- Primeros pasos
- Mejores prácticas
- Tenant
- Contexto de carpetas
- Automatizaciones
- Procesos
- Trabajos
- Desencadenadores
- Registros
- Supervisión
- Colas
- Activos
- Depósitos de almacenamiento
- Test Suite - Orchestrator
- Administración de host
- Servidor de identidad
- Autenticación
- Administración de la organización
- Otras configuraciones
- Integraciones
- Robots clásicos
- Solución de problemas
Configuración de la autenticación host
La clave de instalación es un token utilizado para permitir las conexiones SSO a Orchestrator para las aplicaciones integradas.
Orchestrator te permite configurar un proveedor de identidades externo para controlar la forma en que los usuarios inician sesión. La siguiente tabla proporciona una visión general de los diferentes proveedores externos disponibles en el ámbito de host.
Sigue las instrucciones aplicables al proveedor externo que deseas utilizar, como se indica a continuación:
Las instrucciones indicadas en la siguiente tabla se refieren a una nueva instalación o si es la primera vez que se configura uno de los proveedores externos.
Si se ha actualizado Orchestrator y ya se utilizaba uno o varios de los proveedores externos que se indican a continuación, la configuración se migra, aunque es posible que haya que realizar algunas tareas de reconfiguración. Si es así, sigue las instrucciones que aparecen en Reconfigurar la autenticación tras la actualización.
Integración de proveedores externos |
Autenticación |
Búsqueda en el directorio |
Aprovisionamiento de usuarios |
---|---|---|---|
Los usuarios pueden usar el SSO con la autenticación de Windows mediante el protocolo Kerberos |
Los administradores pueden buscar usuarios desde Active Directory |
Los usuarios deben tener asignado un rol en el tenant de Orchestrator. A los usuarios y grupos de Active Directory se les puede asignar un rol a través de la búsqueda en el directorio. | |
Los usuarios pueden usar el SSO con Azure AD mediante el protocolo OpenID Connect |
No compatible |
Los usuarios deben ser aprovisionados manualmente en el tenant de Orchestrator con una dirección de correo electrónico que coincida con su cuenta de Azure AD. | |
Los usuarios pueden utilizar el SSO con Google mediante el protocolo OpenID Connect |
No compatible |
Los usuarios deben ser aprovisionados manualmente en el tenant de Orchestrator con una dirección de correo electrónico que coincida con su cuenta de Google. | |
Los usuarios pueden usar el SSO con cualquier entidad del proveedor que soporte SAML |
No compatible |
Los usuarios deben aprovisionarse manualmente en el tenant de Orchestrator con un nombre de usuario que coincida con su cuenta SAML. |
La Autenticación básica se refiere a iniciar sesión con el nombre de usuario y la contraseña de una cuenta local.
Si la autenticación básica está restringida, sus usuarios solo pueden iniciar sesión con su cuenta de directorio, tal como se define en el proveedor de identidad externa. De lo contrario, los usuarios pueden iniciar sesión tanto con sus cuentas locales, si las hay, como con sus cuentas de directorio.
Niveles de configuración y herencia
Esta opción puede configurarse:
-
a nivel de host, como se describe a continuación.
Cuando se establece a nivel de host, la configuración se aplica a todas las organizaciones y a todas sus cuentas, excepto si la configuración de autenticación básica a nivel de organización o de cuenta no se estableció explícitamente de manera diferente.
-
para las cuentas de administrador del sistema, como se describe a continuación.
Incluso cuando todas las organizaciones tienen restringido el uso de la autenticación básica, puedes permitir que solo los administradores del sistema se salten esta restricción.
-
a nivel de organización.
Si se establece a nivel de organización, la configuración a nivel de organización anula la configuración a nivel de host solo para esa organización. La configuración de una organización se aplica a todas las cuentas que pertenecen a esa organización, excepto las cuentas para las que la autenticación básica está configurada de forma diferente a nivel de cuenta.
-
a nivel de cuenta.
