Mozy Guía del administrador
Prefacio 2016 Mozy, Inc. Todos los derechos reservados. La información contenida en este documento está sujeta a cambios sin previo aviso. El software descrito en este documento se proporciona dentro de un acuerdo de licencia o un acuerdo de no divulgación. El software sólo se puede usar o copiar dentro de los términos de dichos acuerdos. Ninguna parte de esta publicación se puede reproducir, almacenar en un sistema de recuperación o transmitir de cualquier forma o por cualquier medio, ya sea electrónico o mecánico, incluidas las fotocopias y las grabaciones, para fines distintos del uso personal del comprador sin el permiso expreso y por escrito de Mozy, Inc. Todas las demás marcas comerciales incluidas/utilizadas en este documento pertenecen a sus respectivos propietarios. Mozy, Inc. 2211 Elliott Ave., Suite 300 Seattle, WA 98121 (EE. UU.) http://www.mozy.co.uk 2 Mozy Guía del administrador
CONTENIDO Capítulo 1 Introducción a Mozy 9 Nociones básicas de Mozy... 10 Conceptos clave de Mozy... 10 Funciones y funcionalidades... 11 La Consola de administración... 12 Inicio de sesión en la Consola de administración... 12 El Tablero...12 El panel de navegación... 12 Paneles de contenido...13 Búsqueda y filtrado dentro de un panel de contenido... 13 Exportación de información...13 Inicio rápido del administrador... 14 Crear un grupo de usuarios... 14 Crear cuentas de usuario...16 Capítulo 2 Planificación de la implementación 19 Determinación de la estructura de su organización... 20 Uso de partners para organizar usuarios... 21 Uso de grupos para organizar usuarios...22 Tipos de almacenamiento... 22 Adición automática de almacenamiento con Aumento automático... 23 Política de autenticación... 23 Autenticación en Mozy... 24 Autenticación de servicios de directorio... 30 Cambiar el método de autenticación... 34 Planificación del cifrado de clientes... 35 Cifrado de Mozy... 35 Crear una clave de cifrado corporativa...38 Claves de cifrado personal especificadas por el usuario...40 Adición de un subdominio... 40 Adición de una dirección IP a la lista blanca de la API...41 Administración de la lista blanca de direcciones IP para el acceso a la Consola de administración... 41 Capítulo 3 Implementación de los clientes de Mozy 43 Descargar el cliente de Mozy... 44 Acerca del cliente de Mozy... 44 Acerca de la configuración del cliente... 44 Edición de versiones del cliente... 61 Implementación del software de respaldo de Mozy... 62 Elección de un método de activación... 63 Envío de archivos a Mozy en un disco duro...66 Enviar archivos a Mozy mediante Data Shuttle... 66 Aplicación móvil de Mozy para dispositivos móviles... 67 Habilitar o inhabilitar el acceso para dispositivos móviles... 68 Capítulo 4 Administración de administradores 69 Mozy Guía del administrador 3
CONTENIDO Crear una función de administrador... 70 Agregar un administrador...71 Editar un administrador...72 Editar la función de un administrador...72 Eliminar un administrador... 73 Validar los derechos de un administrador... 73 Habilitar SSO para los administradores...73 Capítulo 5 Administración de partners y partners secundarios 75 Crear una función de partner... 76 Agregar un registro de partner... 76 Ver y editar un registro de partner... 77 Edición de un partner... 78 Cambio del nombre de un partner... 78 Cambio de la función raíz de un partner... 79 Cambio del estado de un partner... 79 Eliminación de un partner... 80 Iniciar sesión como partner... 80 Capítulo 6 Usuarios y grupos de usuarios 81 Grupos de usuarios... 82 Agregar un grupo de usuarios...82 Editar un grupo de usuarios... 83 Definir un administrador de grupo de usuarios...84 Eliminar un grupo de usuarios...85 El panel de detalles de User... 85 Agregar un usuario...86 Agregar un usuario de ID federado a Mozy...88 Importar usuarios desde archivos CSV... 88 Ver y editar una cuenta de usuario... 90 Establecer un límite de almacenamiento para un usuario o dispositivo... 90 Agregar un dispositivo a un usuario... 90 Iniciar sesión como un usuario...91 Eliminar una cuenta de usuario... 91 Administración de dispositivos para un usuario... 92 Eliminar un dispositivo de un usuario... 92 Límites de almacenamiento de los dispositivos... 93 Dar vencimiento al acceso para un dispositivo móvil...93 Usar la Consola de administración para reemplazar una máquina...94 Ver el archivo de registro de respaldo de un dispositivo... 95 Asignación de máquinas... 95 Capítulo 7 Respaldo y restauración de servicios de aplicaciones de servidor 97 Cómo funciona Mozy con VSS... 98 Respaldo de servicios de aplicaciones de servidor con VSS...98 Restauración de servicios de aplicaciones de servidor respaldados con VSS... 101 Restaurar una base de datos de Microsoft Exchange Server mediante VSS...101 Restaurar bases de datos de Microsoft SQL Server mediante VSS.. 103 Restaurar datos de Active Directory y SYSVOL mediante VSS...104 Restaurar COM+ mediante VSS... 106 4 Mozy Guía del administrador
CONTENIDO Restaurar el registro de Windows mediante VSS...107 Restaurar una máquina virtual Microsoft Hyper-V mediante VSS... 107 Restaurar los archivos del conjunto de respaldo de VSS con Administrador de restauración... 108 Adición de un recurso compartido de red... 111 Capítulo 8 Administración de cuentas y recursos 113 Editar los detalles de la cuenta del administrador... 114 Visualización de la información de facturación de su cuenta... 114 Actualizar el periodo de facturación... 114 Actualizar la información de la tarjeta de crédito...115 Ver el historial de facturación de su cuenta... 116 Habilitación e inhabilitación del aumento automático de espacio de almacenamiento... 116 Cambiar plan... 117 Agregar o quitar recursos para su cuenta...117 Ver un resumen de los recursos de su cuenta...118 Administración de claves de producto...118 Ver claves de producto asignadas a un usuario...118 Adición de almacenamiento a su cuenta... 119 Capítulo 9 Restauración de archivos con un navegador web 121 Acceso web a Mozy... 122 Restaurar archivos de un usuario desde un navegador web...122 Seleccionar archivos de diferentes carpetas en la Web... 124 Seleccionar archivos en línea mediante conjuntos de respaldo...126 Elección del método de distribución desde Mozy en la Web... 127 Elección del método de distribución en Mozy en línea...128 Proporcionar información de envío y pago para una restauración de medios... 