta de cliente 1 Número de elemento Elemento de página Función 4 Novedades Vínculo que le permite acceder a la información sobre los cambios que se han producido desde la última versión del producto, así como los cambios que se han producido en las dos versiones anteriores. 5 Buscar El campo de búsqueda permite encontrar rápidamente un dominio o usuario sin tener que hacer clic en la ficha Administración de cuentas ni en las fichas de los submenús de administración. 6 Fichas de aplicaciones 7 Fichas de submenús de administración Las fichas de aplicaciones proporcionan acceso a las páginas principales de administración y generación de informes de cada una de las aplicaciones activadas para su empresa: Protection Web Protection Archiving La ficha Administración de cuentas se utiliza para administrar usuarios, otros administradores, dominios y otros elementos de configuración que se aplican a varias aplicaciones. La ficha Mi cuenta se utiliza para administrar su propia cuenta personal de usuario. Para cada producto, este conjunto de fichas refleja las categorías de elementos que debe administrar para ese producto. 8 Vínculos En función de la página, puede haber hipervínculos ("vínculos") disponibles. Al hacer clic en un vínculo se realiza una función como, por ejemplo, mostrar más información o abrir una nueva página de administración para llevar a cabo la tarea indicada. 9 Botón de acción En función de la página, pueden aparecer botones de acción que muestran una nueva página para agregar datos o una confirmación para completar una acción. 10 Menús desplegables de navegación En el conjunto de nivel superior de fichas, los menús desplegables de navegación le permiten acceder rápidamente a la página que desea, sin tener que hacer clic en las fichas individuales. Creación inicial de su cuenta de cliente Su proveedor de servicios configura su cuenta en la Control Console. En esta configuración se incluye la definición del paquete de servicios para su empresa. Las tres aplicaciones principales, Protection, Web Protection y Archiving pueden ser independientes o formar parte de un paquete de dos o de todas las aplicaciones. Comprobación de la recepción de correo electrónico del proveedor de servicios Si tenía o tiene un servicio de filtrado o de seguridad de correo electrónico distinto y su red está administrada para recibir correo electrónico solo desde las direcciones IP asociadas a dicho servicio de Administración de cuentas Guía de administración 7

8 1 Definición de Administración de cuentas Otros documentos que puede necesitar seguridad, deberá administrar la red para que permita el correo electrónico entrante procedente de los servidores de la Control Console. Por ejemplo, puede que sea necesario activar un puerto de su firewall empresarial para recibir correo electrónico de las direcciones IP de los servidores de la Control Console. Esta activación será necesaria para que tanto usted como sus usuarios puedan establecer la contraseña inicial para acceder a la Control Console. Otros documentos que puede necesitar Administración de cuentas es un subconjunto de páginas autónomo al que se accede en la Control Console. Puede usarse junto con las páginas de administración para los productos anteriormente mencionados. Para obtener información sobre la administración de estos productos, consulte la ayuda online en la Control Console o la documentación que se indica a continuación. Documentos de Protection Protection Guía de inicio rápido Protection Guía del administrador Guía del usuario de Intelligent Routing Continuity Guía de inicio rápido del administrador Documentos de Web Protection Web Protection Guía de configuración de servicios Guía de configuración de WDS Connector Documentos de Archiving Archiving Guía del administrador Archiving Guía de configuración rápida para Microsoft Exchange Server Archiving Guía de configuración rápida para Microsoft Exchange Server Archiving Guía de configuración rápida para Microsoft Exchange Server Archiving Guía de configuración rápida para Microsoft Exchange Server 2010 Guías de usuario Además, hay varias guías disponibles para sus usuarios: Protection Guía del usuario Archiving Guía del usuario Spam Control for Outlook Continuity Guía de inicio rápido del usuario Uso de la Ayuda online Utilice la Ayuda online de la Control Console para obtener detalles sobre las páginas de Administración de cuentas. También puede utilizarla para buscar información sobre las páginas Archiving, 8 Administración de cuentas Guía de administración

9 Definición de Administración de cuentas Buscar dominios y usuarios 1 Protection y Web Protection, si están activadas. La Ayuda online describe el objetivo de las páginas, los campos de las páginas y los procedimientos que estas utilizan. Para abrir la Ayuda online, haga clic en Ayuda en la página en la que se encuentre. La página Ayuda se abrirá con los temas relacionados con la tarea que esté realizando. Puede utilizar el índice para encontrar otros temas. Búsqueda de palabras de la Ayuda online Con la Ayuda abierta y la página activa en la pantalla del equipo, también puede pulsar Ctrl+F para realizar búsquedas de palabras en la Ayuda online. Buscar dominios y usuarios Dependiendo de su función y de las entidades administradas, puede buscar todas las entidades a las que tenga acceso para un dominio o cuenta de usuario específicos. Por ejemplo, un administrador de clientes puede buscar todos los dominios o cuentas de usuario del cliente. Un administrador de dominios puede buscar todos los usuarios del dominio del que es responsable. Para obtener definiciones de las opciones, haga clic en Ayuda en la interfaz. 1 En la lista desplegable Buscar, seleccione el tipo de elemento que desee encontrar: Dominios Usuarios 2 En el campo de texto situado después de la lista, escriba la totalidad o parte de la cadena de caracteres del nombre de dominio o usuario que desee. La Control Console mostrará automáticamente una lista desplegable de las coincidencias de la cadena de texto que escriba. 3 Haga clic en la coincidencia de la lista desplegable o termine de escribir el nombre completo del dominio o el usuario. 4 Pulse Intro o haga clic en Ir. Se mostrarán las páginas Detalles del usuario o Detalles del dominio para el usuario o el dominio específicos. Administración de cuentas Guía de administración 9

10 1 Definición de Administración de cuentas Buscar dominios y usuarios 10 Administración de cuentas Guía de administración

11 2 2 Configuración de clientes Deben establecerse para el cliente algunas capacidades de la Control Console que afectan a todos los usuarios. Contenido Configuración de la cuenta de cliente Aspectos de las zonas horarias de los usuarios que se deben tener en cuenta Página Detalles de cliente Modificación de la interfaz de usuario con la marca de su empresa Uso de listas de distribución para informes de rendimiento y mensajes de estado Configuración de la cuenta de cliente Algunas funciones de los servicios de la Control Console solo sirven al administrador de clientes o afectan de forma uniforme a todos los niveles de funciones de usuario del modo en que la Control Console muestra información. Debe administrar estas funciones como parte de la configuración de la cuenta de cliente. Aspectos de las zonas horarias de los usuarios que se deben tener en cuenta La zona horaria se utiliza como marca de tiempo de los eventos relacionados con el usuario en la Control Console (por ejemplo, la llegada del correo electrónico a la cuarentena). Puede establecer la zona horaria para usuarios individuales en las páginas Crear usuario o Editar usuario. También puede establecer una zona horaria predeterminada para todos los usuarios en la página Detalles de cliente. Por último, si un usuario tiene permisos para acceder a la Control Console, dicho usuario podrá cambiar su zona horaria en la ficha Preferencias. La zona horaria predeterminada se aplica a todas las cuentas de usuario del cliente a menos que usted o el usuario establezcan una zona horaria de usuario individual más adelante. Administración de cuentas Guía de administración 11

12 2 Configuración de clientes Página Detalles de cliente La zona horaria representa la diferencia de la zona horaria local de la cuenta de usuario con respecto a la hora del meridiano de Greenwich (GMT). El nombre de la zona horaria solo se proporciona a modo de ayuda. Utilice la diferencia horaria para determinar qué zona horaria debe seleccionar. Esta configuración no afecta al equipo local del usuario (por ejemplo, no modifica la configuración de zona horaria de Windows). Si selecciona una zona horaria distinta de la que utiliza el centro de datos de Protection, puede que los mensajes puestos en cuarentena aparezcan con fechas distintas en el área de cuarentena. Por ejemplo, si la zona horaria local del usuario está establecida en Nueva York pero la zona horaria del centro de datos es la de Los Ángeles, la fecha local del usuario cambiará cuando sea medianoche en la zona horaria local; sin embargo, el centro de datos seguirá con la fecha del día anterior hasta las 3:00 de la zona horaria local. En este caso, los mensajes de correo electrónico puestos en cuarentena entre la medianoche y las 3:00 de la zona horaria local se mostrarán con la fecha del día anterior. Por ello, tendrá que seleccionar la opción ayer para ver los mensajes de correo electrónico puestos en cuarentena entre la medianoche y las 3:00 de la zona horaria local. Pasada la medianoche en la zona horaria del centro de datos, la fecha local coincidirá con la fecha local del usuario. Puede mostrar todos los mensajes de correo electrónico del área de cuarentena para compensar este comportamiento. Página Detalles de cliente Utilice la página Detalles de cliente para ver su información de contacto, el número de usuarios y la zona horaria predeterminada. Además, puede cambiar la zona horaria predeterminada. Tabla 2-1 Definiciones de las opciones de Detalles de cliente Opción Nombre del cliente Dirección 1 Dirección 2 Ciudad Código postal Teléfono Valor predeterminado de zona horaria Definición Especifica el nombre del cliente. Especifica la primera línea de la dirección del cliente. Especifica la segunda línea de la dirección del cliente (si fuera necesario). Especifica la ciudad. Especifica el código postal. Especifica el número de teléfono. Especifica la zona horaria predeterminada de todos los usuarios. Actualizar: Haga clic para abrir el cuadro de diálogo Actualizar valor predeterminado de zona horaria. La zona horaria que seleccione se aplica a todas las cuentas de usuario de los clientes a menos que se produzca lo siguiente: La zona horaria se establezca manualmente en la página Crear usuario. La zona horaria se establezca manualmente en la página Editar usuario. Un usuario con acceso a Control Console la cambie. El valor predeterminado de la zona horaria le permite asignar la zona horaria a los usuarios nuevos cuando estos se crean automáticamente en Control Console con Integración con directorios o Descubrimiento de SMTP. 12 Administración de cuentas Guía de administración

13 Configuración de clientes Modificación de la interfaz de usuario con la marca de su empresa 2 Tabla 2-2 Opciones adicionales de Detalles de cliente (disponibles en función de la configuración del sistema) Opción Usuarios reales (todos los dominios) Usuarios facturados (todos los dominios) Usuarios máximos permitidos (todos los dominios) Definición Especifica el número de usuarios que se han creado, sin importar el método utilizado y el dominio para los que se crearon. Especifica el número de usuarios que se han abonado. Este número se aplica a todas las solicitudes que se hayan activado. Especifica el número máximo de usuarios que se pueden crear, sin importar el método utilizado y el dominio para los que se crearon. Modificación de la interfaz de usuario con la marca de su empresa Puede modificar la configuración de la Control Console para que tenga una apariencia acorde con su empresa. Este cambio de marca de la interfaz puede aplicarse a todos los dominios de forma genérica, solo a dominios independientes o en ambos niveles. Esta función solo estará disponible si el proveedor la ha activado. Asimismo, solo los usuarios con la función de Administrador de clientes o superior pueden llevar a cabo cambios de marca del cliente. Solo los usuarios con la función de Administrador de dominio o superior pueden realizar cambios de marcado específicos del dominio. Puede establecer la configuración del marcado de la Control Console para que tenga una apariencia personalizada acorde con su organización. Por ejemplo, puede establecer que la imagen del logotipo del proveedor de servicios predeterminada de la Control Console se sustituya con la imagen del logotipo de su organización. Además, puede proporcionar una URL con la definición de nombres preferida que los usuarios podrán utilizar para acceder a la Control Console. Para obtener una lista de todos los atributos disponibles para el cambio de marcado, consulte Atributos de cambio de marcado. El cambio de marca de la interfaz de su empresa cambiará automáticamente el marcado de la interfaz de sus dominios solo SI están configurados para utilizar el marcado estándar. Véanse las descripciones que se muestran a continuación. Tipos de marcado El tipo de creación de marca establece el grado en el que el nombre de la empresa aparece en todos los informes y notificaciones de spam de la Control Console. El proveedor de servicios permite utilizar uno de los cuatro tipos de marcado existentes: Creación de marca Etiqueta blanca: No se muestran logotipos ni marcas en la interfaz de usuario. No obstante, puede visualizar y cambiar los elementos siguientes: El nombre de host de su empresa que aparece cuando los usuarios inician sesión o reciben notificaciones de spam. La dirección de Correo electrónico de origen de los informes de spam La dirección de correo electrónico de soporte personalizado. También puede especificar un eslogan de co-branding para su empresa. Este eslogan se mostrará debajo del logotipo de los usuarios de cualquiera de los dominios si están configurados para utilizar el marcado co-branding. Administración de cuentas Guía de administración 13

14 2 Configuración de clientes Modificación de la interfaz de usuario con la marca de su empresa También puede especificar un eslogan de co-branding para su empresa. Este eslogan se mostrará debajo del logotipo de los usuarios de cualquiera de los dominios si están configurados para utilizar el marcado co-branding. La opción de marcado de Etiqueta blanca no muestra información de copyright en la parte inferior de la página. Creación de marca Privado: El logotipo y el eslogan de la empresa se muestran en la interfaz de usuario. También podrá modificar los elementos siguientes: El nombre de host de su empresa que aparece cuando los usuarios inician sesión o reciben notificaciones de spam. La dirección de Correo electrónico de origen de los informes de spam La dirección de correo electrónico de soporte personalizado. También puede especificar un eslogan de co-branding para su empresa. Este eslogan se mostrará debajo del logotipo de los usuarios de cualquiera de los dominios si están configurados para utilizar el marcado co-branding. La opción de marcado privado no muestra información de copyright en la parte inferior de la página. Creación de marca Co-branding: El logotipo y el eslogan de su empresa se muestran en la interfaz de usuario junto con el eslogan de co-branding de su proveedor. También podrá modificar los elementos siguientes: El nombre de host de su empresa que aparece cuando los usuarios inician sesión o reciben notificaciones de spam. La dirección de Correo electrónico de origen de los informes de spam La dirección de correo electrónico de soporte personalizado. 14 Administración de cuentas Guía de administración

15 Configuración de clientes Modificación de la interfaz de usuario con la marca de su empresa 2 Creación de marca Cambiar marca: El logotipo de su empresa se muestra en la interfaz de usuario sin eslogan. También podrá modificar los elementos siguientes: El nombre de host de su empresa que aparece cuando los usuarios inician sesión o reciben notificaciones de spam. La dirección de Correo electrónico de origen de los informes de spam La dirección de correo electrónico de soporte personalizado. También puede especificar un eslogan de co-branding para su empresa. Este eslogan se mostrará debajo del logotipo de los usuarios de cualquiera de los dominios si están configurados para utilizar el marcado co-branding. La opción de marcado de cambio de marca no muestra información de copyright en la parte inferior de la página. Atributos de marcado disponibles Además del logotipo y del eslogan, el cambio de marca afecta a otros aspectos de la interfaz del usuario dependiendo del tipo de marcado. El proveedor de servicios deberá activar los tipos de marcado que no sean Estándar para que estén disponibles y se pueda administrar la configuración de marcado en la página Configuración de marcado. Tabla 2-3 Visualización de los atributos personalizables en función del tipo de marcado Atributo personalizable Logotipo de la empresa Eslogan de la empresa Imagen de eslogan de co-branding Estándar Etiqueta blanca Privado Co-branding Cambiar marca No, se muestra el logotipo del proveedor de servicios No, se muestra el eslogan del proveedor de servicios No, se muestra el nombre del proveedor de servicios No se muestra Sí Sí Sí No se muestra Sí No, se muestra el eslogan del proveedor de servicios Sí. solo se aplica a dominios dependientes con el tipo de marcado Co-branding a Sí. solo se aplica a dominios dependientes con el tipo de marcado Co-branding a Sí. solo se aplica a dominios dependientes con el tipo de marcado Co-branding a No se muestra Sí. solo se aplica a dominios dependientes con el tipo de marcado Co-branding a Administración de cuentas Guía de administración 15

16 2 Configuración de clientes Modificación de la interfaz de usuario con la marca de su empresa Tabla 2-3 Visualización de los atributos personalizables en función del tipo de marcado (continuación) Atributo personalizable Nombre de la Control Console Política de privacidad Dirección URL de Spam Control for Outlook Correo electrónico de soporte Nombre de host personalizado Copyright (se muestra o se oculta automáticamente dependiendo del tipo de marcado) Estándar Etiqueta blanca Privado Co-branding Cambiar marca No, se muestra el nombre "Control Console" o el nombre del proveedor de servicios No, se muestra la directiva del proveedor de servicios No, se muestra la URL del proveedor de servicios No, se muestra el correo electrónico del proveedor de servicios No, se muestra el nombre de host del proveedor de servicios Se muestra automáticamente No se muestra Sí No, se muestra el nombre "Control Console" o el nombre del proveedor de servicios No se muestra No se muestra No, se muestra la directiva del proveedor de servicios No se muestra Sí No, se muestra la URL del proveedor de servicios Sí Sí Sí Sí Sí Sí Sí Sí Oculto automáticamente Oculto automáticamente Oculto automáticamente No, se muestra el nombre "Control Console" o el nombre del proveedor de servicios No se muestra Sí Oculto automáticamente a Si no se establece, los dominios de Co-branding tomarán el logotipo del proveedor de servicios. Marcado en niveles de clientes y dominios Puede cambiar el marcado de la interfaz de la Control Console en el nivel del cliente, del dominio o de ambos. La configuración de marcado de dominio anula la configuración de marcado del cliente. Si no se establece la configuración de marcado del dominio, se utilizará la configuración de marcado del cliente como opción predeterminada. La tabla siguiente muestra el efecto de la configuración de marcado en su cuenta y en sus dominios. 16 Administración de cuentas Guía de administración