Si se establece a nivel de cuenta, la configuración a nivel de cuenta anula la configuración de autenticación básica a nivel de host y de organización solo para esa cuenta.
Configurar la autenticación básica en el ámbito del host
Cuando se establece a nivel de host, la configuración se aplica a todas las organizaciones y a todas sus cuentas.Configúralo según las preferencias o recomendaciones de tu empresa.
En el caso de las excepciones, la autenticación básica también puede establecerse a nivel de organización o de cuenta cuando se desee que esta configuración se aplique de forma distinta.
Para permitir o restringir la autenticación básica para todas las organizaciones y todas las cuentas:
Recuperación de un bloqueo
Cuando la autenticación básica está deshabilitada, es posible que te bloquees si pierdes el acceso a tu cuenta del directorio.
https://<FQDN>/host/orchestrator_/account/hostlogin
e inicia sesión con tus credenciales de autenticación básica.
Las configuraciones que especifiques aquí son heredadas por todas las organizaciones de tu instalación por defecto, pero los administradores de la organización pueden sobrescribir estas configuraciones según sea necesario a nivel de la organización individual.
Para configurar las opciones de seguridad para tu instalación de Orchestrator, ve a Cuentas y grupos > Configuración de autenticación y, en la sección Seguridad , edita las siguientes opciones según sea necesario.
Campo |
Descripción |
---|---|
Caracteres especiales |
Selecciona esta opción para obligar a los usuarios a incluir al menos un carácter especial en su contraseña. Por defecto, esta casilla no está seleccionada. |
Caracteres en minúscula |
Selecciona esta opción para obligar a los usuarios a incluir al menos un carácter especial en su contraseña. Por defecto, esta casilla está seleccionada. |
Caracteres en mayúscula |
Selecciona esta opción para obligar a los usuarios a incluir al menos un carácter en mayúscula en su contraseña. Por defecto, esta casilla no está seleccionada. |
Dígitos |
Selecciona esta opción para obligar a los usuarios a incluir al menos un dígito en su contraseña. Por defecto, esta casilla está seleccionada. |
Longitud mínima de la contraseña |
Especifica el número mínimo de caracteres que debe contener una contraseña. De forma predeterminada, es 8. La longitud debe establecerse entre 1 y 256 caracteres. |
Días restantes para que caduque la contraseña |
Especifica el número de días durante los cuales estará disponible la contraseña. Después de este periodo, la contraseña expira y debe ser cambiada. El valor mínimo aceptado es 0 (la contraseña no expira) y el máximo son 1000 días. |
Número de veces que se puede reutilizar una contraseña |
El valor mínimo aceptado es 0 (nunca permite reutilizar una contraseña), mientras que el máximo es 10. |
Cambiar la contraseña en el primer inicio de sesión |
Si se establece como Obligatorio, los usuarios que se conectan por primera vez deben cambiar su contraseña antes para poder acceder a Orchestrator. Si se establece como No necesario, los usuarios pueden iniciar sesión y seguir utilizando la contraseña definida por el administrador hasta que caduque. |
Campo |
Descripción |
---|---|
Alternar Habilitado o Deshabilitado |
Si está habilitado, bloquea la cuenta durante una cantidad específica de segundos después de una cantidad específica de intentos fallidos de inicio de sesión. Esto también se aplica a la función de cambio de contraseña. |
Duración del bloqueo de cuenta |
El número de segundos que un usuario debe esperar antes de que se le permita volver a iniciar sesión después de superar el límite de Intentos de inicio de sesión consecutivos antes de bloquear. El valor por defecto es 5 minutos. El valor mínimo aceptado es 0 (sin duración de bloqueo), y el máximo es 2592000 (1 mes). |
Intentos de inicio de sesión consecutivos antes de bloquear |
El número de intentos fallidos de inicio de sesión permitidos antes de que la cuenta se bloquee. El valor por defecto es de 10 intentos. Puedes establecer un valor entre 2 y 10. |