132 Descargar archivos en un paquete de archivos...133 Extracción y descifrado de paquetes de archivos con Administrador de restauración...134 Extraer archivos descargados en una computadora con Windows.. 138 Extraer archivos descargados en una Mac... 139 Extraer archivos de un paquete de archivos en una computadora con Linux...140 Descargar archivos con MozyAdministrador de restauración... 141 Ver el historial de eventos de restauración desde la Web... 144 Nociones básicas del historial de eventos en Mozy en la Web...145 Restauración desde unidades USB...147 Restaurar desde unidades USB... 147 Recuperación de archivos eliminados de su computadora... 149 Recuperación de versiones anteriores de archivos... 150 Descifrado de sus archivos restaurados... 150 Descifrar archivos en Windows con su clave de cifrado personal... 151 Descifrar archivos en una Mac con su clave de cifrado personal...153 Descifrar archivos en Linux...154 Por qué la plataforma es importante...155 Dónde se guardan los archivos descargados o restaurados...156 Cómo asegurarse de que los programas puedan ver los archivos recuperados... 158 Cambio de nombre, transferencia y eliminación de archivos... 158 Mozy Guía del administrador 5
CONTENIDO Capítulo 10 Creación de informes, alertas y mensajes de Mozy 161 Nociones básicas de los gráficos...162 Nociones básicas de los informes... 162 Crear un informe... 164 Ejecutar y enviar por correo electrónico o descargar un informe calendarizado... 165 Editar o eliminar un informe calendarizado... 165 Ejecutar un informe rápido... 166 Administración de alertas de correo electrónico... 166 Agregar una alerta de correo electrónico... 166 Ver o editar una alerta de correo electrónico... 167 Administración de noticias y alertas...168 Visualización de las notas de la versión del producto...168 Visualización de la información de mantenimiento e interrupciones... 168 Creación de un mensaje de partner nuevo...169 Eliminación de un mensaje de partner... 169 Apéndice A Marca y personalización 171 Co-branding de clientes, Consola de administración y páginas de cuentas..172 Personalización de los mensajes de error...173 Localización...174 Cambio de idioma...174 Cómo seleccionan las páginas de la cuenta de Mozy en línea el idioma durante el inicio de sesión... 176 Cómo selecciona la Consola de administración de Mozy el idioma durante el inicio de sesión... 176 Cómo se determina el idioma de visualización del cliente Windows de Mozy...177 Apéndice B Sincronización de archivos de Mozy 179 Uso conjunto del software de respaldo de Mozy y la sincronización de archivos... 180 Uso compartido de la sincronización con varios usuarios en una computadora... 180 Habilitar la sincronización de archivos para un grupo de usuarios...181 Habilitar la sincronización de archivos para un usuario... 181 Habilitar la sincronización de archivos para todos los usuarios... 182 Editar el almacenamiento de sincronización predeterminado de un grupo de usuarios...182 Editar el espacio de almacenamiento de sincronización de un usuario...183 Ver el uso de la sincronización para un usuario...183 Eliminar la sincronización de un usuario... 183 Apéndice C Referencias 187 Parámetros de la línea de comandos...188 Comandos para el respaldo de Windows...188 Comandos para el respaldo de Mac... 200 Comandos para el respaldo de Linux...206 Comandos para Mozy Sync... 224 Formato de un archivo de definición de conjunto de respaldo para Windows... 227 6 Mozy Guía del administrador
CONTENIDO Funcionalidades del administrador... 229 Funcionalidades de los administradores... 229 Funcionalidades de facturación... 230 Funcionalidades de configuración...231 Funcionalidades de partners... 232 Funcionalidades de informes... 233 Funcionalidades de recursos...233 Funcionalidades de usuarios... 233 Preferencias del archivo de configuración del cliente... 234 Solicitar ayuda... 238 Mozy Guía del administrador 7
CONTENIDO 8 Mozy Guía del administrador
CAPÍTULO 1 Introducción a Mozy Mozy proporciona servicios remotos de respaldo y administración de archivos para dispositivos conectados a Internet. Su computadora, su laptop y su teléfono inteligente contienen los archivos más importantes, incluidos el correo electrónico, las fotos, la música, los asuntos financieros y los contactos de negocio. Mozy protege sus archivos mediante el respaldo automático de sus datos en nuestros centros de datos basados en la nube. En caso de un desastre, o cuando lo desee, podrá restaurar los archivos perdidos de forma rápida y sencilla. Mozy es fácil de configurar. Descargue e instale Mozy sencillamente en su computadora. Mozy es un programa de software pequeño que funciona de manera silenciosa en segundo plano. Cuando la computadora está inactiva y a intervalos periódicos, el programa respalda automáticamente los archivos nuevos y los que han cambiado. Puede elegir cuándo y con qué frecuencia desea ejecutar el programa de respaldo y qué archivos se incluirán. Como parte del proceso de respaldo, cada archivo se cifra antes de enviarse a través de Internet y permanece cifrado en el centro de datos. Usted es la única persona que puede descifrarlos, lo cual garantiza su protección en todo momento. Nociones básicas de Mozy... 10 La Consola de administración... 12 Inicio rápido del administrador... 14 Introducción a Mozy 9
Introducción a Mozy Nociones básicas de Mozy Conceptos clave de Mozy 10 Mozy Guía del administrador Mozy consta de los siguientes componentes para brindar una protección completa de sus archivos y acceso a estos: Cliente de Mozy: Un agente de escritorio que se utiliza para respaldar los datos de las máquinas. Aplicación móvil de Mozy para Android o ios: Aplicación móvil para que el usuario acceda a los archivos respaldados con Mozy en dispositivos Android o ios. Acceso web: Un portal basado en web para acceder a los archivos almacenados en la nube de Mozy desde cualquier computadora. Consola de administración de Mozy: Un portal basado en web que se utiliza para la administración de su cuenta, de los usuarios y de su acceso y uso de funciones como el cliente de Mozy, el acceso web y la aplicación móvil de Mozy. Cliente de Mozy El cliente de respaldo de Mozy es un agente de escritorio que se utiliza para respaldar los datos de las máquinas. Se instala en todas las estaciones de trabajo y los servidores que contienen archivos que desea incluir en el respaldo. El cliente de respaldo es compatible con varios métodos