17 Configuración de clientes Modificación de la interfaz de usuario con la marca de su empresa 2 Tipo de marcado Estándar Etiqueta blanca Privado Co-branding Cliente Utiliza la configuración del proveedor de servicios. Elimina el logotipo y el eslogan, así como los demás atributos de marcado para que no se visualicen en la cuenta del cliente. Elimina los mismos elementos en los dominios del cliente que utilizan el marcado estándar. No muestra la información de copyright. Sustituye el logotipo, el eslogan y el resto de atributos de marcado estándar o definidos por el proveedor de servicios por los atributos preferidos del cliente. Se convierte en el marcado utilizado en los dominios de los clientes que utilizan el marcado estándar. No muestra la información de copyright. Sustituye el logotipo y el resto de atributos de marcado definidos por el proveedor de servicios por los atributos preferidos del cliente. Utiliza el logotipo o el eslogan estándar del proveedor de servicios. Se convierte en el marcado utilizado en los dominios de los clientes que utilizan el marcado estándar. Dominio Utiliza la configuración del proveedor de servicios o, en caso de que el cliente haya definido un marcado, la configuración de marcado del cliente. Muestra la información de copyright. Elimina el logotipo y el eslogan, así como los demás atributos de marcado para que no se visualicen en la interfaz del dominio. No muestra el copyright. Sustituye el logotipo, el eslogan y el resto de atributos de marcado estándar, definidos por el proveedor de servicios o por el cliente por los atributos preferidos para el dominio específico. No muestra el copyright. Sustituye el logotipo estándar, definido por el proveedor o definido por el cliente, así como el resto de atributos de marcado por los atributos preferidos para el dominio específico. Utiliza el eslogan del cliente o del proveedor de servicios estándar, en caso de que se haya creado. Muestra la información de copyright. Cambiar marca Sustituye el logotipo estándar y el resto de atributos de marcado por los atributos preferidos del cliente. No utiliza ningún eslogan pero permite asignar un eslogan para que se muestre en los dominios del cliente. Se convierte en el marcado utilizado en los dominios de los clientes que utilizan el marcado estándar. No muestra la información de copyright. Sustituye el logotipo estándar o definido por el cliente, así como el resto de atributos de marcado por los atributos preferidos para el dominio específico. No se utiliza ningún eslogan. No muestra el copyright. Cambiar la marca de la interfaz de usuario en el nivel del cliente Puede establecer una nueva configuración de marcado en la Control Console para obtener una interfaz de usuario con una apariencia personalizada en el nivel del cliente. Antes de empezar El proveedor de servicios deberá activar los tipos de marcado que no sean Estándar para que estén disponibles y se pueda administrar la configuración de marcado en la página Configuración de marcado. Administración de cuentas Guía de administración 17

18 2 Configuración de clientes Modificación de la interfaz de usuario con la marca de su empresa Esta función solo estará disponible si el proveedor la ha activado. Asimismo, solo los usuarios con la función de Administrador de clientes o superior podrán llevar a cabo este procedimiento. 1 Seleccione Gestor de cuenta Clientes Marcado. Se mostrará la página Configuración de marcado. El campo Tipo de marcado muestra el tipo de marcado que tiene activado. 2 Rellene los campos según corresponda. 3 Haga clic en Guardar. No se mostrará la imagen de logotipo si utiliza el tipo de marcado Etiqueta blanca (sin marcado). Página Creación de marca La creación de marca permite definir la configuración de marca para, de este modo, personalizar la consola de acuerdo con su empresa o dominio. Puede establecer que la imagen del logotipo predeterminada se sustituya con la imagen del logotipo de su organización. Al sustituir el logotipo, tenga en cuenta que la configuración de marca de nivel inferior omite la configuración de nivel superior. La página de Marcado se encuentra en dos lugares: Si se abre en el conjunto de páginas Clientes Administración de clientes, la configuración definida se aplicará al cliente y será la configuración predeterminada que se aplicará a todos sus clientes y dominios. Si se abre en el conjunto de páginas Dominios Administración de dominio, la configuración definida solo se aplicará a los dominios. Cuando la configuración de marcado se selecciona en un nivel inferior, esta anula la configuración seleccionada en un nivel superior. Por ejemplo, la configuración de dominio anula la configuración del cliente y la configuración del cliente anula la configuración del partner. Si la configuración de marcado no se selecciona para ningún nivel, se utilizará la configuración del próximo nivel superior. Aparecerá un vínculo del dominio actual para los administradores de clientes cuyo servicio incluya varios dominios. Haga clic en el vínculo y seleccione el dominio que desee en la página Seleccionar dominio. La página Configuración de marcado contiene los campos siguientes. A menos que se indique lo contrario, los campos se aplican a todos los tipos de marcado. 18 Administración de cuentas Guía de administración

19 Configuración de clientes Modificación de la interfaz de usuario con la marca de su empresa 2 Tabla 2-4 Definiciones de campos de marcado Campo Tipo de marcado Activar marcado Nombre de host personalizado Correo electrónico de origen Correo electrónico de soporte Nombre de sitio Fuente de nombre de sitio Color de nombre de sitio Regla vertical de nombre de sitio Dirección URL de Spam Control for Outlook Imagen de logotipo Definición Indica el tipo de marcado activado para el partner, cliente o dominio designado. Si selecciona Etiqueta blanca, Cambiar marca o Privado, la información de copyright estándar se eliminará de todas las páginas y el resto de opciones disponibles para el marcado variará tal como se describe en la tabla. Seleccione la casilla de verificación para utilizar la configuración de marcado de esta página para el partner, el cliente o el dominio. Si no se activa esta casilla, se utilizará la configuración de marcado del siguiente nivel superior. Escriba un nombre de host personalizado. El nombre de host personalizado modifica el nombre contenido en la URL que se muestra en el Informe de spam y en la URL de acceso a la Control Console. El nombre de host personalizado puede ser uno de los siguientes: La URL de servicio estándar identificada en el contrato de servicio que precede al nombre de la marca (por ejemplo, acme.console.service_provider.com). El nombre de marca que precede al portal o a la consola y a saascontrol.com (por ejemplo, acme.console.saascontrol.com). El uso del portal o de la consola depende de la URL original designada en el contrato de servicio. Introduzca la dirección de correo electrónico completa que se va a utilizar como la dirección de correo electrónico de origen cuando se generen y envíen los Informes de spam y los Informes de rendimiento. Esta dirección de correo electrónico debe permitir al usuario hacer clic en el botón Responder de su aplicación de correo electrónico. Introduzca la dirección de correo electrónico completa que se va a utilizar como la dirección de correo electrónico de origen para los mensajes de soporte técnico relacionados con contraseñas perdidas, direcciones de correo electrónico de alias u otras solicitudes. Esta dirección de correo electrónico debe permitir al usuario hacer clic en el botón Responder de su aplicación de correo electrónico. (Solo para el marcado Privado) Introduzca el nombre completo que se utilizará para el título de la Control Console en todas las páginas de la interfaz de usuario. Una vez guardado el cambio, los usuarios verán el nombre del nuevo sitio la próxima vez que se registren en la Control Console. (Solo para el marcado Privado) En las listas desplegables, seleccione lo siguiente: Tipo de fuente Tamaño de fuente Estilo de fuente (Solo para el marcado Privado) En las listas desplegables, seleccione uno de los colores mostrados o escriba un código de color de paleta para obtener un color y un tono personalizados. (Solo para el marcado Privado) Seleccione la casilla de verificación para insertar una línea vertical entre el logotipo y el nombre del sitio. (Solo se aplica a los tipos de marcado Privado y Cambiar marca) Escriba la URL completa en la ubicación en la que estará disponible la utilidad Spam Control For Outlook para la descarga. Este campo se utilizará si el campo Permitir a los usuarios descargar Spam Control For Outlook está activado en la consola de Protection. (Solo se aplica a los tipos de marcado Privado, Cambiar marca y Co-branding) Indica qué imagen de logotipo aparecerá en la Control Console. La imagen de logotipo debe ser una imagen GIF cuyo tamaño no supere los 190 píxeles de ancho por 42 píxeles de alto para Co-branding y los 190 píxeles de ancho por 63 píxeles de alto para Cambiar marca. Haga clic en el botón Examinar... para seleccionar el archivo de imagen de logotipo. Tras hacer clic en Abrir en el cuadro de diálogo Selector de archivos, se mostrarán el nombre del archivo y la ruta de acceso en el campo Imagen de logotipo:. Administración de cuentas Guía de administración 19

20 2 Configuración de clientes Uso de listas de distribución para informes de rendimiento y mensajes de estado Tabla 2-4 Definiciones de campos de marcado (continuación) Campo Imagen de eslogan Imagen de logotipo de co-branding Área de vista previa de la imagen Definición (Solo se aplica al tipo de creación de marca Privado). Indica la imagen de logotipo secundaria que se utilizará en las páginas de la Control Console. La imagen de eslogan se muestra debajo de la imagen de logotipo. La imagen de eslogan debe ser una imagen GIF cuyo tamaño no supere los 190 píxeles de ancho por 21 píxeles de alto. Para el tipo de creación de marca privado, la imagen de eslogan modifica la cuenta actual (partner, cliente o dominio) en la que se haya realizado el cambio. La imagen de eslogan también se convertirá en la imagen de eslogan estándar de las entidades (clientes, dominios o ambos) administradas por la cuenta actual. Haga clic en el botón Examinar... para seleccionar el archivo de imagen de eslogan. Tras hacer clic en Abrir en el cuadro de diálogo Selector de archivos, se mostrarán el nombre del archivo y la ruta de acceso en el campo Imagen de eslogan:. (Solo se aplica a los tipos de marcado Privado, Cambiar marca y Etiqueta blanca) El logotipo o el eslogan de Co-branding no se aplicarán a la cuenta actual en la que se ha realizado el cambio. Sin embargo, el logotipo o el eslogan se convertirán en el logotipo o el eslogan de Co-branding para todas las entidades de nivel inferior (clientes, dominios o ambos) de marcado conjunto. Muestra los archivos de gráficos tal como se mostrarían en las páginas de la Control Console. Tabla 2-5 Definiciones de la barra de herramientas de la página Marcado Opción Definición Guardar Haga clic para guardar la configuración. Puede que transcurran varios minutos antes de que se muestre la nueva imagen de eslogan en las páginas de marcado. Uso de listas de distribución para informes de rendimiento y mensajes de estado Las listas de distribución son listas de direcciones de correo electrónico que deben recibir notificaciones de infracciones de directivas e informes de rendimiento, si están habilitados. Cuando se utiliza Protection, pueden crearse listas de distribución de usuarios designados, por norma general administradores, que deben recibir notificaciones automáticas de infracciones de los siguientes aspectos de las directivas de Protection: Grupo de contenido antispam Grupo de contenidos Directivas de nombres de archivos de datos adjuntos También es posible crear una lista de distribución para enviar una notificación a los usuarios en los casos siguientes: Cuando se inicia la puesta en cola automática para la recuperación de desastres de Protection. Cuando se producen varios errores y rechazos en la integración con directorios. Cuando use el conector MSP, podrá crear listas de distribución de usuarios designados, por norma general administradores, que deben recibir notificaciones automáticas de excepciones MSP. Por último, las listas de distribución pueden utilizarse para la entrega de informes de rendimiento. 20 Administración de cuentas Guía de administración

21 Configuración de clientes Uso de listas de distribución para informes de rendimiento y mensajes de estado 2 Para que una lista de distribución reciba notificaciones automáticas, deberá asignar la lista para que reciba una notificación de "copia silenciosa" en las páginas de configuración de los aspectos de directivas anteriores. Los miembros de la lista tienen que ser direcciones de correo electrónico completas. Crear una lista de distribución Puede crear una lista de distribución para que la Control Console pueda enviarle mensajes de correo electrónico a usted y a otros usuarios para notificar infracciones de las directivas y, si esta opción está activada, mandar informes de rendimiento. 1 Seleccione Administración de cuentas Clientes. Se mostrará la página Listas de distribución de cliente. 2 Haga clic en Nuevo. Aparecerá un cuadro de diálogo para el nombre de la lista de distribución. 3 Escriba el nombre de la lista de distribución y haga clic en Aceptar. 4 Agregue usuarios a la lista. a En el campo Miembro, escriba la dirección de correo electrónico de un usuario existente. b Haga clic en Agregar. El usuario se agrega a la lista. Los miembros de una lista de distribución ni siquiera necesitan tener cuentas de usuario en la Control Console. Además, los usuarios que asigne a una lista de distribución no tienen por qué estar en un grupo o dominio específicos. No obstante, puede que desee configurar una lista de distribución para cada grupo o dominio e incluir en cada lista solo a los administradores que estén en ese dominio o grupo. Administración de cuentas Guía de administración 21

22 2 Configuración de clientes Uso de listas de distribución para informes de rendimiento y mensajes de estado 22 Administración de cuentas Guía de administración

23 3 Configuración 3 de dominios Tras la configuración inicial de los dominios, podrá llevar a cabo tareas adicionales para mejorar la administración de los dominios. Contenido Definición de dominio Revisión de la lista de dominios Visualización de los detalles de un dominio Asignación de un alias de dominio Administración del idioma del dominio predeterminado Cambio de marca de la interfaz de usuario de un dominio Definición de dominio El dominio es una entidad de una red privada o pública que suele estar asociada a la última parte de las direcciones de correo electrónico de los usuarios. La entidad del dominio define el dominio utilizado para sus direcciones de correo electrónico (parte de la dirección de correo electrónico que sigue al Por ejemplo, en la dirección de correo electrónico username@sampledomain.com, el dominio es sampledomain.com. Debe tener definido un dominio para que sus usuarios puedan recibir correo electrónico. Dichos dominios se denominan dominios principales y no deben confundirse con los nombres de dominio de alias. Debe ser el titular de los derechos de los nombres de dominio y su servidor de correo electrónico debe estar configurado para recibir correo electrónico de los nombres de dominio configurados en Administración de cuentas. En general, solo el proveedor de servicios puede agregar, modificar o eliminar dominios. Revisión de la lista de dominios La lista Dominios muestra todos los dominios principales y, en función de su selección, todos los nombres de dominio de alias asociados que haya definido. Antes de empezar Si tiene la función Administrador de dominio, podrá ver todos los dominios de su empresa, aunque solo podrá acceder al dominio del que es responsable para modificarlo. En función de su selección, también podrá incluir en la lista de dominios los nombres de dominio de alias, así como los nombres de dominio público de la lista de dominios si Intelligent Routing está activado. Cuando comience el servicio, deberá administrar al menos un dominio para que los usuarios del dominio puedan agregarse a la Control Console. Administración de cuentas Guía de administración 23

24 3 Configuración de dominios Visualización de los detalles de un dominio El dominio principal suele estar asociado a un único servidor de correo, aunque no siempre. Supongamos que su empresa, Lewis Magazine, utiliza seis servidores de correo, cada uno con su nombre de dominio principal. Su proveedor debe haber asignado al menos un dominio en la Control Console. Debe confirmar que estos dominios coinciden con los nombres de dominios de su red, tal como se han suministrado. 1 Seleccione Administración de cuentas Dominios. Se mostrará la página Lista de dominios. Esta página muestra los dominios principales asignados en Control Console. 2 Asegúrese de que la lista de dominios corresponde con los establecidos en su red. Pida a su administrador de servidor de correo o de red que compruebe los dominios. 3 Para incluir alias de dominio agregados, haga clic en Mostrar alias de dominio. 4 Para incluir dominios públicos, en caso de que Intelligent Routing esté activado y administrado, haga clic en Mostrar dominios públicos. La columna Tipo indica los dominios de la lista que son públicos, según corresponda. En caso de que falte un dominio principal que Archiving debería servir, deberá pedir al proveedor de servicios que lo agregue. Visualización de los detalles de un dominio Puede ver los detalles de un dominio para comprobar las funciones que están activadas, así como el número de usuarios asignados. También puede comprobar o modificar el correo electrónico de contacto de dominio y el número de alias de correo electrónico que puede tener cada usuario. Para ver las definiciones de las opciones, haga clic en Ayuda en la interfaz. 1 Seleccione Administración de cuentas Dominios. Se mostrará la lista Administración de dominio. 24 Administración de cuentas Guía de administración

25 Configuración de dominios Asignación de un alias de dominio 3 2 Haga clic en el dominio cuyos detalles desee ver. Se mostrará la página Detalles del dominio. Asignación de un alias de dominio Asigne nombres de dominio de alias a los dominios si se utilizan los alias de dominios para administrar los servidores de correo, los routers o los directorios Active Directory. En pocas palabras, los nombres de dominio de alias son dominios "virtuales" que utilizan las configuraciones del dominio principal. De este modo, se asignarán automáticamente las direcciones de correo electrónico de alias que utilicen el nombre de dominio de alias a todas las cuentas de usuario del dominio principal. Los nombres de dominio de alias no son entidades independientes de la Administración de cuentas. A continuación se describen los motivos por los que se pueden crear nombres de dominio de alias: Como anticipación al direccionamiento del correo electrónico que utiliza un nombre de dominio similar aunque incorrecto. Por ejemplo, si el nombre de dominio principal es acme.com, el alias puede ser acme.net o acmecompany.com como anticipación a envíos que utilicen estos nombres de dominio por error. En el caso de organizaciones que se encuentran en un dominio y utilizan nombres de dominio propios para que el correo electrónico que se envíe a través del nombre de dominio general de empresa se entregue al dominio y al destinatario correctos. Por ejemplo, si el dominio principal de la oficina de Denver es denver.acme.com, los empleados también recibirán el correo electrónico en el dominio acme.com. Administración de cuentas Guía de administración 25

26 3 Configuración de dominios Administración del idioma del dominio predeterminado Para ver las definiciones de las opciones, haga clic en Ayuda en la interfaz. Aparecerá un vínculo del dominio actual para los administradores de clientes cuyo servicio incluya varios dominios. Haga clic en el vínculo y seleccione el dominio que desee en la página Seleccionar dominio. 1 Seleccione Gestor de cuenta Dominio. 2 Haga clic en el dominio para el que desea agregar los alias de dominio. 3 Haga clic en Editar Alias. Se mostrará la página Alias de dominio. 4 En el cuadro de texto situado a la izquierda de la opción Agregar, introduzca un nombre de alias de dominio para asociarlo al dominio principal. 5 Haga clic en Agregar. Administración del idioma del dominio predeterminado Puede administrar el idioma predeterminado de la Control Console de usuarios de un dominio determinado. Para ver las definiciones de las opciones, haga clic en Ayuda en la interfaz. 1 Seleccione Gestor de cuenta Dominio. 2 Haga clic en el dominio para el que desea agregar los alias de dominio. 26 Administración de cuentas Guía de administración

27 Configuración de dominios Cambio de marca de la interfaz de usuario de un dominio 3 3 Haga clic en Preferencias. Se mostrará la página Preferencias de dominio. 4 Desde el cuadro desplegable Seleccionar idioma predeterminado, seleccione el idioma que desea que los usuarios de este dominio vean cuando inicien sesión en la Control Console. 5 Haga clic en Guardar. Cambio de marca de la interfaz de usuario de un dominio Establezca la nueva configuración de creación de marca en Control Console para conseguir una apariencia personalizada en la interfaz de usuario del dominio. Antes de empezar El proveedor de servicios deberá activar los tipos de marcado que no sean Estándar para que estén disponibles y se pueda administrar la configuración de marcado en la página Configuración de marcado. Esta función solo estará disponible si el proveedor la ha activado. Asimismo, solo los usuarios con la función de Administrador de dominio o superior podrán llevar a cabo este procedimiento. 1 Haga clic en Gestor de cuenta Dominio Creación de marca. Se mostrará la página Configuración de creación de marca. El campo Tipo de creación de marca muestra el tipo de creación de marca que tiene activado. 2 Rellene los campos según corresponda. 3 Haga clic en Guardar. No se mostrará la imagen de logotipo si utiliza el tipo de marcado Etiqueta blanca (sin marcado). Administración de cuentas Guía de administración 27