de instalación y activación del cliente dentro de la organización, lo cual le permite adaptar la implementación en función de sus necesidades. Aplicación móvil de Mozy para Android o ios Con la aplicación móvil de Mozy para teléfonos inteligentes o tabletas Android o ios, los usuarios pueden ver archivos y enviarlos por correo electrónico desde cualquier sitio, reproducir música y videos respaldados con Mozy, y compartir archivos. Por motivos de seguridad, cuando se pierde un dispositivo, puede solicitar la autenticación la próxima vez que se acceda a la aplicación móvil de Mozy y, al mismo tiempo, borrar todas las instancias de los archivos respaldados con Mozy que se guardaron localmente. Acceso web a archivos en la nube de Mozy Puede acceder a los archivos respaldados con Mozy desde cualquier computadora que tenga un navegador web y acceso a Internet. Los usuarios pueden hacer esto por sí mismos o pueden hacerlo los administradores en nombre de ellos. Puede seleccionar un único archivo, varios archivos o todos los archivos, así como versiones anteriores de archivos y archivos eliminados de la computadora o deseleccionados del respaldo dentro del periodo de gracia para su cuenta. Para las cuentas de MozyPro, el periodo de retención es de 60 días, y para MozyEnterprise, de 90 días. Los archivos seleccionados se pueden descargar ya sea con Administrador de restauración o directamente desde un navegador web. Consola de administración La Consola de administración es un portal de administración web que permite a los administradores administrar su ambiente de respaldo. Se accede a ella mediante cualquier dispositivo conectado a Internet capaz de ejecutar un navegador web compatible. La consola le permite crear y administrar sus usuarios, definir la configuración predeterminada del cliente, especificar los tipos de archivos que se incluyen en sus respaldos y mantener una administración global del servicio. Funciones Mozy usa funciones para determinar las funcionalidades disponibles para un administrador. Las funcionalidades son derechos, o privilegios, que usted asigna a otros administradores, lo cual le permite delegar algunas actividades de administración.
Introducción a Mozy Funciones y funcionalidades Partners Los partners no están disponibles para todos los tipos de cuentas. Los partners están disponibles en MozyEnterprise y para resellers que cumplen los requisitos. Los partners permiten crear agrupaciones lógicas de usuarios y grupos de usuarios para administrar las organizaciones grandes o más complejas con mayor facilidad. Por ejemplo, si su empresa está compuesta por varias unidades de negocio, Mozy permite crear un partner para cada una de ellas y asignar a un administrador que se encargue de la administración diaria general de Mozy para su unidad de negocio. Administradores Cuando Mozy se adquiere por primera vez, la cuenta se habilita con un administrador raíz. El administrador raíz es el encargado de administrar todos los asuntos relacionados con su cuenta, incluida la administración de usuarios, el espacio de almacenamiento y los elementos relacionados con la cuenta. Si tiene una cuenta de MozyEnterprise, el administrador raíz también administra los grupos de usuarios y los administradores secundarios. Usuarios y grupos de usuarios Los grupos de usuarios están disponibles en MozyEnterprise y para resellers que cumplen los requisitos. Se requiere una cuenta de usuario para cada persona de su organización que vaya a utilizar el servicio de Mozy. Los grupos de usuarios permiten organizar a los usuarios de formas que tengan sentido para su organización. Por ejemplo, puede crear un grupo de usuarios para diferentes departamentos funcionales o según el nivel de control que desea permitirles para administrar su propio software de Mozy. Mozy usa funciones para determinar las funcionalidades disponibles para un administrador. Las funcionalidades son derechos, o privilegios, que usted asigna a otros administradores, lo cual le permite delegar algunas actividades de administración. Cuando se crea inicialmente la cuenta de Mozy, también se crea un administrador principal con la función raíz. Las funcionalidades de la función raíz dependen del tipo de cuenta que se haya adquirido. Es posible que las actividades de administración más complejas no se muestren para las organizaciones más pequeñas o más sencillas. Todos los administradores definidos en Mozy deben tener una función asignada para realizar actividades de administración. Usted creará o editará funciones y asignará funcionalidades de administrador a esas funciones. Si su cuenta está identificada en la Consola de administración como sujeta a las reglas de seguridad de HIPAA, no puede modificar las políticas de contraseña ni utilizar la clave de cifrado predeterminada de Mozy. Además, los administradores principales no pueden habilitar directamente cuentas de administradores secundarios. Las cuentas de administradores secundarios solo pueden autohabilitarse a través de un correo electrónico que reciben los administradores. Todos los partners secundarios están sujetos también a las mismas reglas. Esta elección de seguridad se realiza durante la creación de la cuenta y no se puede cambiar posteriormente. Para obtener información acerca de HIPAA, consulte http://www.hhs.gov/ocr/privacy/. Para obtener más información acerca de los ajustes de HIPAA en Mozy, póngase en contacto con el representante de cuentas en Ventas de Mozy. Trabajo con funciones De manera predeterminada, hay un tipo de administrador en la Consola de administración, el administrador raíz de Negocio. Sin embargo, para crear partners adicionales, debe crear una función de partner. Funciones y funcionalidades 11
Introducción a Mozy Nota La Consola de administración Los partners no están disponibles para todos los tipos de cuentas. Los partners están disponibles en MozyEnterprise y para resellers que cumplen los requisitos. Cuando se crea su cuenta, un usuario se asigna como el administrador raíz de Negocio. El administrador raíz de Negocio supervisa toda la cuenta, con todos los derechos y privilegios. El administrador raíz de Negocio puede asignar administradores de partners adicionales con derechos y privilegios específicos. Un administrador de partners solo puede administrar usuarios y máquinas asignados a la organización del partner para la cual tiene privilegios, como partners secundarios correspondientes a una división de la empresa o a otra empresa. También puede crear funciones personalizadas, por ejemplo, para que sea más fácil delegar tareas específicas en ciertos administradores. Puede otorgar el nombre que desee a estas funciones personalizadas y concederles determinados derechos. La cantidad de funciones personalizadas que crea y las funcionalidades asignadas a cada una dependen en gran medida de cómo desea estructurar la administración de Mozy dentro de su organización. La Consola de administración es una herramienta de administración web que permite a los administradores administrar su ambiente de Mozy. Se accede a ella mediante cualquier dispositivo conectado a Internet capaz de ejecutar un navegador web compatible. La Consola de administración muestra un menú de navegación en el panel izquierdo y un Tablero en la sección principal de la pantalla. El Tablero está segmentado en paneles de contenido. Cuando hace clic en un elemento del menú en el panel izquierdo, se abre un nuevo panel de contenido o se realiza una acción específica. Cuando se abre un nuevo panel de contenido, este se mantiene en el Tablero hasta que lo cierra. Inicio de sesión en la Consola de administración El Tablero El panel de navegación 12 Mozy Guía del administrador Los administradores usan la Consola de administración para administrar su ambiente de respaldo. 1. En un navegador web, introduzca https://secure.mozy.co.uk/login. 2. Escriba la dirección de correo electrónico y la contraseña asociadas a su cuenta de administrador. 3. Haga clic en Iniciar sesión. Aparece la página Tablero de la Consola de administración. El Tablero proporciona una descripción general del estado del respaldo para su cuenta. Asimismo, la lista de Máquinas se abre de manera predeterminada. El panel de navegación se encuentra en el lado izquierdo de la pantalla y contiene vínculos a todos los comandos necesarios para administrar Mozy. Cuando se hace clic en un vínculo del panel de navegación, se abre un panel de contenido o se realiza una
Introducción a Mozy Paneles de contenido acción específica. En la parte superior del panel de navegación hay Enlaces rápidos que le permiten acceder más fácilmente a los paneles para realizar las tareas más habituales. La función asignada al administrador determina las opciones disponibles en el panel de navegación. El administrador raíz, el administrador principal de la cuenta, tiene acceso a todas las funcionalidades disponibles para la cuenta. Los administradores raíz pueden crear administradores secundarios para administrar distintos aspectos del sistema y limitar las funcionalidades de cada administrador secundario. Los paneles de contenido organizan los datos de Mozy y le permiten buscar y administrar fácilmente asuntos específicos del sistema. Por ejemplo, el panel Máquinas enumera las máquinas de su ambiente y toda la información pertinente, en tanto que el panel Usuarios enumera usuarios. Figura 1 Panel de detalles de usuario Cuando hace clic en un elemento del menú en el panel izquierdo, se abre un nuevo panel de contenido o se realiza una acción específica. Cuando se abre un nuevo panel de contenido, este se amplía y se coloca en primer plano en la parte inferior de la página. Utilice los controles de la barra de título para ampliar, contraer y actualizar el panel. Cuando hace clic en el nombre del producto en la esquina superior izquierda de la Consola de administración, se abre la vista de Tablero predeterminada. Cuando hace clic en un vínculo de un panel de contenido, puede ver y editar la información pertinente del panel actual. Otros vínculos, como los encabezados de columna, le permiten determinar la forma en que se presenta la información. Además, la mayoría de los paneles de contenido incluye un vínculo Exportar a Excel que permite exportar los datos a un archivo.csv. Búsqueda y filtrado dentro de un panel de contenido Exportación de información La mayoría de los paneles de contenido permite buscar información específica o filtrar los datos que se muestran para que pueda acceder de una manera más rápida a la información específica que necesita. Haga clic en un elemento del menú de navegación para abrir un panel de contenido e introducir un término de búsqueda en el cuadro de texto Buscar. Puede utilizar el menú desplegable Filtro para concretar su búsqueda. La información de su servicio de Mozy se puede exportar desde la mayoría de los paneles de contenido. Por ejemplo, si desea exportar una lista de usuarios de su sistema, haga clic en Buscar/Mostrar usuarios para abrir el panel de contenido. Si desea exportar una lista de máquinas, haga clic en Buscar/Mostrar máquinas. Para exportar los datos de un Paneles de contenido 13
Introducción a Mozy Inicio rápido del administrador panel de contenido, haga clic en Exportar a Excel en la esquina superior derecha del panel. Este tema describe la administración de almacenamiento básica para una instancia más pequeña del servicio de Mozy, de modo que pueda comenzar a usarlo rápidamente. De manera predeterminada, el servicio de Mozy le permite compartir el pool de almacenamiento de su organización entre todos los usuarios y los dispositivos. Cada computadora requiere una cuenta de usuario que los administradores pueden crear y administrar mediante la Consola de administración. Las cuentas de usuario corresponden a la dirección de correo electrónico de un usuario. Los usuarios descargan, instalan y habilitan la versión más reciente del software de Mozy directamente desde Mozy. Los servidores se deberían respaldar mediante una cuenta exclusiva para esto, con una dirección de correo electrónico no personal correspondiente. Para empezar de inmediato a respaldar las computadoras de su organización, cree cuentas de usuario y utilice notificaciones por correo electrónico automatizadas para que los usuarios descarguen la versión más reciente del software de respaldo. En cuanto se instala y se habilita, el software cliente comienza a respaldar. Nota Crear un grupo de usuarios Tenga en cuenta que un respaldo inicial puede tardar muchas horas, o incluso días, según la velocidad de la red y la cantidad de archivos que se respaldan. Si necesita determinar si hace falta una estructura de administración de almacenamiento más compleja y si necesita ayuda, consulte Planificación de la implementación en la página 19. Si su organización necesita más control o requiere una implementación