28 3 Configuración de dominios Cambio de marca de la interfaz de usuario de un dominio 28 Administración de cuentas Guía de administración

29 4 Adición 4 y administración de usuarios Un aspecto que debe tener en cuenta tanto inicialmente como de forma continua en la administración de los servicios Protection, Web Protection o Archiving es la adición, el cambio o la eliminación de los usuarios que reciben servicios de estas tres aplicaciones. Además, es posible que tenga que llevar a cabo determinados servicios de soporte para los usuarios y para usted mismo de forma continua. Contenido Tipos de funciones de usuario y privilegios Activación de la capacidad de dirección de alias para todos los usuarios Definir el método de inicio de sesión de los usuarios Establecimiento de la zona horaria predeterminada Adición de usuarios a la Control Console Administración de los usuarios existentes de uno en uno Tipos de funciones de usuario y privilegios Existen distintos tipos de usuario que acceden a la Control Console para utilizar y modificar servicios como, por ejemplo, Protection, Web Protection y Archiving. Entre estos usuarios se encuentran los usuarios finales básicos, así como varios niveles de administradores. Contenido Privilegios y acceso de usuarios básicos Privilegios y funciones de usuario administrativos Acceso a páginas del administrador Usuarios protegidos contra la eliminación automática Privilegios y acceso de usuarios básicos Para recibir los servicios de Protection, Web Protection o Archiving, todos los usuarios deben disponer de una cuenta basada en una dirección de correo electrónico principal con privilegios asignados en la Control Console. La cuenta de usuario se identifica por la dirección de correo electrónico principal del usuario. Además de la dirección de correo electrónico principal, las cuentas de usuario pueden tener, de manera opcional, una o varias direcciones de correo electrónico de alias. Las direcciones de correo electrónico constan de prefijo y de nombre de dominio (por ejemplo, username@sampledomain.com). Las direcciones de correo electrónico de alias también recibirán los servicios de los tres productos anteriores si están definidas en la Control Console. Administración de cuentas Guía de administración 29

30 4 Adición y administración de usuarios Tipos de funciones de usuario y privilegios Puede permitir a los usuarios el acceso a la Control Console; sin embargo, el usuario no necesita tener acceso a la Control Console para recibir los servicios básicos. Las acciones siguientes tendrán lugar tanto si el usuario tiene acceso a la Control Console como si no: Protection pone en cuarentena el correo electrónico del usuario y envía un informe de spam. Archiving archiva los mensajes del usuario, aunque sin el acceso a la Control Console, el usuario no podrá buscar ni recuperar los mensajes archivados. Web Protection filtra los sitios web a los que intenta acceder el usuario. No obstante, como administrador, puede permitir a los usuarios que inicien sesión en la Control Console. Con este acceso, los usuarios podrán acceder a más funciones y dispondrán de mayor flexibilidad para administrar sus servicios. Por ejemplo, para Protection, los usuarios con acceso a la Control Console podrán llevar a cabo lo siguiente: Mejorar la administración de su cuarentena. Disponer de mayor flexibilidad para definir las direcciones del remitente desde las que desean recibir el correo electrónico sin filtrado (Lista de permitidos) o las que desean bloquear (Lista de denegados). Definir preferencias de visualización para sus informes de spam y para las páginas de la Control Console. La dirección de correo electrónico principal del usuario puede definirse de dos formas: El Administrador de clientes puede agregarla manualmente o mediante un archivo de proceso por lotes. Si el Descubrimiento de SMTP está activado, es posible que Protection haya definido una dirección para el usuario de forma automática al recibir mensajes de correo electrónico suficientes como para crear una nueva dirección de correo electrónico en el dominio. Véanse las secciones de creación y eliminación automática de cuentas de usuario (si Protection está activado). Si la integración con directorios está configurada, Protection se sincronizará automáticamente con el directorio Active Directory de su empresa. Véase Crear usuarios nuevos con la integración con directorios. 30 Administración de cuentas Guía de administración

31 Adición y administración de usuarios Tipos de funciones de usuario y privilegios 4 Privilegios y funciones de usuario administrativos Como cliente de las aplicaciones Protection, Web Protection o Archiving, puede tener administradores que accedan a la Control Console con diferentes niveles de privilegio en la Administración de cuentas y en las tres aplicaciones compatibles con la Administración de cuentas. Función administrativa Administrador de grupo Descripción El Administrador de grupo puede llevar a cabo lo siguiente: Agregar o eliminar miembros de uno o varios grupos si está asignado a dichos grupos. Crear, editar y modificar las directivas de Protection para los grupos asignados. Ver listas y detalles de usuarios. El Administrador de grupo no necesita ser miembro de ningún grupo para tener estas capacidades. El Administrador de grupo no puede agregar ni eliminar grupos, ni tampoco editar la información de los usuarios, a excepción de la propia cuenta de usuario del Administrador de grupo. Responsable de conformidad de archivo Administrador de informes Administrador de cuarentena El Responsable de conformidad de archivo puede purgar los mensajes de Archiving del archivo. En los dominios asignados, el Administrador de informes puede llevar a cabo lo siguiente: Ver los informes disponibles con Protection o Web Protection. Administrar sus propias preferencias de usuario, así como el resto de las tareas que pueden realizar los usuarios. En los dominios asignados, el Administrador de cuarentena podrá administrar las mismas áreas que el Administrador de informes. Si Protection está activado, los administradores de cuarentena también podrán administrar la cuarentena de todos los usuarios del spam y del resto de mensajes problemáticos del dominio asignado. Administración de cuentas Guía de administración 31

32 4 Adición y administración de usuarios Tipos de funciones de usuario y privilegios Función administrativa Administrador de dominio Administrador de clientes Descripción En los dominios asignados, el Administrador de dominio puede llevar a cabo lo siguiente: Administrar las mismas áreas que el Administrador de cuarentena. Administrar las reglas de autenticación y la configuración de servidores del dominio. En todos los grupos y dominios, el Administrador de clientes puede llevar a cabo lo siguiente: Administrar las mismas áreas que el Administrador de dominio o el Administrador de grupo. Administrar las contraseñas. Administrar todas las cuentas de usuario del cliente. Administrar las directivas de Protection. Crear y editar alias de dominio. Crear y eliminar grupos. Administrar otras opciones activadas como, por ejemplo, la Auditoría de mensajes y los Informes de rendimiento. El Administrador de clientes no puede crear, eliminar ni editar dominios. 32 Administración de cuentas Guía de administración

33 Adición y administración de usuarios Tipos de funciones de usuario y privilegios 4 Acceso a páginas del administrador La tabla siguiente muestra las páginas a las que pueden acceder cada una de las funciones de administrador. Acceso a la página Creación de marca Listas de distribución Conector MSP Informes de rendimiento Ficha Dominios Lista de cuentas de dominio Crear dominio Eliminar dominio Editar alias de dominio Editar dominio Creación de marca Ficha Mi cuenta Activación de función necesaria Sí. El tipo de creación de marca debe ser Etiqueta blanca, Co-branding, Privado o Cambiar marca. Administrador de clientes Administrador de dominio Administrador de cuarentena Sí Sí No No No Sí Sí No No Sí. El conector MSP debe estar activado Sí. Los informes de rendimiento deben estar activados. Sí Sí No No Sí Sí No No No Sí No No No Sí. La administración de dominios debe estar activada Sí. La administración de dominios debe estar activada Sí. La administración de dominios debe estar activada Sí. La administración de dominios debe estar activada Sí. La creación de marca y la administración de dominios deben estar activadas No No No No No No No No Sí No No No No No No No Sí Sí No No Preferencias No Sí Sí Sí Sí Administrador de grupo Administración de cuentas Guía de administración 33

34 4 Adición y administración de usuarios Tipos de funciones de usuario y privilegios Acceso a la página Preferencias Detalles del usuario Activación de función necesaria Administrador de clientes Administrador de dominio Administrador de cuarentena No Sí Sí Sí Sí Alias No Sí Sí Sí Sí Cuarentena Sí. Protection debe estar activado. Continuity Sí. Continuity debe estar activado. Remitente permitido Remitente bloqueado Mensajes archivados Ficha Usuarios Cuentas de usuario Sí. Protection debe estar activado. Sí. Protection debe estar activado. Sí. Archiving debe estar activado. Sí Sí Sí Sí Sí Sí Sí Sí Sí Sí Sí Sí Sí Sí Sí Sí Sí Sí Sí Sí No Sí Sí Sí Sí Nuevo usuario No Sí No No No Editar usuarios No Sí No No No Eliminar usuarios No Sí No No No Detalles del usuario No Sí Sí Sí Sí Detalles del usuario Administración de grupo: :Detalles del usuario Alias Detalles del usuario: Pertenencia a grupos Detalles del usuario: Protection Detalles del usuario: Protection: Cuarentena El usuario debe ser un administrador de grupo Sí No No No No Sí No No Sí No Sí No No Sí Sí. Protection debe estar activado. Sí. Protection debe estar activado. Sí Sí Sí. Solo visualización. Sí. Solo visualización. Sí. Solo visualización. Sí. Solo visualización. Administrador de grupo Sí. Solo visualización. No 34 Administración de cuentas Guía de administración

35 Adición y administración de usuarios Tipos de funciones de usuario y privilegios 4 Acceso a la página Detalles del usuario: Protection: Continuity Detalles del usuario: Protection: Lista de remitentes permitidos Detalles del usuario: Protection: Lista de remitentes bloqueados Detalles del usuario: Protection: Actividad de correo electrónico Detalles del usuario: Web Protection Edición de usuarios por lotes Detalles del usuario: Sincronización de usuarios Ficha Configuración Integración con directorios Autenticación de usuario Alias de usuarios Ficha Grupos Activación de función necesaria Sí. Continuity debe estar activado. Sí. Protection debe estar activado. Sí. Protection debe estar activado. Sí. Protection debe estar activado. Sí. Web Protection debe estar activado. Administrador de clientes Administrador de dominio Administrador de cuarentena Sí No No No Sí Sí Sí. Solo visualización. Sí. Solo visualización. Sí. Solo visualización. Sí. Solo visualización. Sí Sí Sí No Sí No No No No Sí Sí Sí Sí No Sí No No No No Sí No No No No Sí Sí No No No Sí Sí No No Lista de grupos No Sí No No Sí Nuevo grupo No Sí No No No Editar grupo: Detalles del grupo Editar grupo: Miembros Editar grupo: Administradores Editar grupo: Protection: Directivas No Sí No No Sí No Sí No No Sí No Sí No No Sí No Sí No No Sí Administrador de grupo No No Administración de cuentas Guía de administración 35

36 4 Adición y administración de usuarios Activación de la capacidad de dirección de alias para todos los usuarios Usuarios protegidos contra la eliminación automática Una cuenta de usuario protegida es una cuenta que no se puede eliminar ni convertir en inactiva mediante procesos masivos o por lotes, incluida la sincronización de usuarios, en la Control Console mientras la cuenta de usuario se encuentre en este estado. Este estado de cuenta normalmente se utiliza para cuentas de administración de clientes y evita la eliminación accidental, mediante procesos masivos o por lotes, de la cuenta. Desde el punto de vista de la entrega de correo, las cuentas protegidas se gestionan del mismo modo que cualquier otra cuenta activa. Un usuario Protegido: inicio de sesión único es un usuario de inicio de sesión único que se agrega a la Control Console mediante la interfaz de programación de aplicaciones (API). Este usuario no puede eliminarse por ningún método en la Control Console. Este tipo de usuario solo se puede eliminar mediante la API. Activación de la capacidad de dirección de alias para todos los usuarios Active las direcciones de alias para que la Control Console pueda proporcionar servicios a las direcciones de alias de usuarios, así como a las direcciones de correo electrónico principales. Contenido Ventajas de las direcciones de alias Activar compatibilidad con direcciones de alias Ventajas de las direcciones de alias Una dirección de alias es una dirección de correo electrónico de usuario alternativa que se asocia a la dirección de correo electrónico principal de dicho usuario. Por ejemplo, un usuario puede tener la dirección de correo electrónico principal joesmith@acme.com y la dirección de alias jsmith@acme.com. Ambas son direcciones de correo electrónico válidas capaces de recibir correo electrónico en un único buzón principal. Normalmente, las direcciones de alias existen en el directorio Active Directory del cliente y permiten a los remitentes enviar correctamente mensajes de correo electrónico sin que sea necesario recordar exactamente la dirección de correo electrónico del usuario o la nueva dirección que se ha cambiado recientemente. Introduzca las direcciones de alias del usuario en la Control Console. Los objetivos de introducir las direcciones de correo electrónico de alias en la Control Console son los siguientes: Consolidar los mensajes de correo electrónico recibidos en varias direcciones en un único conjunto de mensajes o, en caso de que Protection esté activado, en un único conjunto de áreas de cuarentena (Virus, Spam, Contenido y Datos adjuntos). Enviar un único Informe de spam al usuario para todos los mensajes de correo electrónico de spam puestos en cuarentena. El Informe de spam, así como los mensajes de correo electrónico liberados de la cuarentena, se enviarán a la dirección de correo electrónico principal. Filtrar los mensajes de correo electrónico recibidos en las direcciones de correo electrónico de alias con las mismas configuraciones que las definidas para la dirección de correo electrónico principal. 36 Administración de cuentas Guía de administración

37 Adición y administración de usuarios Activación de la capacidad de dirección de alias para todos los usuarios 4 Direcciones de alias de usuario basadas en alias de dominio Si el dominio del usuario tiene nombres de dominio de alias asociados, las direcciones de correo electrónico de alias adicionales que utilicen el prefijo de la nueva dirección de correo electrónico de alias se creará automáticamente para todos los nombres de dominio de alias. Dichas direcciones de correo electrónico de alias adicionales no pueden editarse de manera individual y solo pueden eliminarse borrando el nombre de dominio de alias relevante del dominio. Personas autorizadas para configurar direcciones de correo electrónico de alias No podrá configurar direcciones de correo electrónico de alias para otros usuarios si su función es la de Usuario final, Administrador de dominio Enterprise, Administrador de cuarentena o Administrador de informes. Asimismo, deberá configurar sus direcciones de correo electrónico de alias personales en la página Alias de usuarios. Activar compatibilidad con direcciones de alias Active las direcciones de alias de los usuarios para que el correo electrónico enviado a las direcciones de alias de los usuarios reciba los mismos servicios de protección que el correo electrónico de las direcciones de correo electrónico principales. También puede limitar el número de direcciones de alias que cada usuario puede tener en la Control Console. Antes de empezar Solo los administradores de partners o los usuarios con funciones superiores pueden controlar la configuración predeterminada de la página Alias de usuarios. Si modifica esta configuración cuando los usuarios ya hayan definido direcciones de correo electrónico de alias en un dominio, dicha configuración se aplicará a todas las direcciones de correo electrónico de alias que se agreguen en adelante. Por lo tanto, las direcciones de correo electrónico de alias existentes no se verán afectadas. Por ejemplo, si desactiva las direcciones de correo electrónico de alias, esta acción no elimina las direcciones de correo electrónico de alias definidas actualmente, pero impide que se definan nuevas direcciones de correo electrónico de alias. Aparecerá un vínculo del dominio actual para los administradores de clientes cuyo servicio incluya varios dominios. Haga clic en el vínculo y seleccione el dominio que desee en la página Seleccionar dominio. 1 Seleccione Administración de cuentas Configuración. 2 Haga clic en Alias de usuarios. Se mostrará la página Alias de usuarios. 3 Seleccione la casilla de verificación Permitir que los usuarios administren los alias de usuario para que los usuarios puedan agregar, cambiar o eliminar sus propios alias. 4 En el campo Establecer límite en [ ] alias por usuario, escriba un número de alias que puede tener cada usuario. 5 Haga clic en Guardar. Administración de cuentas Guía de administración 37

38 4 Adición y administración de usuarios Definir el método de inicio de sesión de los usuarios Definir el método de inicio de sesión de los usuarios Si desea que los usuarios puedan iniciar sesión en la Control Console, por ejemplo para acceder a sus mensajes en Archiving o administrar sus alias y contraseñas, debe definir un método de autenticación para dichos usuarios. El método de autenticación que define se aplica a Protection, Web Protection y Archiving, si estos servicios están activos para su empresa. Si Protection se está ejecutando con Archiving, seleccione Protection Directivas Anti-Spam Generación de informes y compruebe que la opción Permitir a los usuarios sin derechos de administrador iniciar sesión directamente en Control Console esté activada. De lo contrario, ningún usuario podrá acceder a la Control Console para buscar y recuperar los mensajes archivados. Con Archiving independiente, en los casos en los que Protection no esté activada, los usuarios automáticamente tienen permiso para acceder a la Control Console, siempre y cuando tengan una dirección de usuario y una contraseña. Debe determinar cuál de los siguientes métodos de autenticación se utiliza para iniciar sesión. Contraseñas Protocolo ligero de acceso a directorios (LDAP) Internet Message Access Protocol (IMAP) POP3 En función del tipo de autenticación, es posible que necesite el nombre de host, el número del puerto de acceso, la contraseña del servidor u otros datos para completar esta tarea. La Control Console implementa las reglas de contraseñas si selecciona la autenticación de contraseñas. Si utiliza autenticación LDAP, IMAP o POP3, la Control Console usa las credenciales que recibe del servidor de autenticación. Si utiliza el proceso de sincronización de usuarios para agregar usuarios, se recomienda que use la autenticación de LDAP, ya que este método le permite aprovechar Active Directory y le puede ahorrar mucho tiempo. Configurar el método de autenticación mediante contraseña Configure el método de autenticación mediante contraseña de modo que los usuarios tengan que iniciar sesión en la Control Console mediante la introducción de una contraseña en la página Iniciar sesión. Antes de empezar Si se selecciona este método de autenticación, cada usuario deberá tener una cuenta de usuario definida con una contraseña no nula en la Control Console. Este método de autenticación no requiere ninguna configuración adicional. Esta función no afecta a los usuarios que inicien sesión al hacer clic en un hipervínculo en el informe de spam de Protection. Para ver las definiciones de las opciones, haga clic en Ayuda en la interfaz. Aparecerá un vínculo del dominio actual para los administradores de clientes cuyo servicio incluya varios dominios. Haga clic en el vínculo y seleccione el dominio que desee en la página Seleccionar dominio. 38 Administración de cuentas Guía de administración