más compleja, considere el uso de cualquiera de estas funcionalidades. Crear grupos de usuarios. Esta función está disponible en MozyEnterprise y para resellers que cumplen los requisitos. Habilitar el aumento automático según demanda de la cantidad de almacenamiento disponible. Definir ajustes para el software de respaldo que se pueden enviar y aplicar automáticamente. Administrar las versiones del software de respaldo que se usan y controlar su implementación. Esta función está disponible en MozyEnterprise y para resellers que cumplen los requisitos. Antes de comenzar Esta función está disponible en MozyEnterprise y para resellers que cumplen los requisitos. Los grupos definen cómo se administrará el almacenamiento para los usuarios. Todas las cuentas vienen con un único grupo de usuarios incorporado. Puede utilizar el panel Agregar grupo de usuarios para crear sus propios grupos de usuarios y definir cómo administra el almacenamiento cada grupo. Si crea al menos un grupo de usuarios, puede eliminar el grupo de usuarios incorporado. No es posible especificar un grupo de usuarios predeterminado. Una vez que se crea el grupo, puede utilizar el panel Admin para especificar un administrador para cada grupo. 14 Mozy Guía del administrador
Introducción a Mozy 1. Inicie sesión en la Consola de administración. Para obtener información adicional, consulte Inicio de sesión en la Consola de administración en la página 12. 2. En Enlaces rápidos en el panel izquierdo, haga clic en Lista de grupos de usuarios. 3. Haga clic en Agregar grupo. 4. Introduzca un nombre para el nuevo grupo. 5. En Tipo de almacenamiento de servidor, seleccione el tipo de almacenamiento que desea que utilicen los dispositivos de servidor y, a continuación, introduzca la cantidad de dispositivos de servidor disponibles para este grupo. Nota El servidor está disponible solo si adquirió un complemento de servidor. Tipo de almacenam iento Compartido Limitado Asignado Descripción El pool de almacenamiento de la organización se comparte entre los usuarios y sus dispositivos, y entre los grupos de usuarios si su organización los utiliza. El pool de almacenamiento de la organización se comparte, pero no se puede superar el límite que se establece para cualquier dispositivo, usuario o grupo de usuarios. Se puede asignar una parte del almacenamiento a un grupo de usuarios desde el pool de almacenamiento de la organización. La cantidad asignada se reserva para el uso exclusivo de los usuarios y los dispositivos del grupo de usuarios. Esta cantidad asignada no se puede superar. Esta función está disponible en MozyEnterprise y para resellers que cumplen los requisitos. 6. En Tipo de almacenamiento de escritorio, seleccione el tipo de almacenamiento que desea que utilicen los dispositivos de escritorio y, a continuación, introduzca la cantidad de dispositivos de escritorio disponibles para este grupo. Tipo de almacenam iento Compartido Limitado Asignado Descripción El pool de almacenamiento de la organización se comparte entre los usuarios y sus dispositivos, y entre los grupos de usuarios si su organización los utiliza. El pool de almacenamiento de la organización se comparte, pero no se puede superar el límite que se establece para cualquier dispositivo, usuario o grupo de usuarios. Se puede asignar una parte del almacenamiento a un grupo de usuarios desde el pool de almacenamiento de la organización. La cantidad asignada se reserva para el uso exclusivo de los usuarios y los dispositivos del grupo de usuarios. Esta cantidad asignada no se puede superar. Crear un grupo de usuarios 15
Introducción a Mozy Tipo de almacenam iento Descripción Esta función está disponible en MozyEnterprise y para resellers que cumplen los requisitos. Crear cuentas de usuario 7. Haga clic en Guardar. Puede crear cuentas de usuario y utilizar notificaciones por correo electrónico automatizadas para que los usuarios descarguen la versión más reciente del software de respaldo. En cuanto se instala y se habilita, el software cliente comienza a respaldar. 1. Inicie sesión en la Consola de administración. a. En un navegador web, ingrese https://secure.mozy.co.uk/login. b. Escriba la dirección de correo electrónico y la contraseña asociadas a su cuenta de administrador. c. Haga clic en Iniciar sesión. Aparece la página Tablero de la Consola de administración. 2. En Enlaces rápidos en el panel izquierdo, haga clic en Agregar nuevo usuario. Se abre el panel Agregar nuevo usuario. Figura 2 Panel Agregar nuevo usuario 3. La acción disponible en la sección 1 depende de la naturaleza de su cuenta. Si ve Elegir un grupo, seleccione el grupo al cual desea que pertenezcan los usuarios y, a continuación, vea los recursos disponibles en ese grupo que se pueden asignar a nuevos usuarios. Nota Puede que haya solo un grupo disponible para elegir. 16 Mozy Guía del administrador
Introducción a Mozy Si se muestra Ver resumen del plan, revise los recursos disponibles para su cuenta que se pueden asignar a nuevos usuarios. 4. En la sección 2, Definir perfil, defina el perfil para los usuarios. a. Elija si los usuarios tienen dispositivos de servidor o escritorio. b. (Opcional) Establezca un límite de almacenamiento para cada usuario. Este límite se aplica a cada usuario y no al grupo o a cada dispositivo individualmente. c. Establezca la cantidad máxima de dispositivos que los usuarios pueden respaldar. d. (Opcional) Si el tipo de usuario es Escritorio y si la sincronización de archivos está habilitada para este grupo, seleccione si la sincronización estará habilitada para estos usuarios. Nota Las cuentas de usuario que respaldan computadoras de servidor no se pueden habilitar para la sincronización. Solo los perfiles de escritorio se pueden habilitar para la sincronización. 5. En la sección 3, Introducir usuarios, introduzca el nombre y la dirección de correo electrónico de un usuario para agregarlo a su cuenta. 6. (Opcional) Para agregar otro usuario, haga clic en y repita el paso anterior. 7. (Opcional) Para eliminar un usuario de esta lista, haga clic en para ese usuario. 8. Seleccione Enviar a los usuarios el correo electrónico de instrucciones para enviar un correo electrónico automatizado a los usuarios en el cual se les envían instrucciones para descargar e instalar el software de Mozy. 9. Haga clic en Agregar usuarios. Resultados Se crea una cuenta de usuario con los ajustes definidos para cada nombre introducido y se envía un correo electrónico a estos usuarios. Los usuarios hacen clic en el vínculo que aparece en el correo electrónico para crear una contraseña de cuenta y, a continuación, descargan la versión más reciente del software de respaldo. El respaldo comienza tan pronto como el cliente de respaldo se instala y se habilita. Crear cuentas de usuario 17
Introducción a Mozy 18 Mozy Guía del administrador
CAPÍTULO 2 Planificación de la implementación Las actividades involucradas en la planificación de su implementación del servicio de Mozy dependerán del producto que esté implementando. La mayoría de los aspectos que se deben considerar cuando se implementa Mozy no se aplican a la implementación del servicio de MozyPro. Los clientes de MozyPro deben consultar los temas Tipos de almacenamiento y Autenticación en Mozy para obtener información pertinente a su implementación. Tipos de almacenamiento Autenticación en Mozy en la página 24 Cuando se implementa MozyEnterprise, es importante considerar la estructura de su organización, cómo desea que se organicen sus usuarios y quién los administrará. Este capítulo presenta algunas de estas consideraciones. Determinación de la estructura de su organización...20 Uso de partners para organizar usuarios... 21 Uso de grupos para organizar usuarios...22 Tipos de almacenamiento... 22 Adición automática de almacenamiento con Aumento automático... 23 Política de autenticación... 23 Planificación del cifrado de clientes... 35 Adición de un subdominio...40 Adición de una dirección IP a la lista blanca de la API...41 Administración de la lista blanca de direcciones IP para el acceso a la Consola de administración... 41 Planificación de la implementación 19
Planificación de la implementación Determinación de la estructura de su organización Muchas organizaciones están divididas en grupos lógicos, como unidades de negocio o unidades funcionales. Estas unidades pueden organizar a los miembros en función de su ubicación geográfica, tipo de negocio, función y muchos otros factores. Cuando se administra Mozy, cada unidad de negocio o funcional puede tener uno o más administradores. Además, cada unidad puede incluir departamentos subordinados, cada uno de ellos con sus propios administradores. La Consola de administración de Mozy ofrece opciones de agrupamientos lógicos que le permitirán gestionar sus usuarios con la estructura que mejor se adapte a su organización. Los grupos de usuarios son la forma más sencilla de agrupación lógica de usuarios en una organización. El administrador raíz crea grupos de usuarios y determina sus funcionalidades con configuraciones de cliente. El administrador raíz también puede crear administradores subordinados, determinar las funcionalidades administrativas que tendrán y asignarlos para administrar grupos de usuarios específicos. Si su organización no requiere una estructura compleja para utilizar y gestionar Mozy, debe implementar una estructura de grupo de usuarios sencilla. Figura 3 Ejemplo de una organización sencilla con grupos de usuarios Los partners, en conjunto con los grupos de usuarios, son más adecuados para las agrupaciones lógicas que requieren las organizaciones más complejas con una jerarquía más desarrollada. Este enfoque de implementación más complejo requiere planificación y comunicación, pero ofrece ventajas a una organización preparada para administrarlo de forma eficaz. Nota Los partners no están disponibles para todos los tipos de cuentas. Los partners están disponibles en MozyEnterprise y para resellers que cumplen los requisitos. En este modelo organizacional, la organización principal tiene partners subordinados, los cuales pueden a la vez administrar a sus propios partners secundarios o grupos de usuarios. Además de grupos de usuarios y administradores subordinados, el administrador raíz del partner puede crear también partners secundarios. A la vez, los 20 Mozy Guía del administrador
Planificación de la implementación administradores de los partners secundarios también pueden crear sus propios partners subordinados y grupos de usuarios. Si su organización tiene una estructura jerárquica compleja, debe implementar Mozy y usar partners y grupos de usuarios. Figura 4 Ejemplo de una organización compleja con partners y grupos de usuarios Uso de partners para organizar usuarios Nota Esta función está disponible en MozyEnterprise y para resellers que cumplen los requisitos. Si le interesa utilizar partners como ayuda para administrar sus usuarios, antes debe crear un plan. Póngase en contacto con el departamento de soporte o ventas para que lo ayuden a crear un plan. El uso de partners le permite segmentar su organización en unidades lógicas más pequeñas, como se describe en Determinación de la estructura de su organización en la página 20. En el gráfico de ejemplo de una organización compleja, cada unidad de negocio es un partner secundario independiente que tiene su propio administrador. Cuando se crea un partner, se crea también un nuevo administrador para administrarlo. En una organización suficientemente grande, los partners también pueden optar por utilizar administradores secundarios que ayuden a administrar la cuenta del partner. Nota No puede crear partners secundarios sin antes crear una función de partner. Uso de partners para organizar usuarios 21
Planificación de la implementación En el ejemplo de la organización compleja, todos los administradores secundarios heredan las funcionalidades de su administrador principal. En este ejemplo se implementa la siguiente estructura que utiliza partners y grupos de usuarios: Un partner secundario y un administrador de Desarrollo de productos, con administradores secundarios que administran los grupos de usuarios Pruebas y Desarrollo. Un partner secundario y un administrador de Ventas. Un partner secundario y un administrador de Marketing. Un partner secundario y un administrador de Soporte, con administradores secundarios para cada grupo de usuarios. Uso de grupos para organizar usuarios Nota Tipos de almacenamiento Esta función está disponible en MozyEnterprise y para resellers que cumplen los requisitos. Dado que algunos usuarios tienen necesidades distintas a las de otros, los grupos de usuarios lo ayudan a organizar estos usuarios en función de sus requisitos. A cada grupo de usuarios se debe asignar un administrador. El administrador asigna e identifica el tipo de espacio de