39 Adición y administración de usuarios Definir el método de inicio de sesión de los usuarios 4 1 Seleccione Administración de cuentas Configuración. 2 Haga clic en Autenticación de usuario. 3 En el cuadro desplegable Tipo de autenticación, seleccione Contraseñas. 4 Haga clic en Guardar. Configurar el método de autenticación de usuario mediante LDAP Puede usar las contraseñas del protocolo ligero de acceso a directorios (LDAP) definidas en los servidores de correo electrónico corporativos para validar a los usuarios que inicien sesión en la Control Console desde la página Iniciar sesión. Antes de empezar Active Directory de Exchange Server automáticamente usa LDAP y, por lo tanto, una gran parte de la información que se utiliza para configurar la autenticación de usuario mediante LDAP es la misma que la utilizada en la configuración de la integración con directorios. Para poder usar este método de autenticación, debe cumplir estos requisitos: Cada usuario debe tener una cuenta de usuario definida en la Control Console. Antes de aplicar este método de autenticación, debe confirmar la conectividad con el servidor de autenticación; para ello, debe completar una transacción con una dirección de correo electrónico y una contraseña de prueba. En el caso de que existan varios dominios, debe comprobar cada uno de ellos: Seleccione un dominio en la lista desplegable, configúrelo, haga clic en Probar y luego haga clic en Guardar. Esta función no afecta a los usuarios que inicien sesión al hacer clic en un hipervínculo en el informe de spam de Protection. Para ver las definiciones de las opciones, haga clic en Ayuda en la interfaz. Aparecerá un vínculo del dominio actual para los administradores de clientes cuyo servicio incluya varios dominios. Haga clic en el vínculo y seleccione el dominio que desee en la página Seleccionar dominio. Administración de cuentas Guía de administración 39

40 4 Adición y administración de usuarios Definir el método de inicio de sesión de los usuarios 1 Recopile la información necesaria sobre Active Directory de su empresa. 2 Seleccione Administración de cuentas Configuración. 3 Haga clic en Autenticación de usuario. 4 En la lista desplegable Tipo de autenticación, seleccione LDAP. Se mostrarán los campos de Autenticación LDAP. 5 Rellene los campos que correspondan y haga clic en Guardar. Ejemplo de autenticación de LDAP de AD El siguiente ejemplo muestra la manera en que un cliente podría configurar la autenticación de LDAP. En el ejemplo a continuación, el cliente ha recopilado los datos siguientes del servidor de Active Directory. Active Directory se está ejecutando en Exchange Server El nombre de host de Exchange Server es denver.acme.com. El servidor de Active Directory utiliza SSL. El servidor de Active Directory se comunica con LDAP a través del puerto 636, ya que el cifrado SSL está activado. 40 Administración de cuentas Guía de administración

41 Adición y administración de usuarios Definir el método de inicio de sesión de los usuarios 4 El nombre de usuario administrativo que utilizará Archiving para la sincronización es sync. Este es el nombre asociado al directorio Usuarios. El nombre del dominio coincide con el nombre de host: denver.acme.com. La contraseña que utiliza el nombre de usuario sync es test123. Usuarios es el directorio de Active Directory que contiene todos los usuarios para la sincronización de autenticación. La dirección de correo electrónico de prueba administrada en Exchange Server y Active Directory es testsync.denver.acme.com. La contraseña se ha configurado como abcd123. Tabla 4-1 Entradas de campo de muestra Campo Valor Tipo de directorio: Exchange 2003 Nombre de host del servidor: Activar SSL: Puerto del servidor: Nombre distintivo de enlace de búsqueda: Contraseña de enlace de búsqueda: Nombre distintivo base de búsqueda: Dirección de correo electrónico de prueba: Comprobar contraseña: domain.com O dirección IP Seleccione la casilla de verificación si su servidor LDAP utiliza SSL. A continuación, introduzca el valor 636 en el campo Puerto del servidor: que se muestra a continuación. 389 (a menos que su servidor utilice SSL, en cuyo caso deberá utilizar el 636) cn=administrador de directorios Introduzca la contraseña del Administrador de directorios. ou=persona,dc=dominio,dc=com Introduzca una dirección de correo electrónico válida. Por ejemplo, admin@domain.com. Introduzca una contraseña para la dirección de correo electrónico. Definiciones cn = nombre común (por ejemplo, Administrador de directorios) dc = componente de dominio (por ejemplo, para el dominio domain.com utilice dos elementos dc: dc=domain,dc=com) ou = clase de objeto (por ejemplo, Persona) Configurar el método de autenticación de usuarios mediante IMAP La autenticación de IMAP designa que el Internet Message Access Protocol (IMAP) definido en los servidores de correo electrónico corporativos se utilice para validar a los usuarios que inicien sesión en la Control Console desde la página Iniciar sesión. Antes de empezar Para poder usar este método de autenticación, debe cumplir estos requisitos: Administración de cuentas Guía de administración 41

42 4 Adición y administración de usuarios Definir el método de inicio de sesión de los usuarios Cada usuario debe tener una cuenta de usuario definida en la Control Console. Antes de aplicar este método de autenticación, debe confirmar la conectividad con el servidor de autenticación; para ello, debe completar una transacción con una dirección de correo electrónico y una contraseña de prueba. En el caso de que existan varios dominios, debe comprobar cada uno de ellos: Seleccione un dominio en la lista desplegable, configúrelo, haga clic en Probar y luego haga clic en Guardar. Esta función no afecta a los usuarios que inicien sesión al hacer clic en un hipervínculo en el informe de spam de Protection. Para ver las definiciones de las opciones, haga clic en Ayuda en la interfaz. Aparecerá un vínculo del dominio actual para los administradores de clientes cuyo servicio incluya varios dominios. Haga clic en el vínculo y seleccione el dominio que desee en la página Seleccionar dominio. 1 Seleccione Administración de cuentas Configuración. 2 Haga clic en Autenticación de usuario. 3 En la lista desplegable Tipo de autenticación, seleccione IMAP. Se mostrarán los campos de Autenticación de IMAP. 4 Rellene los campos que correspondan y haga clic en Guardar. Configurar el método de autenticación de usuario mediante POP3 La autenticación de POP3 designa que el Post Office Protocol versión 3 (POP3) definido en los servidores de correo electrónico corporativos se utilice para validar a los usuarios que inicien sesión en la Control Console desde la página Iniciar sesión. Antes de empezar Para poder usar este método de autenticación, debe cumplir estos requisitos: 42 Administración de cuentas Guía de administración

43 Adición y administración de usuarios Establecimiento de la zona horaria predeterminada 4 Cada usuario debe tener una cuenta de usuario definida en la Control Console. Antes de aplicar este método de autenticación, debe confirmar la conectividad con el servidor de autenticación; para ello, debe completar una transacción con una dirección de correo electrónico y una contraseña de prueba. En el caso de que existan varios dominios, debe comprobar cada uno de ellos: Seleccione un dominio en la lista desplegable, configúrelo, haga clic en Probar y luego haga clic en Guardar. Esta función no afecta a los usuarios que inicien sesión al hacer clic en un hipervínculo en el informe de spam de Protection. Para ver las definiciones de las opciones, haga clic en Ayuda en la interfaz. Aparecerá un vínculo del dominio actual para los administradores de clientes cuyo servicio incluya varios dominios. Haga clic en el vínculo y seleccione el dominio que desee en la página Seleccionar dominio. 1 Seleccione Administración de cuentas Configuración. 2 Haga clic en Autenticación de usuario. 3 En el cuadro desplegable Tipo de autenticación, seleccione POP3. Se mostrarán los campos de Autenticación POP3. 4 Rellene los campos que correspondan y haga clic en Guardar. Establecimiento de la zona horaria predeterminada Al establecer una zona horaria predeterminada, se permite a la Control Console asignar automáticamente la zona horaria a los usuarios cuando estos se creen automáticamente en la Control Console con la integración con directorios o Descubrimiento de SMTP. Administración de cuentas Guía de administración 43

44 4 Adición y administración de usuarios Establecimiento de la zona horaria predeterminada Contenido Aspectos de las zonas horarias de los usuarios que se deben tener en cuenta Configuración de la zona horaria predeterminada para los usuarios Aspectos de las zonas horarias de los usuarios que se deben tener en cuenta La zona horaria se utiliza como marca de tiempo de los eventos relacionados con el usuario en la Control Console (por ejemplo, la llegada del correo electrónico a la cuarentena). Puede establecer la zona horaria para usuarios individuales en las páginas Crear usuario o Editar usuario. También puede establecer una zona horaria predeterminada para todos los usuarios en la página Detalles de cliente. Por último, si un usuario tiene permisos para acceder a la Control Console, dicho usuario podrá cambiar su zona horaria en la ficha Preferencias. La zona horaria predeterminada se aplica a todas las cuentas de usuario del cliente a menos que usted o el usuario establezcan una zona horaria de usuario individual más adelante. La zona horaria representa la diferencia de la zona horaria local de la cuenta de usuario con respecto a la hora del meridiano de Greenwich (GMT). El nombre de la zona horaria solo se proporciona a modo de ayuda. Utilice la diferencia horaria para determinar qué zona horaria debe seleccionar. Esta configuración no afecta al equipo local del usuario (por ejemplo, no modifica la configuración de zona horaria de Windows). Si selecciona una zona horaria distinta de la que utiliza el centro de datos de Protection, puede que los mensajes puestos en cuarentena aparezcan con fechas distintas en el área de cuarentena. Por ejemplo, si la zona horaria local del usuario está establecida en Nueva York pero la zona horaria del centro de datos es la de Los Ángeles, la fecha local del usuario cambiará cuando sea medianoche en la zona horaria local; sin embargo, el centro de datos seguirá con la fecha del día anterior hasta las 3:00 de la zona horaria local. En este caso, los mensajes de correo electrónico puestos en cuarentena entre la medianoche y las 3:00 de la zona horaria local se mostrarán con la fecha del día anterior. Por ello, tendrá que seleccionar la opción ayer para ver los mensajes de correo electrónico puestos en cuarentena entre la medianoche y las 3:00 de la zona horaria local. Pasada la medianoche en la zona horaria del centro de datos, la fecha local coincidirá con la fecha local del usuario. Puede mostrar todos los mensajes de correo electrónico del área de cuarentena para compensar este comportamiento. 44 Administración de cuentas Guía de administración

45 Adición y administración de usuarios Adición de usuarios a la Control Console 4 Configuración de la zona horaria predeterminada para los usuarios Para asignar de forma automática una zona horaria predeterminada a los usuarios agregados automáticamente a la Control Console, deberá configurar una zona horaria predeterminada en la página Detalles de cliente. 1 Seleccione Administración de cuentas Clientes Detalles. Se mostrará la página Detalles de cliente. 2 Haga clic en la opción Actualizar situada junto al campo Valor predeterminado de zona horaria. Se mostrará la página Actualizar valor predeterminado de zona horaria. 3 En la lista desplegable Valor predeterminado de zona horaria, seleccione una zona horaria para los usuarios y, a continuación, haga clic en Actualizar. Adición de usuarios a la Control Console Tras agregar los usuarios a la Control Console, estos podrán recibir servicios. También podrán administrar sus direcciones de alias, las asignaciones de grupo, personalizar el filtrado de spam y revisar su actividad web o de correo electrónico. Contenido Creación automática de cuentas de usuario (solo para Protection) Revisar la lista actual de usuarios Agregar usuarios individuales de forma manual Agregar usuarios con un archivo de proceso por lotes Crear cuentas de administrador Crear usuarios nuevos con la integración con directorios Administración de cuentas Guía de administración 45

46 4 Adición y administración de usuarios Adición de usuarios a la Control Console Creación automática de cuentas de usuario (solo para Protection) El Descubrimiento de SMTP creará, de forma automática, una cuenta de usuario en la Control Console cuando se hayan entregado correctamente a la dirección de correo electrónico principal de dicho usuario ocho mensajes de correo electrónico en un periodo continuo de 24 horas. El Descubrimiento de SMTP está activado de forma predeterminada cuando un cliente se suscribe a Protection. Esta es una forma cómoda de agregar usuarios al servicio, ya que no requiere ningún esfuerzo por su parte ni por parte del resto de administradores. Si la cuenta de usuario no ha recibido mensajes suficientes cuando caduque el periodo de Mensaje 1, el punto de caducidad de Mensaje 2 se convertirá en el nuevo periodo de 24 horas para la entrega de los ocho mensajes. Este proceso continuará hasta que se entreguen los ocho mensajes a la cuenta de usuario. Una vez creada la cuenta, se asignará automáticamente al usuario la función de "usuario". El descubrimiento de SMTP no incluye las contraseñas para el inicio de sesión del usuario en la Control Console. Si establece la Autenticación de contraseñas como el método de autenticación para el inicio de sesión en la Control Console, los usuarios deberán autoasignarse las contraseñas o el administrador deberá asignarlas por los usuarios. El correo electrónico seguirá filtrándose y el flujo seguirá siendo el mismo para todos los usuarios que utilicen la directiva entrante predeterminada antes de que se cree automáticamente la cuenta de usuario principal en la Control Console. Cuando se cumplan los criterios y se cree la cuenta de usuario, los mensajes enviados a dicha cuenta de usuario se entregarán en función de la directiva de filtrado de correo electrónico del cliente. El servicio no volverá a crear cuentas que ya existan en la Control Console. El servicio Protection creará automáticamente nuevas cuentas de usuario si se cumplen todas las condiciones siguientes: El Descubrimiento de SMTP debe estar activado. El Descubrimiento de SMTP está activado de forma predeterminada. Esta es una forma cómoda de agregar usuarios al servicio. Sin embargo, es posible que esta función agregue a su empresa usuarios que no son usuarios. Del mismo modo, puede no agregar usuarios que sí lo son. La dirección de correo electrónico debe haber recibido de tres a ocho mensajes de correo electrónico. Dichos mensajes deben haber pasado los filtros y deben estar aceptados en el servidor de correo electrónico antes de que transcurra el periodo configurado (normalmente de un día). La cuenta de usuario no debe existir para la dirección de correo electrónico en el dominio designado. Los mensajes de correo electrónico no deben haberse enviado a un nombre de dominio de alias. Utilice la página Configuración de creación de usuarios de Protection para activar o desactivar el Descubrimiento de SMTP. La función Descubrimiento de SMTP de Protection también elimina automáticamente las nuevas cuentas de usuario. Revisar la lista actual de usuarios Revise la lista actual de los usuarios de los que es responsable. En la lista, puede crear nuevos usuarios, eliminar los usuarios que ya no precisan servicio y acceder a cuentas de usuarios de los que desea cambiar el servicio o la información de la cuenta. Antes de empezar Los administradores de grupo, los administradores de cuarentena y los administradores de dominio, así como los administradores de cliente y los usuarios con funciones superiores, pueden ver las listas de usuario. 46 Administración de cuentas Guía de administración

47 Adición y administración de usuarios Adición de usuarios a la Control Console 4 Para ver las definiciones de las opciones, haga clic en Ayuda en la interfaz. Seleccione Administración de cuentas Usuarios. Se mostrará la página Lista de usuarios. Para un administrador de cuarentena o de dominio, solo se mostrarán los usuarios del dominio del administrador. La lista mostrará la siguiente información, como administrada en la Control Console o como creada mediante Descubrimiento de SMTP. s Filtrado de la Lista de usuarios en la página 47 Puede filtrar la lista de usuarios de la página Lista de usuarios en función de uno o más criterios que especifique. Para filtrar la página Lista de usuarios de modo que solo aparezcan los usuarios que cumplan los criterios que seleccione: Cambio de las columnas de datos mostradas en la Lista de usuarios en la página 49 Puede seleccionar qué columnas de datos se muestran en la Lista de usuarios de forma que pueda ver todos los datos disponibles para cada usuario o un subconjunto de dichos datos. Crear un archivo.csv de datos de usuario en la página 49 Puede crear un archivo.csv de datos de usuario para guardar los datos incluidos en la página Lista de usuarios para usarlos para otros fines. También puede editar los datos de usuario en un archivo.csv que haya descargado y cargado en la página Edición de usuarios por lotes. Filtrado de la Lista de usuarios Puede filtrar la lista de usuarios de la página Lista de usuarios en función de uno o más criterios que especifique. Para filtrar la página Lista de usuarios de modo que solo aparezcan los usuarios que cumplan los criterios que seleccione: Para ver las definiciones de las opciones, haga clic en Ayuda en la interfaz. Administración de cuentas Guía de administración 47

48 4 Adición y administración de usuarios Adición de usuarios a la Control Console 1 Seleccione Administración de cuentas Usuarios. 2 En la página Lista de usuarios, coloque el cursor en el encabezado de la columna del criterio que desee utilizar para el filtrado. Hay criterios de filtrado disponibles en las siguientes columnas: Opción Descripción Dirección de correo electrónico Nombre de usuario Último inicio de sesión Fecha de creación Estado Principal/alias Tipo Muestra solo las direcciones de usuario que empiezan por, contienen o son iguales a los caracteres que introduzca. Los alias de dominio y las direcciones de dominio público no se muestran. Muestra solo los nombres de usuario que empiezan por, contienen o son iguales a los caracteres que introduzca. Muestra solo los usuarios que iniciaron sesión antes de, después de o en una fecha y hora específicos. También puede crear un intervalo temporal basado en el uso de Antes y Después de forma conjunta. Muestra solo los usuarios que se crearon antes de, después de o en una fecha específica. También puede crear un intervalo temporal basado en el uso de las opciones Antes y Después de forma conjunta. Muestra solo los usuarios que tienen uno o dos de los estados siguientes: Activo, Inactivo o Protegido. Muestra los usuarios que solo son direcciones principales o solo alias. Muestra solo los usuarios o listas de distribución, en lugar de ambos. 3 Haga clic en la fecha hacia abajo de la columna para mostrar el primer menú. 4 Utilice el cursor para resaltar Filtros. 5 En el submenú Filtro, haga clic en la casilla de verificación correspondiente a la opción de filtrado específica que desee. También es posible que deba introducir un valor con el que seleccionar datos como, por ejemplo, al filtrar por dirección de correo electrónico. 48 Administración de cuentas Guía de administración