almacenamiento y crea usuarios en el grupo. Además, el administrador se encarga de la configuración del cliente para los usuarios del grupo. Cada grupo puede tener una configuración de cliente distinta según las necesidades de los usuarios del grupo. Por ejemplo, el departamento de marketing podría requerir el respaldo de presentaciones de MS PowerPoint, pero es posible que los usuarios de soporte ni siquiera tengan esa aplicación instalada y, por lo tanto, no necesiten respaldar ese tipo de archivo. El administrador puede crear una configuración de cliente para el grupo de marketing con un conjunto de respaldo que busque presentaciones de PowerPoint. Si decidió realizar la implementación con el uso de partners, se creará automáticamente un grupo de usuarios predeterminado para cada partner. Además, el administrador de los partners se asigna automáticamente como el administrador del grupo de usuarios predeterminado. Mozy facilita la asignación automática de usuarios al grupo de usuarios correcto cuando se habilitan los usuarios. Cuando haya organizado la estructura lógica de su organización y haya asignado adecuadamente todos los usuarios, estará listo para implementar el cliente de Mozy para sus usuarios. De manera predeterminada, el servicio de Mozy le permite compartir el pool de almacenamiento de su organización entre todos los usuarios y los dispositivos. Tipo de almacenam iento Compartido Descripción El pool de almacenamiento de la organización se comparte entre los usuarios y sus dispositivos, y entre los grupos de usuarios si su organización los utiliza. 22 Mozy Guía del administrador
Planificación de la implementación Tipo de almacenam iento Limitado Asignado Descripción El pool de almacenamiento de la organización se comparte, pero no se puede superar el límite que se establece para cualquier dispositivo, usuario o grupo de usuarios. Se puede asignar una parte del almacenamiento a un grupo de usuarios desde el pool de almacenamiento de la organización. La cantidad asignada se reserva para el uso exclusivo de los usuarios y los dispositivos del grupo de usuarios. Esta cantidad asignada no se puede superar. Esta función está disponible en MozyEnterprise y para resellers que cumplen los requisitos. La decisión de imponer límites de almacenamiento puede tener consecuencias. Una vez que un dispositivo, un usuario o un grupo han consumido el almacenamiento hasta alcanzar su límite, los respaldos pueden verse afectados. Cualquier usuario individual en un grupo limitado podría hacer que ese grupo llegara a su límite. Cualquier dispositivo en un grupo limitado podría hacer que ese grupo llegara a su límite. Si decide asignar almacenamiento a un grupo de usuarios, el grupo se debe monitorear para asegurarse de que la asignación de almacenamiento satisfaga las necesidades del grupo. Cualquier dispositivo o usuario individual en un grupo con almacenamiento asignado puede hacer que ese grupo alcance su límite. Puede suscribirse al Aumento automático para agregar almacenamiento automáticamente al pool de almacenamiento de su organización. Adición automática de almacenamiento con Aumento automático Política de autenticación Si su cuenta está suscrita a Aumento automático y se consumió el almacenamiento que compró su organización, el almacenamiento necesario se agregará automáticamente al pool de almacenamiento de su organización. Si se establece un límite para cualquier dispositivo, usuario o grupo de usuarios, una vez que se alcanza ese límite, el Aumento automático no tiene efecto. El almacenamiento no se agregará automáticamente al pool de almacenamiento de la organización. Si se asigna almacenamiento, el Aumento automático no tiene efecto. Cuando se consuma todo el almacenamiento asignado a un grupo de usuarios, el almacenamiento no se agregará automáticamente al pool de almacenamiento de la organización. El panel Política de autenticación permite definir el método que desea usar para autenticar a los usuarios en el servicio de Mozy. Mozy es compatible con la autenticación nativa a través del servicio de Mozy, así como con la integración a un servicio de directorio para ofrecer a los usuarios una experiencia sin inconvenientes. Autenticación en Mozy Mozy proporciona un método simple para autenticar a sus usuarios en el servicio. Los usuarios crean una contraseña que cumple los criterios que se definen en el panel Política de contraseña ubicado bajo Configuración en el panel izquierdo. Puede usar la política de contraseña predeterminada o especificar una política personalizada más granular. La política de contraseña del administrador puede usar la configuración de la Adición automática de almacenamiento con Aumento automático 23
Planificación de la implementación Autenticación en Mozy política de contraseña del usuario, o bien, se puede especificar una política del administrador independiente. Nota Si su cuenta está identificada en la Consola de administración como sujeta a la seguridad de HIPAA, sus políticas de contraseña ya están configuradas para cumplir con reglas específicas y no se pueden cambiar. Autenticación en el servicio de directorio Esta función solo está disponible para los clientes de MozyEnterprise. La integración del servicio de directorio permite autenticar y administrar los usuarios mediante una conexión con el directorio de usuarios. Todo el aprovisionamiento y el desaprovisionamiento de usuarios se realizan a través de la integración, lo cual simplifica la administración global de Mozy. Para obtener más información sobre la habilitación de la integración del servicio de directorio, póngase en contacto con el gerente de cuentas en mailto:accountmanager@mozy.com. Mozy aprovecha las funcionalidades de administración de usuarios de Microsoft Active Directory o de cualquier servicio de directorio habilitado para LDAP para provisionar y desprovisionar automáticamente usuarios de Mozy y proporcionar funcionalidades de single sign-on (SSO). Mozy comprueba si hay cambios en el directorio de usuarios y actualiza automáticamente las cuentas de usuarios correspondientes. Las acciones cotidianas realizadas en el servicio de directorio desencadenarán la creación, la actualización y la eliminación de usuarios en el servicio, lo cual simplifica la administración para los responsables de la TI. Para proporcionar SSO, Mozy se integra con un proveedor de identidad (IdP) empresarial por medio de Security Assertion Markup Language v2.0 (SAML). El IdP valida la identidad del usuario y, a continuación, emite un token SAML después de recibir las credenciales de inicio de sesión adecuadas. El token se usa para obtener acceso a las aplicaciones y los servicios de red habilitados para SAML. El token SAML que emite el IdP se presenta como prueba de identidad y elimina la necesidad de un nombre de usuario y una contraseña específicos de Mozy. Mozy proporciona un método simple para autenticar su directorio de usuarios en el servicio. Las políticas pueden ser tan simples o tan complejas como lo requiera su organización. Si su cuenta está identificada en la Consola de administración como sujeta a la seguridad de HIPAA, sus políticas de contraseña ya están configuradas para cumplir con reglas específicas y no se pueden cambiar. Definición de una política de contraseñas de usuario Cuando selecciona una política de contraseñas para los usuarios, puede optar por usar la política de contraseñas predeterminada que establece Mozy o definir una política de contraseñas personalizada propia. La política de contraseñas es válida para las contraseñas que usan los usuarios para iniciar sesión en su cuenta en línea con un navegador web. También es válida para la contraseña del software cliente de Mozy. Puede optar por usar la política de contraseñas de usuario predeterminada o crear una política de contraseñas personalizada. Si su cuenta está identificada en la Consola de administración como sujeta a la seguridad de HIPAA, sus políticas de contraseña ya están configuradas para cumplir con reglas específicas y no se pueden cambiar. 24 Mozy Guía del administrador
Planificación de la implementación Selección de la política de contraseñas de usuario predeterminada Nota Si su cuenta está identificada en la Consola de administración como sujeta a la seguridad de HIPAA, sus políticas de contraseña ya están configuradas para cumplir con reglas específicas y no se pueden cambiar. 1. Inicie sesión en la Consola de administración. Para obtener información adicional, consulte Inicio de sesión en la Consola de administración en la página 12. 2. En el menú de la izquierda, haga clic en Política de contraseñas bajo Configuración. 3. En Política de contraseñas de usuario, seleccione Predeterminada. Las reglas de contraseñas predeterminadas aparecerán bajo Predeterminada. No se pueden modificar. 4. (Opcional) Si desea que la política de contraseñas del administrador sea la misma que la del usuario, seleccione Idéntica a la política de usuario en Política de contraseñas de administrador. 5. Haga clic en Guardar cambios. Creación de una política de contraseñas de usuario personalizada Nota Si su cuenta está identificada en la Consola de administración como sujeta a la seguridad de HIPAA, sus políticas de contraseña ya están configuradas para cumplir con reglas específicas y no se pueden cambiar. 1. Inicie sesión en la Consola de administración. Para obtener información adicional, consulte Inicio de sesión en la Consola de administración en la página 12. 2. En el menú de la izquierda, haga clic en Política de contraseñas bajo Configuración. 3. En Política de contraseñas de usuario, seleccione Personalizada. 4. Modifique las opciones que desee de la política de contraseñas de usuario. Opción Longitud Complejidad Antigüedad mínima Descripción Especifique el número mínimo de caracteres que debe tener una contraseña. Indique si desea exigir el uso de caracteres especiales en una contraseña. Puede requerir el uso de letras en mayúscula o en minúscula, números u otros caracteres especiales como ($!&). Ingrese el número mínimo de horas que deben transcurrir antes de que un administrador pueda cambiar la contraseña. Si un administrador intenta cambiar la contraseña antes de que haya transcurrido la antigüedad mínima de esta, recibirá un Autenticación en Mozy 25
Planificación de la implementación Opción Antigüedad máxima Reutilizar Bloqueo de dirección IP Bloqueo de nombre de usuario Descripción mensaje de error que le indicará que no puede cambiar la contraseña en ese momento. Ingrese el número máximo de días que deben transcurrir antes de que se solicite a un usuario que cambie su contraseña. Si la contraseña del administrador vence, se le solicitará que cree una nueva cuando inicie sesión en la Consola de administración. Por ejemplo, si ingresa 90, se solicitará al usuario que cambie su contraseña en 90 días. Ingrese el número de contraseñas distintas que se deben utilizar antes de que se pueda volver a utilizar la misma contraseña. Por ejemplo, si utiliza la contraseña xyz341 y Reutilizar se configura en 3, debe utilizar tres contraseñas diferentes antes de poder volver a usar xyz341. Ingrese los parámetros que se utilizarán cuando se produzcan errores reiterados al intentar iniciar sesión desde la misma dirección. De este modo, se evita que una dirección IP intente obtener acceso con distintos nombres de usuario. Número de intentos de inicio de sesión fallidos que deben producirse antes de que se bloquee el acceso al sistema de la dirección IP que utiliza el administrador para intentar el inicio de sesión. Por ejemplo, si se establece en 3, a un administrador que no logra iniciar sesión tras tres intentos se le impide iniciar sesión con esa misma dirección IP. Número de minutos en los cuales deben producirse los intentos fallidos. Por ejemplo, si el número de intentos fallidos se establece en 3 y el número de minutos, en 5, se bloqueará el acceso a un administrador cuyos intentos de inicio de sesión fallen tres veces en cinco minutos desde la misma dirección IP. Número de minutos durante los cuales se bloquea la dirección IP. Una vez transcurridos los minutos especificados, el administrador cuya dirección IP está bloqueada puede reintentar el inicio de sesión desde esa misma dirección IP. Ingrese los parámetros para los intentos reiterados de inicio de sesión fallido del mismo nombre de usuario. Número de intentos fallidos que deben producirse antes de que se bloquee el inicio de sesión con ese nombre de usuario. Número de minutos en los cuales deben producirse los intentos fallidos. Por ejemplo, si el número de intentos fallidos se establece en 3 y el número de minutos, en 5, se bloqueará el acceso a un administrador cuyos intentos de inicio de sesión fallen tres veces en cinco minutos. Número de minutos durante los cuales se bloquea el nombre de usuario. 26 Mozy Guía del administrador