49 Adición y administración de usuarios Adición de usuarios a la Control Console 4 Cambio de las columnas de datos mostradas en la Lista de usuarios Puede seleccionar qué columnas de datos se muestran en la Lista de usuarios de forma que pueda ver todos los datos disponibles para cada usuario o un subconjunto de dichos datos. Para ver las definiciones de las opciones, haga clic en Ayuda en la interfaz. 1 Seleccione Administración de cuentas Usuarios. 2 En la página Lista de usuarios, haga clic en la flecha hacia abajo de cualquier encabezado de columna y seleccione Columnas en el menú. Aparecerá una lista de tipos de datos. 3 Active las casillas de verificación de los tipos de datos que desee ver. Crear un archivo.csv de datos de usuario Puede crear un archivo.csv de datos de usuario para guardar los datos incluidos en la página Lista de usuarios para usarlos para otros fines. También puede editar los datos de usuario en un archivo.csv que haya descargado y cargado en la página Edición de usuarios por lotes. Puede descargar más tipos de datos en la página Lista de usuarios, que puede cargar en un archivo de proceso por lotes en la página Edición de usuarios por lotes. Por ejemplo, puede descargar el tipo de usuario y la información de fecha de creación en la página Lista de usuarios, pero no puede editar el tipo de usuario ni la fecha de creación al cargar el archivo de proceso por lotes. Si carga un archivo de proceso por lotes que contiene más columnas de datos de las permitidas en la página Edición de usuarios por lotes, dichas columnas adicionales se ignorarán en la carga. Para ver las definiciones de las opciones, haga clic en Ayuda en la interfaz. 1 Seleccione Administración de cuentas Usuarios. 2 Haga clic en la flecha hacia abajo de cualquier encabezado de columna y seleccione Columnas en el menú. 3 Active las casillas de verificación de los tipos de datos que desee incluir en el archivo. 4 Haga clic en Descargar. Aparecerá la página Descargar. Administración de cuentas Guía de administración 49

50 4 Adición y administración de usuarios Adición de usuarios a la Control Console 5 Seleccione una de estas dos opciones: Contenido de la cuadrícula: incluye los datos mostrados actualmente en la página Lista de usuarios. Contenido personalizado: habilita la lista Campo de descarga; seleccione los tipos de datos que desea incluir. Las direcciones de correo electrónico principales se descargan automáticamente, con independencia de los demás tipos de datos que seleccione. Por el contrario, las direcciones de alias nunca se descargan, independientemente de los tipos de datos que seleccione. Si incluye datos de zona horaria en el archivo.csv, solo se incluirá el nombre de la zona horaria de cada usuario. Las diferencias de las zonas horarias respecto a la hora del meridiano de Greenwich (GMT) no están incluidas. Sin embargo, puede modificar el archivo para agregar o modificar usuarios y volver a cargarlo en la página Edición de usuarios por lotes. A continuación, la Control Console calculará de nuevo y mostrará automáticamente la diferencia horario respecto a la zona GMT de cada usuario, en función de los nombres de las zonas horarias del archivo. 6 Haga clic en Descargar y guarde el archivo.csv en Microsoft Excel. Agregar usuarios individuales de forma manual Es posible agregar direcciones de correo electrónico del usuario de una en una a la Control Console para aplicarles los servicios Protection, Archiving o Web Protection. Sin embargo, se recomienda utilizar la integración con directorios como alternativa para esta tarea, ya que permite agregar todos los usuarios del directorio Active Directory de su empresa con un solo clic. Para Archiving, deberá tener en cuenta lo siguiente: Deberá agregar los usuarios a la Control Console antes de configurar el primer Origen de correo de archivado. Solo el Administrador de clientes podrá ver y buscar los mensajes de correo electrónico archivados para un usuario antes de crear la cuenta de usuario y todos los alias. Las retenciones legales de todos los niveles de usuario no estarán disponibles hasta que no se creen las cuentas de usuario. Para obtener más información, consulte la Guía del administrador de Archiving y la Ayuda online. Es posible que ya existan direcciones de correo electrónico del usuario si el servicio ya incluye Protection, Archiving o Web Protection. No se pueden agregar usuarios con el estado Protegido: SSO con la Control Console. Este tipo de usuarios debe agregarse con la interfaz de programación de aplicaciones (API, Application Programming Interface). Para ver las definiciones de las opciones, haga clic en Ayuda en la interfaz. 1 Seleccione Administración de cuentas Usuarios. 2 Haga clic en Nuevo. 50 Administración de cuentas Guía de administración

51 Adición y administración de usuarios Adición de usuarios a la Control Console 4 3 En la lista desplegable Modos de creación, seleccione Individual. Se mostrarán los campos de Crear nuevo usuario. 4 Rellene los campos que correspondan y haga clic en Guardar. Agregar usuarios con un archivo de proceso por lotes En la página Nuevo usuario puede crear varias cuentas de usuario, ya sea mediante la introducción de varias direcciones de correo electrónico o mediante la carga de un archivo de texto o CSV (Excel) predefinido que contenga una lista de las nuevas direcciones de correo electrónico y los nombres de usuario y direcciones de correo electrónico de alias opcionales. Para ver las definiciones de las opciones, haga clic en Ayuda en la interfaz. Administración de cuentas Guía de administración 51

52 4 Adición y administración de usuarios Adición de usuarios a la Control Console 1 Abra un editor de texto como, por ejemplo, el Bloc de notas para crear su archivo de direcciones. 2 En la primera línea del archivo, escriba la dirección del dominio principal de un usuario seguida de un nombre de usuario separado por comas y de cualquier otra dirección de alias, que se desee también, separada por comas. El nombre de usuario no incluye ningún sufijo de nombre de dominio. Consulte el ejemplo siguiente: Si la parte del nombre local o identificador de una dirección de correo electrónico contiene comas debe encerrar dicha parte de la dirección entre comillas dobles ("" ""). Ejemplo: ""smith,j""@acme.com,joesmith,joesmith@acme.com, jsmith@denver.acme.com, joemith@denver.acme.com Si no incluye ningún nombre de usuario para un usuario, sigue siendo necesario que incluya las comas para especificar que no hay ningún nombre de usuario. Ejemplo: jsmith@acme.com,,joesmith@acme.com Es posible crear hasta cinco alias por usuario, en función de la configuración de su empresa. Las direcciones de alias tienen que ser direcciones de dominio completas, pero pueden tener dominios que sean distintos a la dirección de correo electrónico principal. Solo se permite un nombre de usuario por usuario. Si su empresa utiliza Intelligent Routing, también podrá introducir direcciones de dominio público. 3 Pulse Intro o una tecla equivalente para introducir un retorno e iniciar una línea nueva en el archivo. 4 Cree una línea de direcciones por usuario. Las direcciones de correo electrónico tienen que ser exclusivas. 5 Guarde el archivo en el disco duro del equipo con el nombre de archivo que desee. 52 Administración de cuentas Guía de administración

53 Adición y administración de usuarios Adición de usuarios a la Control Console 4 El archivo puede tener un tamaño máximo de 100 KB. Se puede codificar un archivo.csv para la edición de usuarios por lotes en cualquiera de los siguientes formatos: UTF-8 sin Byte Order Mark (BOM) UCS2 - Big Endian UTF-8 con BOM ANSI (consulte la nota a continuación) UCS2 - Little Endian Estos formatos se aplican a caracteres tanto de byte único (como el francés o el ruso) como de doble byte (como el chino tradicional o el japonés). De forma predeterminada, Bloc de notas y Microsoft Excel solo admiten formatos ANSI de byte único. Como resultado, puede que los caracteres de doble byte no se guarden correctamente en ANSI si se utilizan estos editores. Por lo tanto, si va a crear un archivo.csv en Bloc de notas o en Excel e incluye caracteres multibyte, se recomienda guardar el archivo en UTF-8 sin codificación BOM. 6 Seleccione Administración de cuentas Usuarios. 7 Haga clic en Nueva. 8 En la lista desplegable Modo de creación, seleccione Por lotes. La página Nuevo usuario cambiará para mostrar los campos de creación por lotes. 9 Haga clic en Examinar. Busque y seleccione el archivo que acaba de crear. 10 Haga clic en Cargar archivo. 11 Rellene los campos que correspondan y haga clic en Guardar. Crear cuentas de administrador Su proveedor de servicios debe haberles proporcionado a usted o a otro administrador de su empresa una dirección de usuario de Administrador de clientes. En función de las necesidades de su empresa, Administración de cuentas Guía de administración 53

54 4 Adición y administración de usuarios Adición de usuarios a la Control Console puede agregar otros administradores con unos privilegios de administración equivalentes o más limitados. Antes de empezar Solo los usuarios con la función de Administrador de clientes o superior pueden llevar a cabo este procedimiento. Para ver las definiciones de las opciones, haga clic en Ayuda en la interfaz. 1 Decida qué función administrativa debe tener cada administrador. 2 Haga clic en Administración de cuentas Usuarios. 3 Haga clic en Nuevo. 4 En la lista desplegable Modos de creación, seleccione Individual. 5 En el campo Dirección de correo electrónico, escriba la parte correspondiente al identificador o al prefijo de la dirección de correo electrónico del administrador. 6 En la lista desplegable situada a continuación del campo Dirección de correo electrónico, seleccione el dominio del administrador. En caso de que el administrador tenga una dirección en más de un dominio, seleccione el dominio de la dirección que debe ser la dirección principal del administrador. 7 En el menú desplegable Función, seleccione una de las siguientes funciones administrativas para el administrador: Administrador de informes Responsable de conformidad de archivo Administrador de grupos Administrador de cuarentena Administrador de dominio Administrador de clientes 8 En la lista desplegable Tipo, seleccione Usuario. 9 Rellene el resto de campos según corresponda y haga clic en Guardar. Crear usuarios nuevos con la integración con directorios Puede usar la integración con directorios para sincronizar automáticamente la Control Console con las cuentas de usuario presentes en Active Directory de su empresa. Esta sincronización permite agregar de forma automática a la Control Console todos los usuarios o grandes números de ellos. Contenido Definición de Integración con directorios Configuración de la integración con directorios Planificar la ejecución de la integración con directorios Activar Directory Services Connector Ejecutar la revisión y aprobar la sincronización de usuarios de forma manual Revisar sincronizaciones de usuarios históricas Descarga de la página Historial de sincronización de usuarios Cómo afecta Directory Services Connector a las acciones realizadas en la Control Console 54 Administración de cuentas Guía de administración

55 Adición y administración de usuarios Adición de usuarios a la Control Console 4 Definición de Integración con directorios Puede usar la integración con directorios para sincronizar automáticamente la Control Console con las cuentas de usuario presentes en Active Directory de su empresa. Esta sincronización permite agregar de forma automática a la Control Console todos los usuarios o grandes números de ellos. Se recomienda utilizar la integración con directorios para agregar direcciones de correo electrónico de usuarios a la Control Console, ya que permite ahorrar tiempo y garantiza una mayor precisión. La integración con directorios es especialmente importante si va a utilizar Intelligent Routing. Véase la Guía del usuario de Intelligent Routing. Dominio de correo electrónico o dominio de Active Directory Debe elegir si desea sincronizar un dominio de Active Directory o un dominio de correo electrónico. Al sincronizar un dominio de Active Directory, la sincronización puede incluir varios dominios de correo electrónico que formen parte de la estructura del bosque o del árbol que contiene el dominio especificado. En este caso, se sincronizarán las cuentas de usuario y las correspondientes direcciones de correo electrónico de todos los dominios conocidos para el dominio de Active Directory. Por ejemplo, si la dirección de correo electrónico principal de un usuario de Active Directory es jsmith@acme.com pero el usuario también tiene las direcciones de correo electrónico jsmith@denver.acme.com y jsmith@sales.acme.com, se sincronizará la dirección de correo electrónico principal, mientras que las otras dos direcciones de correo electrónico se sincronizarán como direcciones de alias. Para sincronizar los dominios de Active Directory, debe utilizar Directory Services Connector (véase Directory Services Connector ). No puede sincronizar ningún dominio de Active Directory con la Control Console. Si decide sincronizar según el dominio de correo electrónico, deberá especificar solo dicho dominio para que se sincronicen las direcciones de correo electrónico del dominio. Por lo tanto, si el usuario tiene la dirección de correo electrónico jsmith@acme.com y jsmith@denver.acme.com y sincroniza el dominio acme.com, la sincronización incluirá la dirección jsmith@acme.com pero no la dirección jsmith@denver.acme.com. Con la Control Console, puede llevar a cabo sincronizaciones de nivel de dominio de correo electrónico. Los clientes heredados también podrán utilizar versiones anteriores de como, por ejemplo, la versión 1.1, aunque esta versión ya no está disponible para su descarga.directory Services Connector Directory Services Connector Como alternativa al uso de la integración con directorios desde la Control Console, puede sincronizar Active Directory (AD) con Directory Services Connector, que es un paquete adicional de McAfee epolicy Orchestrator (McAfee epo). Directory Services Connector, al encontrarse en las instalaciones de su empresa, inicia una conexión desde epo y Active Directory, e "inserta" los datos en la Control Console. Por el contrario, al instalar y ejecutar la integración con directorios desde la Control Console, la Control Console establece una conexión con Active Directory y extrae datos de él. A diferencia de las sincronizaciones realizadas con la Control Console, Directory Services Connector también permite sincronizar todas las direcciones de correo electrónico identificadas en el dominio de Active Directory, incluidas las que se encuentran en dominios de correo electrónico distintos. En Control Console, debe sincronizar las direcciones de un dominio de correo electrónico a la vez. Directory Services Connector también permite sincronizar grupos de dominios de AD de manera que los grupos de la Control Console coincidan con los grupos del dominio de AD. Esta función también permite a Directory Services Connector asignar automáticamente los usuarios a los grupos de la Control Console cuando se ejecuta una sincronización de dominio de AD. Administración de cuentas Guía de administración 55

56 4 Adición y administración de usuarios Adición de usuarios a la Control Console Para configurar la Control Console para que acepte y agregue a los usuarios enviados desde Directory Services Connector, seleccione Dominio de AD en el campo Estructura lógica de la página Integración con directorios. Con Dominio de AD seleccionado, se mostrarán vínculos en la página Integración con directorios para que pueda descargar la Directory Services Connector Setup Guide (Guía de instalación de Directory Services Connector) y la extensión de software de Directory Services Connector que puede instalar en McAfee epo. Gracias a las versiones preliminares de la versión 3.2 de Directory Services Connector, aunque realice una sincronización con Directory Services Connector, podrá seguir revisando y aprobando los resultados de dicha sincronización en la Control Console. Para la versión 3.2 o posterior de Directory Services Connector, debe aprobar las sincronizaciones de dominio de AD solamente mediante Directory Services Connector. Sincronización de los datos de usuario con la integración con directorios Cuando se ejecuta por primera vez, la integración con directorios toma todas las direcciones de correo electrónico de los usuarios del directorio de Active Directory y crea cuentas para dichos usuarios. El resto de veces que se ejecuta la integración con directorios, lleva a cabo lo siguiente: Sincroniza su lista con Active Directory. Agrega los nuevos usuarios a la Control Console. Etiqueta los usuarios que ya no están en Active Directory para que pueda eliminarlos de la Control Console. Sincroniza los usuarios en grupos solo si se han agregado los grupos con Directory Services Connector. Para los grupos agregados de forma manual con la Control Console, deberá seguir asignando los usuarios a dichos grupos únicamente mediante la Control Console. Puede ejecutar la integración con directorios de forma manual o programar su ejecución automática a intervalos definidos. Limitaciones de la integración con directorios La integración con directorios tiene limitaciones que se aplican en función de si los datos se insertan desde Directory Services Connector o si se extraen de la Control Console. Debe ejecutar sincronizaciones separadas para cada dominio de Active Directory. No puede limitar el número de cambios de sincronización, excepto los cambios de estado activo a inactivo. Las sincronizaciones de grupo no se llevarán a cabo correctamente si el grupo de Active Directory contiene más de usuarios. La Control Console limita el número de usuarios que pueden pertenecer a un grupo a Debe utilizar Active Directory. Directory Services Connector no puede ejecutarse con la versión de McAfee epo, ya que solo puede utilizarse con las versiones de la a la 5.0. Configuración de la integración con directorios Utilice la página Integración con directorios para configurar y probar la autenticación de Active Directory (AD) antes de sincronizar los usuarios. Como alternativa, utilice la página Integración con directorios para indicar que usa Directory Services Connector para sincronizar los usuarios (la opción insertar en el campo Recopilación de datos). Para que la integración con directorios funcione, el servidor de AD debe estar accesible mediante una dirección IP fija o un nombre de host que se pueda resolver. Antes de empezar Se aplican las siguientes restricciones: 56 Administración de cuentas Guía de administración

57 Adición y administración de usuarios Adición de usuarios a la Control Console 4 Si Protection se está ejecutando con Archiving, debe acceder a Protection Directivas Spam Generación de informes y comprobar que el campo Permitir a los usuarios sin derechos de administrador iniciar sesión directamente en Control Console esté habilitada. De lo contrario, ningún usuario podrá acceder a la Control Console para buscar y recuperar los mensajes archivados. Con Archiving independiente, en los casos en los que Protection no esté activada, los usuarios automáticamente tienen permiso para acceder a la Control Console, siempre y cuando tengan una dirección de usuario y una contraseña. Solo los usuarios con la función de Administrador de clientes, o con una función superior, pueden agregar, editar o eliminar usuarios. No se pueden agregar usuarios con el estado Protegido: inicio de sesión único con la Control Console. Este tipo de usuarios debe agregarse con la interfaz de programación de aplicaciones (API, Application Programming Interface). Si usa la integración con directorios, se recomienda encarecidamente la creación explícita de usuarios. Consulte Set up User Creation Mode SMTP Discovery or Explicit en la Guía del administrador de Protection. Para ver las definiciones de las opciones, haga clic en Ayuda en la interfaz. 1 Recopile la información necesaria sobre Active Directory de su empresa. 2 Seleccione Administración de cuentas Configuración. 3 Si es necesario, haga clic en Integración con directorios. Administración de cuentas Guía de administración 57

58 4 Adición y administración de usuarios Adición de usuarios a la Control Console 4 Si es necesario, en la lista desplegable Estructura lógica, seleccione Dominio de correo electrónico. Se mostrará la página Integración con directorios. 5 Cumplimente los campos correspondientes y haga clic en Guardar. Si selecciona Dominio de AD en el campo Estructura lógica, no se mostrará ningún otro campo, ya que la configuración de la sincronización de usuarios debe producirse en el Directory Services Connector que se ejecuta desde las instalaciones del cliente. Todas las planificaciones de sincronizaciones anteriormente definidas en esta página dejarán de realizarse. Además, aparecerán vínculos en la página Integración con directorios para que pueda descargar la Directory Services Connector Setup Guide (Guía de instalación de Directory Services Connector) y la extensión de software de Directory Services Connector que puede instalar en McAfee epo. Planificar la ejecución de la integración con directorios Puede configurar la integración con directorios para que se ejecute automáticamente de acuerdo con una planificación que defina de modo que los usuarios de la Control Console siempre coincidan con los enumerados en su Active Directory. Antes de empezar Si ha seleccionado Dominio de AD en el campo Estructura lógica de la página Integración con directorios, el botón Sincronizar de la página Lista de usuarios aparecerá atenuado. Se desactivarán todas las planificaciones de sincronizaciones anteriormente definidas en esta 58 Administración de cuentas Guía de administración

59 Adición y administración de usuarios Adición de usuarios a la Control Console 4 página. En su lugar, debe realizar la integración con directorios con Directory Services Connectordesde las instalaciones del cliente. Para descargar el software y la Guía de configuración de Directory Services Connector, consulte la página Integración con directorios. 1 Seleccione Administración de cuentas Configuración. 2 Si es necesario, haga clic en Integración con directorios. 3 Si es necesario, complete los campos correspondientes en la parte Configuración de directorio de la página. 4 Haga clic en la casilla de verificación Activar sincronización automática y aprobación- 5 En la lista desplegable Planificación, seleccione una de las opciones siguientes: Una vez al día Dos veces al día Cuatro veces al día Si la opción Activar sincronización automática y aprobación está activada, la primera sincronización se iniciará a la hora establecida tras hacer clic en la opción Guardar. Por ejemplo, si hace clic en Guardar a las 10:40, la primera sincronización automática se iniciará a las 11:00. Si selecciona la opción Dos veces al día en la planificación, la siguiente sincronización automática tendrá lugar a las 23:00. No es posible revisar y aprobar una sincronización planificada. Se aprueba automáticamente. 6 En el campo Límite de desactivación de usuario, escriba un número para limitar el número de direcciones que cambiarán de Activa a Inactiva al ejecutar la sincronización automática. El límite introducido puede ayudar a evitar que se cambie de forma involuntaria un elevado número de direcciones al estado inactivo, cuya corrección implicaría una gran cantidad de trabajo manual en la Control Console. 7 Haga clic en Guardar. Activar Directory Services Connector Para utilizar el directorio Directory Services para la sincronización de usuarios, debe configurar la Control Console para que acepte los datos de sincronización de usuarios creados desde Directory Services Connector. 1 Seleccione Administración de cuentas Configuración. 2 Haga clic en Integración con directorios. 3 En la lista desplegable Estructura lógica, seleccione Dominio de AD. No se mostrarán otros campos de configuración, ya que debe utilizar Directory Services Connector para configurar una sincronización de usuarios. 4 Haga clic en el vínculo Guía de instalación de Directory Services Connector para descargar la documentación para la instalación y configuración de Directory Services Connector. Administración de cuentas Guía de administración 59

60 4 Adición y administración de usuarios Adición de usuarios a la Control Console 5 Haga clic en el vínculo Extensión de Directory Services Connector para descargar el software de Directory Services Connector. A continuación, debe instalar este software en su McAfee epolicy Orchestrator. 6 Haga clic en Guardar. La Control Console ya está lista para aceptar los datos de sincronización creados desde Directory Services Connector. Aunque ejecute una sincronización con Directory Services Connector, podrá seguir utilizando el botón Revisar y Aprobar disponible en la página Sincronización de usuarios de la Control Console para revisar/aprobar los resultados de dicha sincronización. Ejecutar la revisión y aprobar la sincronización de usuarios de forma manual Tras configurar la integración con directorios, podrá ejecutar una sincronización de usuarios de forma manual para agregar a los usuarios identificados del directorio de Active Directory (AD) de su empresa a la Control Console. De este modo, podrá agregar a todos los usuarios de un único dominio de correo electrónico a la vez en lugar de agregarlos de forma individual o mediante el Descubrimiento de SMTP. Antes de empezar Antes de iniciar el proceso de sincronización, compruebe la página Editar usuario de su cuenta para asegurarse de que la dirección de correo electrónico del administrador tenga el estado "Protegido". Dicho estado le garantiza que pueda iniciar sesión más adelante. Si ha seleccionado Dominio de AD en el campo Estructura lógica de la página Integración con directorios, el botón Solicitar sincronización de la página Sincronización de usuarios estará oculto. Debe realizar la integración con directorios desde las instalaciones del cliente con Directory Services Connector. Para descargar el software y la Guía de configuración de Directory Services Connector, consulte la página Integración con directorios. Aunque realice una sincronización con Directory Services Connector, puede utilizar el botón Revisar de la página Sincronización de usuarios para revisar los resultados. No obstante, si realiza la sincronización con la versión 3.2 o posterior de Directory Services Connector, debe utilizar Directory Services Connector para aprobar o rechazar la sincronización. Los botones Aprobar y Rechazar aparecerán atenuados en la página Detalles de sincronización de usuarios para las sincronizaciones realizadas con la versión 3.2 de Directory Services Connector. Para ver las definiciones de las opciones, haga clic en Ayuda en la interfaz. 60 Administración de cuentas Guía de administración

61 Adición y administración de usuarios Adición de usuarios a la Control Console 4 1 Seleccione Administración de cuentas Usuarios. 2 En la página Lista de usuarios, haga clic en Sincronizar. Se mostrará la página Sincronización de usuarios. Las sincronizaciones realizadas de forma automática según la programación de la página Integración con directorios se aprobarán automáticamente y se mostrarán en la página Sincronización de usuarios de la lista Historial de sincronización. 3 Haga clic en Solicitar sincronización. Si la sincronización se lleva a cabo correctamente, se mostrará el mensaje Sincronización de usuarios iniciada correctamente: {time_stamp} sobre el área de Estado. El mensaje cambiará a Hay disponibles datos de sincronización actualizados cuando la sincronización haya terminado. El tiempo transcurrido entre la solicitud de sincronización de usuarios y la aparición del mensaje "Hay disponibles datos de sincronización actualizados" dependerá de la velocidad de la conexión de Active Directory y del número de usuarios contenidos en Active Directory. Administración de cuentas Guía de administración 61

62 4 Adición y administración de usuarios Adición de usuarios a la Control Console 4 Haga clic en Revisar. Se mostrará la página Detalles de sincronización de usuarios. Las fichas Cambios de grupo y Pertenencia a grupos también estarán disponibles. 62 Administración de cuentas Guía de administración

63 Adición y administración de usuarios Adición de usuarios a la Control Console 4 5 Revise los usuarios que se muestran en todas las fichas de la página Detalles de sincronización de usuarios. 6 Si los datos son correctos, haga clic en Aprobar. Si los datos no son correctos, haga clic en Rechazar. Si la sincronización se ha realizado con la versión 3.2 o posterior de Directory Services Connector, los botones Aprobar y Rechazar aparecerán atenuados. Debe aprobar o rechazar la sincronización desde Directory Services Connector, no desde la Control Console. s Filtrado de la página Detalles de sincronización de usuarios en la página 63 Puede filtrar la lista de usuarios de la página Detalles de sincronización de usuarios en función de uno o varios criterios que especifique. Cambio de las columnas que se muestran en la página Detalles de sincronización de usuarios en la página 64 Puede seleccionar qué columnas de datos mostrar en la página Detalles de sincronización de usuarios para poder ver todos los datos disponibles de cada dirección. Descarga de la página Detalles de sincronización de usuarios en la página 65 Descargue los datos de la página Detalles de sincronización de usuarios para guardar una copia como archivo.csv. Filtrado de la página Detalles de sincronización de usuarios Puede filtrar la lista de usuarios de la página Detalles de sincronización de usuarios en función de uno o varios criterios que especifique. Para ver las definiciones de las opciones, haga clic en Ayuda en la interfaz. 1 En la página Detalles de sincronización de usuarios, coloque el cursor en el encabezado de la columna del criterio que desee utilizar para el filtrado. 2 Haga clic en la flecha hacia abajo de la columna para que se muestre el primer menú. Administración de cuentas Guía de administración 63

64 4 Adición y administración de usuarios Adición de usuarios a la Control Console 3 Utilice el cursor para resaltar Filtros. 4 En el submenú Filtro, haga clic en la casilla de verificación correspondiente a la opción o las opciones de filtrado específicas que desee. Asimismo, es posible que tenga que introducir un valor con el que seleccionar datos como, por ejemplo, al filtrar por Dirección principal. Cambio de las columnas que se muestran en la página Detalles de sincronización de usuarios Puede seleccionar qué columnas de datos mostrar en la página Detalles de sincronización de usuarios para poder ver todos los datos disponibles de cada dirección. 1 En la página Detalles de sincronización de usuarios, haga clic en la flecha hacia abajo de cualquier encabezado de columna y seleccione Columnas en el menú. Se mostrará una lista de tipos de datos. 2 Active las casillas de verificación de los tipos de datos que desee ver. 64 Administración de cuentas Guía de administración

65 Adición y administración de usuarios Adición de usuarios a la Control Console 4 Descarga de la página Detalles de sincronización de usuarios Descargue los datos de la página Detalles de sincronización de usuarios para guardar una copia como archivo.csv. En la página Detalles de sincronización de usuarios, haga clic en Descargar. Control Console generará automáticamente un archivo.csv que podrá guardar o abrir, normalmente con Microsoft Excel. Revisar sincronizaciones de usuarios históricas Puede revisar una sincronización de usuarios que usted u otro administrador haya aprobado o rechazado anteriormente. No podrá aprobar ni rechazar un conjunto de datos de sincronización de la lista Historial de sincronización, ya que se trata de datos que ya se han aprobado o rechazado. El botón Revisar de la página Sincronización de usuarios le permite revisar las sincronizaciones iniciadas desde una ejecución de inserción desde Directory Services Connector. Para ver las definiciones de las opciones, haga clic en Ayuda en la interfaz. 1 Seleccione Administración de cuentas Usuarios. 2 Haga clic en Sincronizar. 3 En la página Sincronización de usuarios, haga doble clic en un conjunto de datos de sincronización de la lista Historial de sincronización. No podrá revisar conjuntos de datos de sincronización con error, ya que ello implica que la sincronización no se ha llevado a cabo. No obstante, en la página Integración con directorios, si ha seleccionado que se envíen notificaciones de excepciones a una lista de distribución, las notificaciones proporcionarán información sobre el error de sincronización. 4 Revise los usuarios que se muestran en todas las fichas de la página Detalles de sincronización de usuarios. Descarga de la página Historial de sincronización de usuarios Descargue la página Historial de sincronización de usuarios y guárdela como archivo.csv. 1 Haga clic en Administración de cuentas Usuarios Sincronizar. 2 Si fuera necesario, seleccione el dominio que desea en la lista desplegable Sincronización de usuarios para de la parte superior de la página. 3 Haga clic en Descargar. Control Console generará automáticamente un archivo.csv que podrá guardar o abrir, normalmente con Microsoft Excel. Administración de cuentas Guía de administración 65

66 4 Adición y administración de usuarios Administración de los usuarios existentes de uno en uno Cómo afecta Directory Services Connector a las acciones realizadas en la Control Console Cuando se utiliza Directory Services Connector, la forma en que puede utilizarse la integración con directorios en la Control Console varía. Al seleccionar Dominio de AD en el campo Estructura lógica para activar Directory Services Connector, se producirán los siguientes cambios en la Control Console: Los campos restantes de la página Integración con directorios desaparecerán, puesto que no se aplican. Sin embargo, se mostrarán vínculos desde los que podrá descargar el software y la Guía de configuración de Directory Services Connector. Ya no podrá ejecutar la integración con directorios de forma manual desde la Control Console. Las planificaciones anteriormente establecidas en la Control Console para ejecutar de forma automática la integración con directorios quedarán desactivadas. Las notificaciones de excepciones se definirán y se mostrarán en Directory Services Connector, en lugar de en la Control Console. Para que Directory Services Connector ejecute sincronizaciones, deberá configurar una lista de distribución en la Control Console, en caso de que no exista ya una. Gracias a las versiones preliminares de la versión 3.2 de Directory Services Connector, aunque realice una sincronización con Directory Services Connector, podrá seguir revisando y aprobando los resultados de dicha sincronización en la Control Console. En la versión 3.2 o posteriores de Directory Services Connector, deberá aprobar las sincronizaciones de dominio de AD solamente mediante Directory Services Connector. Cambio del modo de "inserción" al modo de "extracción" Si tras utilizar Directory Services Connector cambia el campo Estructura lógica de nuevo a Dominio de correo electrónico en la página Integración con directorios de la Control Console, Directory Services Connector ya no podrá ejecutar sincronizaciones. Por lo tanto, las planificaciones de sincronizaciones de Directory Services Connector quedarán deshabilitadas. Administración de los usuarios existentes de uno en uno Una vez agregados los usuarios a la Control Console, podrá administrar sus direcciones de alias y asignaciones de grupo, personalizar el filtrado de spam y revisar su actividad web o de correo electrónico. Contenido Ver o editar cuentas de usuario Administración de direcciones alias de usuarios Proteger a un usuario de la desactivación o eliminación automática Restablecer contraseñas de usuario Desbloquear cuentas de usuario Cambiar funciones de usuario o el estado activo Cambiar las preferencias de visualización y la zona horaria de un usuario Editar varios usuarios a la vez Personalizar el filtrado de spam para un usuario Revisar actividad de correo electrónico de un usuario Revisar actividad web de un usuario Asignar un usuario a un grupo Asignar grupos a un administrador de grupo 66 Administración de cuentas Guía de administración

67 Adición y administración de usuarios Administración de los usuarios existentes de uno en uno 4 Eliminación de usuarios Ver o editar cuentas de usuario Para ver la configuración básica de un usuario individual, vaya a la ficha Editar usuario: Detalles de dicho usuario. Antes de empezar Solo los usuarios con la función de Administrador de clientes, o con una función superior, pueden agregar, editar o eliminar usuarios. Para ver las definiciones de las opciones, haga clic en Ayuda en la interfaz. 1 Seleccione Administración de cuentas Usuarios. 2 Seleccione un usuario y haga clic en Editar. Aparecerá la ficha Editar usuario: detalles. 3 Rellene los campos que correspondan y haga clic en Guardar. Administración de cuentas Guía de administración 67

68 4 Adición y administración de usuarios Administración de los usuarios existentes de uno en uno Administración de direcciones alias de usuarios Puede agregar direcciones de correo electrónico de alias de usuario a la Control Console para garantizar que dichas direcciones reciban servicios al igual que las direcciones de correo electrónico principales de los usuarios. Solo los administradores de clientes y las personas que ocupan puestos de alto nivel pueden agregar, cambiar o eliminar otras direcciones de alias de los usuarios. Si su empresa utiliza Intelligent Routing, también podrá introducir direcciones de dominio público. Si un dominio tiene asociados nombres de dominio de alias, se crean automáticamente direcciones de correo electrónico de alias para todos ellos. Dichas direcciones de correo electrónico de alias adicionales no pueden editarse de manera individual y solo pueden eliminarse borrando el nombre de dominio de alias correspondiente del dominio. Por ejemplo, desactivar direcciones de correo electrónico de alias es una acción que no elimina ninguna dirección de correo electrónico de alias que ya se encuentre definida. En su lugar, impide que se defina ninguna dirección de correo electrónico de alias nueva más. Contenido Agregar direcciones de alias para usuarios Agregar direcciones de dominio público para usuarios Cambiar una dirección de alias de usuario a la dirección principal Eliminación de una dirección de alias de usuario Agregar direcciones de alias para usuarios Agregue todas las direcciones de alias que correspondan a la dirección de correo electrónico principal de cada usuario. Al asociar dichas direcciones, estará garantizando que todos los servicios de correo electrónico y archivo se apliquen a los alias en la Control Console. Está limitado a un número total de 500 alias. Para ver las definiciones de las opciones, haga clic en Ayuda en la interfaz. 1 Seleccione Administración de cuentas Usuarios. 2 Seleccione un usuario y haga clic en Editar. Se abre la ventana Editar usuario. 68 Administración de cuentas Guía de administración

69 Adición y administración de usuarios Administración de los usuarios existentes de uno en uno 4 3 Seleccione Alias. 4 En el encabezado Dirección de alias de usuario, en el campo vacío antes del símbolo "@" y el nombre de dominio, escriba la parte del nombre de usuario correspondiente a la dirección de alias. 5 En la lista desplegable situada a continuación del campo Dirección de alias de usuario, seleccione el dominio de la dirección del usuario. 6 Haga clic en Nuevo. La dirección se mostrará en la sección Dirección de alias de usuario. Se enviará un mensaje de correo electrónico de confirmación a la dirección de alias y en la columna Fecha de creación aparecerá la palabra Pendiente. El usuario debe acceder a ese mensaje de correo electrónico y hacer clic en el vínculo que contiene para activar el alias en la Control Console. 7 Haga clic en Aplicar. La dirección se mostrará en la sección Alias de dominio del dominio principal y de todos los alias de dominio que se hayan definido. Si la dirección que ha asignado como alias había sido una dirección de usuario principal, ya no se considerará como tal. Cuando se elimina un dominio de la Control Console, se eliminarán los usuarios de dicho dominio, incluidas sus direcciones de alias. Estas eliminaciones se producen incluso para las direcciones de alias que tienen un nombre de dominio diferente. Administración de cuentas Guía de administración 69

70 4 Adición y administración de usuarios Administración de los usuarios existentes de uno en uno Agregar direcciones de dominio público para usuarios Para que la Control Console pueda aplicar los servicios Protection a una dirección de dominio público de un usuario (para Intelligent Routing), debe agregar la dirección de dominio público a la Control Console y asociarla a una dirección de usuario principal. Antes de empezar Solo los usuarios con la función de Administrador de clientes, o con una función superior, pueden agregar, editar o eliminar usuarios. Para ver las definiciones de las opciones, haga clic en Ayuda en la interfaz. 1 Seleccione Administración de cuentas Usuarios. 2 Seleccione un usuario y, a continuación, seleccione Editar Alias. 3 En el encabezado Dirección de dominio público, en el campo en blanco seguido por el y el nombre del dominio, escriba la parte de la dirección de dominio público que corresponde al nombre o al identificador del usuario. 4 En la lista desplegable que aparece a continuación del seleccione la parte que corresponde al dominio público de la dirección de usuario. En el menú desplegable solo se mostrarán los dominios públicos que estén asociados al dominio de la dirección principal del usuario. 5 Haga clic en Nueva. La dirección se mostrará en la sección Dirección de dominio público. 6 Haga clic en Aplicar. La dirección se mostrará en la sección Alias de dominio del dominio público. Cambiar una dirección de alias de usuario a la dirección principal Puede cambiar la dirección de alias de un usuario a la dirección principal de dicho usuario para que este pueda utilizar la nueva dirección principal para recibir los informes de spam, acceder a la cuarentena de la dirección y de los alias asociados, así como utilizar las directivas de filtrado web y de correo electrónico asignadas a dicha dirección. Antes de empezar Solo los usuarios con la función de Administrador de clientes, o con una función superior, pueden agregar, editar o eliminar usuarios. Si una cuenta de usuario principal existente se redefine como dirección de correo electrónico de alias, las configuraciones de nivel de usuario de la cuenta de usuario existente (por ejemplo, las configuraciones de directiva de nivel de usuario, las listas de elementos permitidos o denegados, etc.) se eliminarán una vez guardados los cambios en esta ficha. Los datos en cuarentena de la cuenta de usuario existente se fusionarán con los datos de cuarentena de la dirección de correo electrónico principal a la que se vaya a asociar como dirección de correo electrónico de alias. Por lo tanto, la nueva dirección de correo electrónico de alias utilizará las configuraciones definidas para la dirección de correo electrónico principal. Para ver las definiciones de las opciones, haga clic en Ayuda en la interfaz. 70 Administración de cuentas Guía de administración

71 Adición y administración de usuarios Administración de los usuarios existentes de uno en uno 4 1 Seleccione Administración de cuentas Usuarios. 2 Seleccione un usuario y haga clic en Editar Alias. 3 Busque la dirección de alias que desea cambiar y haga clic en el botón Cambiar a principal. 4 Haga clic en Aplicar. La dirección se mostrará en el encabezado de la ficha Editar usuario: detalles. La dirección principal anterior aparecerá como alias. Eliminación de una dirección de alias de usuario Puede eliminar las direcciones de alias que ya no estén disponible en su servidor de correo electrónico o en Active Directory. Antes de empezar Solo los usuarios con la función de Administrador de clientes, o con una función superior, pueden agregar, editar o eliminar usuarios. Para ver las definiciones de las opciones, haga clic en Ayuda en la interfaz. 1 Seleccione Administración de cuentas Usuarios. 2 Seleccione un usuario y, a continuación, Editar Alias. 3 Busque la dirección de alias que desea eliminar y seleccione la casilla de verificación Eliminar. 4 Haga clic en Aplicar. La dirección se eliminará de la lista de alias. Proteger a un usuario de la desactivación o eliminación automática Utilice la ficha Editar usuario: Detalles para proteger a un usuario de la eliminación o desactivación debido a la sincronización con Active Directory o a un proceso de actualización por lotes. Antes de empezar Los usuarios protegidos mediante inicio de sesión único (SSO) tendrán las limitaciones siguientes: No se pueden agregar directamente con la Control Console. Solo pueden agregarse a la Control Console mediante la interfaz de programación de aplicaciones (API). No se pueden eliminar con ningún método de la Control Console. Solo se pueden eliminar a través de la API. Para ver las definiciones de las opciones, haga clic en Ayuda en la interfaz. Administración de cuentas Guía de administración 71

72 4 Adición y administración de usuarios Administración de los usuarios existentes de uno en uno 1 Seleccione Administración de cuentas Usuarios. 2 Seleccione una cuenta de usuario y haga clic en Editar Editar. 3 En la ficha Editar usuario: Detalles, en la lista desplegable Estado, seleccione Protegido. 4 Haga clic en Aplicar. Restablecer contraseñas de usuario Normalmente, los usuarios pueden recuperar la contraseña de la Control Console de manera independiente solicitando la contraseña y respondiendo a una pregunta de seguridad. Sin embargo, si un usuario olvida la contraseña, es posible que necesite restablecerla. Antes de empezar Solo los usuarios con la función de Administrador de clientes, o con una función superior, pueden agregar, editar o eliminar usuarios. La autenticación remota afecta a los restablecimientos de contraseñas: Si utiliza autenticación remota LDAP, IMAP o POP3 para los usuarios, la contraseña que restablezca se sustituirá la siguiente vez que la Control Console se sincronice con el servidor de autenticación remota. Si el usuario es un administrador de clientes o un administrador de dominio y no está definido en el servidor de autenticación remota, la sincronización de autenticación remota no afectará a la contraseña que restablezca para ese usuario. También puede actualizar las contraseñas de usuario mediante la página Edición de usuarios por lotes, a la que puede acceder desde el menú desplegable Editar de la ficha Usuarios. Esta página le permite actualizar las contraseñas de los usuarios seleccionados o cargar un archivo con las actualizaciones de contraseñas. Para ver las definiciones de las opciones, haga clic en Ayuda en la interfaz. 1 Seleccione Administración de cuentas Usuarios. 2 Seleccione un usuario y haga clic en Editar. 3 En el campo Contraseña, haga clic en Cambiar. 4 En el campo Contraseña, escriba la nueva contraseña. 5 En el campo Confirmar contraseña, vuelva a escribir la nueva contraseña. 6 Haga clic en Aplicar. 72 Administración de cuentas Guía de administración

73 Adición y administración de usuarios Administración de los usuarios existentes de uno en uno 4 Desbloquear cuentas de usuario Si un usuario intenta iniciar sesión cinco veces en un periodo de 30 minutos sin éxito, la cuenta del usuario se bloqueará durante 30 minutos. Puede desbloquear la cuenta de dicho usuario directamente en la Control Console. 1 Seleccione Administración de cuentas Usuarios. 2 Seleccione un usuario y haga clic en Editar Editar. 3 Haga clic en Desbloquear. Cambiar funciones de usuario o el estado activo Puede cambiar o eliminar una función administrativa de un usuario o cambiar el estado activo/inactivo de un usuario. Para ver las definiciones de las opciones, haga clic en Ayuda en la interfaz. 1 Seleccione Administración de cuentas Usuarios. 2 Seleccione un usuario y haga clic en Editar Editar. 3 En la lista desplegable Estado seleccione el estado de usuario que desee proporcionar al usuario. 4 En la lista desplegable Función seleccione la función que desee proporcionar al usuario. 5 Haga clic en Aplicar. Cambiar las preferencias de visualización y la zona horaria de un usuario Puede configurar las preferencias de los usuarios, incluida la configuración de visualización y la zona horaria con la que se marcan los mensajes. Antes de empezar Este procedimiento describe cómo configurar las preferencias de visualización para otros usuarios. Como administrador, puede configurar sus propias preferencias de usuario haciendo clic en Mi cuenta Preferencias. El usuario podrá configurar sus propias preferencias de visualización, si dispone de los permisos para ello, haciendo clic en Preferencias. Para ver las definiciones de las opciones, haga clic en Ayuda en la interfaz. 1 Seleccione Administración de cuentas Usuarios. 2 Seleccione un usuario y haga clic en Editar Editar. 3 Desde los menús desplegables Zona horaria, Idioma y Entradas por página, seleccione la opción que desea asignar al usuario. 4 Haga clic en Aplicar. Editar varios usuarios a la vez En la página Edición de usuarios por lotes podrá editar una lista de cuentas de usuario mediante la visualización y modificación de varias cuentas en una sola página o mediante la carga de un archivo Administración de cuentas Guía de administración 73

74 4 Adición y administración de usuarios Administración de los usuarios existentes de uno en uno de texto predefinido que contenga una lista de direcciones de correo electrónico con nombres de usuario, zonas horarias o idiomas revisados. La página Edición de usuarios por lotes constituye una práctica herramienta para agregar los ID de usuario de McAfee Client Proxy para Web Protection, ya que estos ID de usuario de Client Proxy se agregan como nombres de usuario en la página Edición de usuarios por lotes. Contenido Editar usuarios en una lista Editar varios usuarios con un archivo de proceso por lotes Editar usuarios en una lista Puede editar una lista de cuentas de usuario para cambiar algunas características que suelen modificarse habitualmente; para ello, puede visualizar y modificar estas cuentas en la página Edición de usuarios por lotes. En esta página, podrá cambiar los nombres de usuario, las zonas horarias, los idiomas y otros atributos. No se puede editar un usuario con el estado Protegido: SSO. Los usuarios con el estado Protegido: SSO solo se pueden agregar, cambiar o eliminar mediante la interfaz de programación de aplicaciones (API). Para ver las definiciones de las opciones, haga clic en Ayuda en la interfaz. 1 Seleccione Administración de cuentas Usuarios. 2 En la Lista de cuentas de usuario, seleccione los usuarios que desee editar. 3 Haga clic en Editar y seleccione Edición por lotes. Se mostrará la página Edición de usuarios por lotes. 4 Para mostrar u ocultar columnas de datos para su edición: a Haga clic en el encabezado de una columna. Aparecerá una flecha hacia abajo en la parte derecha del encabezado de la columna. b c Haga clic en la flecha hacia abajo y seleccione Columnas. Active la casilla de verificación de cada tipo de datos que desee editar. 5 Para cualquier usuario mostrado en la página Edición de usuarios por lotes, haga doble clic en cualquiera de los siguientes campos para cambiar la información: Zona horaria: seleccione una nueva zona horaria en la lista desplegable. Nombre de usuario: escriba un nuevo nombre de usuario. Idioma: seleccione un nuevo idioma en la lista desplegable. Estado: seleccione un nuevo estado en la lista desplegable. Contraseña: introduzca una nueva contraseña (disponible solo para administradores de clientes). Si utiliza autenticación remota LDAP, IMAP o POP3 para los usuarios, la contraseña que restablezca se sustituirá la siguiente vez que la Control Console se sincronice con el servidor de autenticación remota. Nombre: introduzca el nombre del usuario. Apellidos: introduzca los apellidos del usuario. 74 Administración de cuentas Guía de administración

75 Adición y administración de usuarios Administración de los usuarios existentes de uno en uno 4 Nombre para mostrar: introduzca el nombre para mostrar del usuario. Teléfonos móviles: introduzca los números de teléfonos móviles del usuario. Título: introduzca el puesto del usuario. Departamento: introduzca el departamento del usuario. A pesar de que puede cambiar la dirección del Usuario de destino, solo debe hacerlo si agrega un archivo de proceso por lotes y la dirección es incorrecta. Para eliminar los datos de un usuario una vez cargados en la página Edición de usuarios por lotes, haga doble clic en el campo de datos y seleccione Valor sin establecer del menú desplegable en el campo. Para dejar los datos de un campo como estaban antes de cargar el archivo, seleccione Sin cambios del menú desplegable en el campo. 6 Haga clic en Guardar. Editar varios usuarios con un archivo de proceso por lotes La página Edición de usuarios por lotes permite cargar cambios de usuario en un archivo.csv (Excel) o de texto predefinido. Por lo general, el archivo contiene una lista de direcciones de correo electrónico, nombres de usuario, zonas horarias, idiomas y otros atributos revisados. Las entradas de la lista deben tener exactamente el mismo formato. Los administradores de clientes también pueden utilizar esta tarea para cambiar contraseñas. Para ver las definiciones de las opciones, haga clic en Ayuda en la interfaz. 1 Abra Excel o un editor de texto como, por ejemplo, el Bloc de notas, para crear su archivo de direcciones. 2 En la primera línea del archivo, escriba los encabezados de columna de los datos que desea cargar, empezando en la columna situada más a la izquierda con Usuario de destino. En un archivo de texto, separe cada encabezado con una coma. Los demás encabezados de datos pueden incluir lo siguiente: Zona horaria Apellidos Nombre de usuario Nombre para mostrar Idioma Teléfonos móviles Estado Título Nombre Departamento Además, como administrador de clientes, puede ver y cambiar contraseñas, de modo que también puede incluir el encabezado Contraseña. Por ejemplo, la primera línea puede incluir los siguientes datos: Usuario de destino, Zona horaria, Nombre de usuario, Idioma. Las comas sirven para separar encabezados. 3 En la segunda línea del archivo, escriba la dirección de correo electrónico principal de un usuario, seguida de los demás datos que desee incluir para este. El orden de los datos debe corresponderse con el utilizado para los encabezados de la primera línea. <dirección de correo electrónico principal>,<nombre de zona horaria>,<nombre de usuario>,<idioma> Administración de cuentas Guía de administración 75

76 4 Adición y administración de usuarios Administración de los usuarios existentes de uno en uno Reglas relacionadas con la introducción del archivo por lotes: Introduzca una dirección de correo electrónico principal. Las demás entradas son opcionales. Sin embargo, en un archivo de texto debe introducir las comas para marcar la posición de las entradas, incluso si no desea cambiarlas. Por ejemplo, para jperez@acme.com, si desea cambiar el idioma a italiano, pero no desea modificar ni la zona horaria ni el nombre de usuario. Introduzca jperez@acme.com,,,italiano. Las direcciones de correo electrónico tienen que ser exclusivas. Si la parte del nombre local o identificador de una dirección de correo electrónico contiene comas, escríbala entre comillas dobles ("" ""), por ejemplo: ""perez,j""@acme.com. Introduzca el nombre de la zona horaria tal como se muestra en la lista desplegable Zona horaria de la página Nuevo usuario. Los nombres exactos también se indican online. El nombre de usuario puede incluir un nombre de dominio con el formato <dominio>\<nombre de usuario>, por ejemplo: jperez@acme.com,europa/madrid,acme\juanperez,es_es La parte correspondiente al dominio puede contener entre 1 y 15 caracteres alfanuméricos y los símbolos siguientes (sin # $ % ^ & ( ) - _ ' { }. ~ Si cambia el idioma, introduzca el idioma en inglés tal y como se muestra en la lista desplegable Idioma. Los nombres exactos también se indican online. No se pueden cambiar los datos de un usuario con el estado Protegido: inicio de sesión único. Tampoco se puede cambiar un usuario al estado Protegido: inicio de sesión único. Los usuarios con el estado Protegido: inicio de sesión único solo se pueden agregar, cambiar o eliminar mediante la interfaz de programación de aplicaciones (API). Si va a agregar una contraseña, esta debe seguir las mismas reglas que las que seguiría al cambiar su propia contraseña. Por ejemplo, no puede usar la dirección de correo electrónico del usuario como contraseña. 4 Pulse Intro o una tecla equivalente para introducir un retorno e iniciar una línea nueva en el archivo. 5 Cree una línea de direcciones por usuario. El número máximo de usuarios que puede cargar al mismo tiempo es de Guarde el archivo en el disco duro del equipo con el nombre de archivo que desee, utilizando las siguientes directrices: Se puede codificar un archivo.csv para la edición de usuarios por lotes en cualquiera de los siguientes formatos: UTF-8 sin Byte Order Mark (BOM) UCS2 - Big Endian UTF-8 con BOM ANSI UCS2 - Little Endian Estos formatos se aplican a caracteres tanto de byte único (como el francés o el ruso) como de doble byte (como el chino tradicional o el japonés). De forma predeterminada, Bloc de notas y Microsoft Excel solo admiten formatos ANSI de byte único. En consecuencia, puede que los caracteres de doble byte no se guarden correctamente en ANSI si se utilizan estos editores. Por lo tanto, si va a crear un archivo.csv en Bloc de notas o en Excel y va a incluir caracteres de varios bytes, guarde el archivo en UTF-8 sin codificación BOM. 76 Administración de cuentas Guía de administración

77 Adición y administración de usuarios Administración de los usuarios existentes de uno en uno 4 7 Seleccione Administración de cuentas Usuarios. 8 Haga clic en Editar. 9 En la lista desplegable Editar, seleccione Edición por lotes. Se mostrará la página Edición de usuarios por lotes en blanco. 10 Haga clic en Examinar. Busque y seleccione el archivo que ha creado. 11 Haga clic en Cargar. Los datos se mostrarán en la página. Si deja un valor en blanco, el campo de dicho valor mostrará el valor Sin cambios. 12 Revise las entradas en busca de errores. Si existe algún error, podrá corregirlo en la página haciendo doble clic en el campo y modificando la información. Si desea cambiar una contraseña, puede seleccionar Mostrar contraseñas en texto no cifrado en la edición para ver la contraseña conforme la cambia. 13 Haga clic en Guardar. Personalizar el filtrado de spam para un usuario Puede ver, configurar o cambiar el modo en que se informa del spam en el informe de spam del usuario. Estos cambios anulan la configuración de la ficha Antispam: informes de la directiva de Protection del usuario. Antes de empezar Solo los usuarios con la función de Administrador de clientes, o con una función superior, pueden agregar, editar o eliminar usuarios. Para ver las definiciones de las opciones, haga clic en Ayuda en la interfaz. Administración de cuentas Guía de administración 77

78 4 Adición y administración de usuarios Administración de los usuarios existentes de uno en uno 1 Seleccione Administración de cuentas Usuarios. 2 Seleccione un usuario y haga clic en Editar Protection. Se mostrará la ficha Editar usuario: Protection. 3 Rellene los campos según sea necesario. 4 Haga clic en Aplicar. Los cambios surtirán efecto de inmediato. Revisar actividad de correo electrónico de un usuario Puede revisar el número de mensajes que ha recibido un usuario en la última semana, así como el tamaño medio de dichos mensajes. Antes de empezar Para que la ficha Actividad de correo electrónico esté disponible, debe haberse asignado un paquete de funciones de Protection al dominio. 78 Administración de cuentas Guía de administración

79 Adición y administración de usuarios Administración de los usuarios existentes de uno en uno 4 1 Seleccione Administración de cuentas Usuarios. 2 Seleccione un usuario y seleccione Editar Protection Actividad de correo electrónico. 3 Revise el número de mensajes entrantes que ha recibido el usuario en los últimos siete días, así como el tamaño medio de los mensajes, con los datos adjuntos incluidos. 4 Haga clic en Detalles del usuario para volver a la ficha Editar usuario: Protection del usuario. Revisar actividad web de un usuario Puede revisar el tráfico web de los usuarios de la última semana, incluido el volumen entrante y saliente, el número y el tipo de amenazas detectadas, así como el número de solicitudes de contenido permitido o bloqueado. Antes de empezar Para que la ficha Actividad web esté disponible, debe haberse asignado un paquete de funciones de Web Protection al dominio. 1 Seleccione Administración de cuentas Usuarios. 2 Seleccione un usuario y seleccione Editar Web Protection Actividad web. 3 Revise los datos. 4 Haga clic en Detalles del usuario para volver a la ficha Web Protection del usuario. Asignar un usuario a un grupo Puede asignar un usuario a uno o varios grupos predefinidos. Siga estas directrices: Si un usuario está asignado a un único grupo, la directiva a la que se asigna el grupo se utilizará para la cuenta de usuario. Si se asigna un usuario de Protection a más de un grupo y los grupos tienen directivas distintas, se aplicará la directiva con mayor prioridad al usuario. Si se asigna un usuario de Web Protection a más de un grupo y los grupos tienen directivas distintas, se aplicará una versión fusionada de las directivas al usuario. Nota: Un administrador de grupo puede cambiar el grupo al que pertenece el usuario solo si el administrador de grupo está asignado a dicho grupo. Para ver las definiciones de las opciones, haga clic en Ayuda en la interfaz. 1 Seleccione Administración de cuentas Usuarios. 2 Seleccione un usuario y haga clic en Editar Editar. Administración de cuentas Guía de administración 79

80 4 Adición y administración de usuarios Administración de los usuarios existentes de uno en uno 3 En la página Editar usuario, haga clic en Pertenencia a grupos. Se mostrará una lista de grupos disponibles y de grupos seleccionados. Si es administrador de grupo, las listas incluyen solo a los grupos de los que es administrador. 4 Si hay varias páginas de grupos disponibles: Para desplazarse, utilice los botones de avance y retroceso situados en la parte inferior de la página. Si la lista es demasiado extensa, fíltrela de la siguiente forma: 1 Coloque el cursor en el encabezado de la columna Grupos disponibles. 2 Haga clic en la flecha hacia abajo de la columna para que se muestre el primer menú. 3 Utilice el cursor para resaltar Filtros. 80 Administración de cuentas Guía de administración

81 Adición y administración de usuarios Administración de los usuarios existentes de uno en uno 4 4 En el submenú Filtro, haga clic en la casilla de verificación correspondiente a la opción de filtrado específica que desee. 5 Introduzca un valor para el cual desea buscar nombres de grupo coincidentes. 5 En la lista Grupos disponibles, seleccione el grupo o los grupos que desee asignar al usuario. También puede seleccionar la casilla de verificación Grupos disponibles situada en la parte superior de la columna para agregar todos los grupos que aparecen en la página al mismo tiempo. 6 Para agregar los grupos seleccionados en la página, haga clic en Agregar. Para agregar todos los grupos de todas las páginas de la búsqueda filtrada, haga clic en Agregar todos. Los grupos se agregarán a la lista Grupos seleccionados. 7 Haga clic en Aplicar. s Eliminar un usuario de un grupo en la página 81 Puede eliminar un usuario de uno o varios grupos. Eliminar un usuario de un grupo Puede eliminar un usuario de uno o varios grupos. Un administrador de grupo puede eliminar el grupo al que pertenece el usuario solo si el administrador de grupo está asignado a dicho grupo. Para ver las definiciones de las opciones, haga clic en Ayuda en la interfaz. 1 Seleccione Administración de cuentas Usuarios. 2 Seleccione un usuario y haga clic en Editar Editar. 3 En la página Editar usuario, haga clic en Pertenencia a grupos. Se mostrará la lista de grupos seleccionados. Si es un administrador de grupo, la lista de Grupos seleccionados incluye a los grupos de los que es administrador y, por tanto, no se puede eliminar. 4 En la lista Grupos seleccionados, seleccione el grupo o los grupos que desee desasignar al usuario. También puede seleccionar la casilla de verificación Grupos seleccionados situada en la parte superior de la columna para agregar todos los grupos que aparecen en la página al mismo tiempo. Administración de cuentas Guía de administración 81

82 4 Adición y administración de usuarios Administración de los usuarios existentes de uno en uno 5 Para eliminar los usuarios seleccionados en la página, haga clic en Eliminar. Para eliminar todos los grupos de todas las páginas, haga clic en Eliminar todo. Los grupos se eliminarán de la lista Grupos seleccionados. 6 Haga clic en Aplicar. Asignar grupos a un administrador de grupo Debe asignar los grupos a un administrador de grupo para permitir a este administrar dichos grupos. El usuario no necesita ser miembro del grupo para ser su administrador de grupo. Antes de empezar Al hacer clic en la ficha Administración de grupo, se mostrará una lista de los grupos disponibles para el administrador. Si hay varias páginas de grupos disponibles, se mostrarán el número de página de la lista del grupo junto con los botones de avance y retroceso de la página. Un administrador de grupo puede acceder a la ficha Administración de grupo para ver la propia lista de grupos asignados del administrador o los grupos asignados de otros administradores de grupo. No obstante, un administrador de grupo no puede cambiar el grupo o grupos a los que está asignado el administrador. 1 Seleccione Administración de cuentas Usuarios. 2 Seleccione un usuario y haga clic en Editar Editar. 3 Haga clic en Administración de grupo. Se mostrará la ficha Editar usuarios: Administración de grupo. 82 Administración de cuentas Guía de administración

83 Adición y administración de usuarios Administración de los usuarios existentes de uno en uno 4 4 Si hay varias páginas de grupos disponibles: Para desplazarse, utilice los botones de avance y retroceso situados en la parte inferior de la página. Si la lista es demasiado extensa, fíltrela de la siguiente forma: 1 Coloque el cursor en el encabezado de la columna Grupos disponibles. 2 Haga clic en la flecha hacia abajo de la columna para que se muestre el primer menú. 3 Utilice el cursor para resaltar Filtros. 4 En el submenú Filtro, haga clic en la casilla de verificación correspondiente a la opción de filtrado específica que desee. 5 Introduzca un valor para el cual desea buscar nombres de grupo coincidentes. 5 Seleccione el nombre del grupo que desee agregar al usuario o seleccione la casilla de verificación Grupos disponibles para agregar todos los grupos que aparecen en la página al mismo tiempo. 6 Para agregar los grupos seleccionados en la página, haga clic en Agregar. Para agregar todos los grupos de todas las páginas de la búsqueda filtrada, haga clic en Agregar todos. Los grupos se agregarán a la lista Grupos seleccionados. Los grupos seleccionados se mostrarán en Grupos seleccionados. 7 Haga clic en Aplicar. Eliminación de usuarios Puede eliminar una o varias cuentas de usuarios desde la Lista de usuarios o desde la página Eliminación de usuarios en lote, en la Control Console. Solo puede eliminar las cuentas de usuarios cuyas funciones se encuentren en un nivel inferior a la suya (por ejemplo, los administradores de dominio pueden eliminar administradores de informes, administradores de cuarentena y usuarios, pero no pueden eliminar administradores de partners ni de clientes). Su función solo le permitirá eliminar las cuentas de usuario enumeradas en esta página. También debe tener en cuenta las siguientes directrices: Los usuarios con el estado Protegido: inicio de sesión único no se pueden eliminar de esta página. Los usuarios con el estado Protegido: inicio de sesión único solo pueden eliminarse desde la API. Esta acción no se puede deshacer. Todos los datos de las cuentas de usuario se eliminarán una vez que la acción se complete, incluidos los datos en cuarentena, la configuración, etc. Asegúrese de que desea completar esta acción. Puede que se cree una cuenta de usuario automáticamente después de la eliminación de la cuenta de usuario, en función de la configuración del dominio. Contenido Eliminar los usuarios seleccionados de la Lista de usuarios Administración de cuentas Guía de administración 83

84 4 Adición y administración de usuarios Administración de los usuarios existentes de uno en uno Eliminar varios usuarios con un archivo de proceso por lotes Eliminar los usuarios seleccionados de la Lista de usuarios Puede eliminar los usuarios seleccionados de la Lista de usuarios con el botón Eliminar. Utilice las directrices siguientes: Si elimina una dirección principal, todas las direcciones de alias asociadas se eliminarán automáticamente, incluso si no ha incluido dichas direcciones de alias en el archivo de proceso por lotes. Si elimina una dirección de alias, la dirección principal asociada no se eliminará automáticamente. 1 Seleccione Administración de cuentas Usuarios. 2 Seleccione uno o varios usuarios de la lista. Puede seleccionar usuarios de páginas distintas de la Lista de usuarios y hacer clic en Eliminar para eliminar todos los usuarios seleccionados. 3 Haga clic en Eliminar. Se mostrará una página de confirmación. 4 Haga clic en Eliminar. Si no puede eliminar un usuario porque está protegido, se mostrará un mensaje de error en la barra de estado. Eliminar varios usuarios con un archivo de proceso por lotes La página Eliminación de usuarios en lote permite cargar un archivo de proceso por lotes que contiene una lista de usuarios que podrá eliminar a continuación. 1 Abra un editor de texto como, por ejemplo, el Bloc de notas para crear su archivo de direcciones. También puede utilizar un archivo CSV (Excel). 2 En la primera línea del archivo, escriba el encabezado de columna Usuario de destino. 3 En la segunda línea del archivo, escriba la dirección de correo electrónico de un usuario. Reglas relacionadas con la introducción del archivo por lotes: Puede introducir una dirección de correo electrónico principal o una dirección de alias. Las direcciones de correo electrónico tienen que ser exclusivas. Si la parte del nombre local o identificador de una dirección de correo electrónico contiene comas, escríbala entre comillas dobles ("" ""), por ejemplo: ""perez,j""@acme.com. 4 Pulse la tecla Intro o una tecla equivalente para introducir un retorno e iniciar una línea nueva en el archivo. 5 Cree una línea de direcciones por usuario. El número máximo de usuarios que puede cargar al mismo tiempo es de Si elimina una dirección principal, todas las direcciones de alias asociadas se eliminarán automáticamente, incluso si no ha incluido dichas direcciones de alias en el archivo por lotes. Si elimina una dirección de alias, la dirección principal asociada no se eliminará automáticamente. 84 Administración de cuentas Guía de administración

85 Adición y administración de usuarios Administración de los usuarios existentes de uno en uno 4 6 Guarde el archivo en el disco duro del equipo con el nombre de archivo que desee. 7 Seleccione Administración de cuentas Usuarios. 8 Haga clic en el vínculo Eliminar situado en la parte superior de la página. Se mostrará la página Eliminación de usuarios en lote. 9 Haga clic en la opción Examinar situada junto al campo Usuarios. Busque y seleccione el archivo que ha creado. 10 Haga clic en Cargar. Se mostrará la lista de usuarios en la lista Usuario de destino en la página Eliminar usuario. La columna Principal/Alias identifica si la dirección es una dirección principal o de alias. 11 Haga clic en Eliminar. Administración de cuentas Guía de administración 85

86 4 Adición y administración de usuarios Administración de los usuarios existentes de uno en uno 86 Administración de cuentas Guía de administración

87 5 Administración de grupos Puede usar y administrar grupos cuando haya usuarios en la organización cuyo correo electrónico desee filtrar de acuerdo con una directiva distinta a la directiva predeterminada. Solo puede crear y administrar grupos si usa Protection o Web Protection y es un cliente empresarial. Un usuario que usted no asigne a ningún grupo recibe el tratamiento correspondiente a la directiva del dominio del usuario, normalmente la directiva predeterminada. Contenido Determinación de los usuarios que necesitan filtrado individual Asignación de un usuario a varios grupos Crear un grupo Cambio de descripción o de nombre de grupo Agregar usuarios a un grupo Mover un usuario a un grupo distinto Asignación de un Administrador de grupo Visualización de las directivas de Protection de un grupo Determinación de los usuarios que necesitan filtrado individual Los grupos se utilizan cuando existen usuarios en la organización cuyo correo electrónico deba filtrarse de acuerdo con una directiva distinta a la directiva predeterminada. Por ejemplo, es posible que tenga un grupo de soporte que necesite recibir correo electrónico de un gran número de clientes y que algunos de dichos clientes envíen un elevado número de mensajes de correo electrónico de publicidad. En este caso, es posible que la directiva predeterminada bloquee el correo electrónico de estos clientes de forma periódica. Para ello, puede crear grupos de soporte técnico en Protection y, a continuación, crear una nueva directiva solo para el soporte técnico. La creación y la aplicación de grupos es un proceso que consta de tres pasos. Creación de un grupo nuevo Asignación de cuentas de usuario individuales al grupo Creación de una nueva directiva con reglas de filtrado especiales y asociación del grupo a dicha directiva Una vez completados los grupos, los usuarios del grupo dispondrán de un filtrado de correo electrónico acorde a la directiva creada, por lo que no seguirán las reglas de filtrado de correo electrónico de la directiva predeterminada. Los usuarios no asignados a ningún grupo seguirán recibiendo el correo electrónico según la directiva de Protection predeterminada. Asimismo, es posible asignar al mismo grupo usuarios de hasta tres dominios distintos. Administración de cuentas Guía de administración 87

88 5 Administración de grupos Asignación de un usuario a varios grupos Asignación de un usuario a varios grupos Puede asignar un usuario a varios grupos para que coincida con el modo en que este se administra en Active Directory. Cuando se asigna un usuario a varios grupos, el modo en que las directivas se aplican a los usuarios varía en función de si residen en una aplicación, en Protection o en Web Protection. Protection : las directivas de filtrado disponibles para asignar a los grupos se muestran por orden de prioridad en la página de lista de directivas de Protection. Como resultado, al asignar un usuario a más de un grupo, este recibe el filtrado de directivas del grupo que tenga asignada la directiva con la prioridad más alta. Por ejemplo, una persona que administra un grupo de soporte técnico que esté incluida en dicho grupo también estará incluida en un grupo de administración. En este caso, si se asigna al grupo de administración una directiva con una prioridad mayor que la de la directiva del grupo de soporte técnico, el administrador recibirá el tratamiento de directiva asignado al grupo de administración. Web Protection : las directivas se fusionan. Durante un periodo determinado del día, se combinarán todas las directivas asociadas a los grupos a los que pertenece el usuario. La directiva resultante durante dicho periodo del día será la más restrictiva. Las categorías que se bloqueen en cualquiera de las directivas del grupo también se bloquearán en la directiva combinada. También se bloquearán los hosts que existan en una omisión de categoría y en una lista de elementos bloqueados. Crear un grupo Cree un nuevo grupo para asignar directivas específicas según las necesidades de dicho grupo. El nuevo grupo se suscribirá automáticamente a los conjuntos de directivas entrantes y salientes predeterminados definidos en las páginas Configuración de directiva: suscripciones de grupos de Protection. Antes de empezar Los grupos solo están disponibles para los clientes empresariales. Solo los usuarios con la función de Administrador de clientes o superior pueden agregar un grupo. Para ver las definiciones de las opciones, haga clic en Ayuda en la interfaz. 88 Administración de cuentas Guía de administración

89 Administración de grupos Crear un grupo 5 1 Seleccione Administración de cuentas Grupos. Se mostrará la Lista de grupos. 2 Haga clic en Nuevo. Se mostrará la página Nuevo grupo. 3 Rellene los campos de la página según sea necesario. 4 Haga clic en Guardar. El grupo se agrega a la Lista de grupos. Para eliminar un grupo, selecciónelo de la Lista de grupos, haga clic en Eliminar y, a continuación, vuelva a hacer clic en Eliminar. El grupo también se eliminará de la directiva a la que estaba asignado. El correo electrónico de los usuarios del grupo se procesará de inmediato según la directiva predeterminada para los dominios. Administración de cuentas Guía de administración 89

90 5 Administración de grupos Crear un grupo s Filtrado de la Lista de grupos en la página 90 Puede filtrar la lista de grupos de la página Lista de grupos en función de uno o varios criterios que especifique. Para filtrar la página Lista de grupos de modo que solo aparezcan los grupos que cumplan los criterios que seleccione: Descarga de datos de la Lista de grupos en la página 91 Desde la página Lista de grupos, puede crear un archivo.csv de datos de grupo para guardar los datos incluidos en la página Lista de grupos para usarlos para otros fines. Filtrado de la Lista de grupos Puede filtrar la lista de grupos de la página Lista de grupos en función de uno o varios criterios que especifique. Para filtrar la página Lista de grupos de modo que solo aparezcan los grupos que cumplan los criterios que seleccione: 1 Seleccione Administración de cuentas Grupos. Se mostrará la página Lista de grupos. 2 En la página Lista de grupos, coloque el cursor en el encabezado de la columna del criterio que desee utilizar para el filtrado. Hay criterios de filtrado disponibles en las siguientes columnas: Opción Descripción Nombre de grupo Descripción Fecha de creación Muestra solo los grupos cuyos nombres empiezan por, contienen o son iguales a los caracteres que introduzca. Muestra solo los grupos cuyas descripciones empiezan por, contienen o son iguales a los caracteres que introduzca. Muestra solo los grupos creados antes de, después de o en una fecha específica. También puede crear un intervalo temporal basado en el uso de la fecha de antes y la de después de forma conjunta. 3 Haga clic en la fecha hacia abajo de la columna para mostrar el primer menú. 90 Administración de cuentas Guía de administración

91 Administración de grupos Cambio de descripción o de nombre de grupo 5 4 Utilice el cursor para resaltar Filtros. 5 En el submenú Filtro, haga clic en la casilla de verificación correspondiente a la opción de filtrado específica que desee. También es posible que deba introducir un valor con el que seleccionar datos como, por ejemplo, al filtrar por Nombre de grupo. Descarga de datos de la Lista de grupos Desde la página Lista de grupos, puede crear un archivo.csv de datos de grupo para guardar los datos incluidos en la página Lista de grupos para usarlos para otros fines. Los atributos de grupo adicionales que puede haber en la página Detalles de grupo de algún grupo concreto también se incluyen en el archivo descargado. Para ver las definiciones de las opciones, haga clic en Ayuda en la interfaz. 1 Seleccione Administración de cuentas Grupos. 2 Utilice las opciones de visualización de los encabezados de columna para mostrar u ocultar las columnas de los datos que desee incluir en el archivo. 3 Haga clic en Descargar. Al finalizar la descarga del.csv, aparecerá un cuadro de diálogo de Excel. Cambio de descripción o de nombre de grupo Puede cambiar la descripción o el nombre de grupo, por ejemplo, si desea reflejar los cambios realizados tras una reorganización. Para ver las definiciones de las opciones, haga clic en Ayuda en la interfaz. 1 Seleccione Administración de cuentas Grupos. Se mostrará la página Lista de grupos. Administración de cuentas Guía de administración 91

92 5 Administración de grupos Agregar usuarios a un grupo 2 Seleccione el grupo adecuado y, a continuación, haga clic en Editar. Se mostrará la página Detalles del grupo. 3 Cambie los campos según sea necesario y haga clic en Aplicar. Agregar usuarios a un grupo Esta tarea le permite asignar usuarios a un grupo, de modo que la cuenta de cada usuario reciba el tratamiento adecuado de la directiva asociada al grupo. 1 Seleccione Administración de cuentas Grupos. Se mostrará la página Lista de grupos. 2 Seleccione el grupo adecuado y haga clic en Editar. Se mostrará la página Detalles del grupo. 92 Administración de cuentas Guía de administración