Hablando del usuario...

Se presentará una lista con todos los usuarios registrados en el contexto de la empresa en TOTVS Identity, tanto los importados de un Active Directory como los creados manualmente. Al lado del nombre de cada usuario, es posible verificar el tipo de cuenta (Usuario común o Administrador) y el estatus en la empresa (Activado, Invitado, Desactivado o Bloqueado).

Las opciones disponibles son:

• Filtrar por tipo: permite filtrar por usuarios comunes o administradores.
• Filtrar por situación: permite filtrar por situación en la empresa (Activado, Invitado, Desactivado o Bloqueado).

Los registros presentados en la página en el momento en que se activa la opción Exportar se exportarán en un archivo CSV. Un enlace con validez de 48 horas se envía a la dirección de e-mail del administrador que solicitó el informe para que se realice la descarga del archivo exportado.

El navegador debe presentar automáticamente la opción para guardar un archivo en formato CSV. Si no ocurriera, en la pestaña abierta, active la opción Descargar.

El archivo CSV contiene el e-mail, el identificador, nombre completo, función (usuario común o administrador) y la situación en el momento actual de generación del informe.

Las informaciones solicitadas son:

Nombre
Nombre del usuario

Apellido
Apellido del usuario

¿Desea habilitar el acceso con un nombre de usuario?
^{Este campo se presenta solo si el acceso con nombre de usuario está habilitado para la empresa.}
Al habilitar esta opción, el usuario accederá al sistema por medio de un nombre de usuario, sin usar un e-mail. Esta forma de acceso solo está disponible para usuarios comunes.

Usuario
^{Este campo se presenta solo si el acceso con nombre de usuario estuviera habilitado.}
Login utilizado para autenticación en Identity y en las aplicaciones TOTVS. Este login debe cumplir con los siguientes requisitos: tener hasta 150 caracteres, no comenzar ni terminar con caracteres especiales y ser único en la empresa.

E-mail
^{Este campo se presenta solo si el acceso con nombre de usuario estuviera deshabilitado.}
Dirección de e-mail que se utilizará para la autenticación en Identity y en las aplicaciones TOTVS. La dirección de e-mail debe ser válida y única para cada cuenta del contexto.

¿Desea convertir a este usuario en administrador?
Al habilitar esta opción, define que este usuario tendrá el papel de administrador, gestionando usuarios, grupos, aplicaciones y otras configuraciones del contexto del Identity.

En la sección Opciones de activación se realiza la selección de la forma de activación de la cuenta. Las opciones disponibles son:

• E-mail de invitación: Si estuviera marcada, la activación de la cuenta se realiza por medio de un enlace contenido en la invitación enviada al e-mail del usuario.
• Contraseña temporal: Si estuviera marcada, la activación de la cuenta se realiza tan pronto como el registro fuera completado por el administrador. Para visualizar la contraseña temporal generada, el administrador debe acceder a la página de visualización del usuario. No se envía ninguna invitación por e-mail en esta modalidad de activación.

La sección Campos personalizados solo se presenta si hubiera campos creados en el recurso de Personalización del Identity.

Por defecto, el usuario se vincula automáticamente al grupo Everyone, que concentra todos los usuarios de la empresa. Es posible utilizar la búsqueda para filtrar, en caso de que existan muchos grupos registrados.

Al vincular el usuario a los grupos, todas las aplicaciones vinculadas se asociarán automáticamente al usuario.

El usuario se vincula automáticamente a las aplicaciones asociadas al grupo Everyone y a los otros grupos a los que se les añade. Es posible utilizar la búsqueda para filtrar las aplicaciones deseadas.

Nombre
Campo único para el nombre y apellido del usuario.

E-mail o nombre de usuario
E-mail o nombre utilizado para el acceso del usuario al contexto de la empresa en el Identity.

Tipo de usuario
Los tipos existentes son: administrador o usuario común.

• Administrador: este tipo de cuenta garantiza el acceso a la gestión de usuarios, grupos, aplicaciones y otras configuraciones del contexto en el Identity.
• Usuario común: este tipo de cuenta permite el acceso a las aplicaciones navegables o asignadas al usuario por el administrador y al perfil personal del usuario.

Situación
El usuario puede estar Activado, Invitado, Desactivado o Bloqueado. Debajo de la situación se presenta la fecha en que ocurrió la última modificación en la situación del usuario.

Departamento
Departamento vinculado al usuario.

Contraseña temporal
La contraseña temporal se muestra solo si el usuario aún no hubiera modificado la contraseña temporal generada por el administrador.

Campos personalizados
^{La sección Campos personalizados solo se presenta si hubiera campos creados en el recurso de Personalización del Identity.}
Si hubiera campos personalizados, estos campos aparecen para consulta debajo de la información de registro del usuario.

Grupos
Cantidad de grupos a los cuales el usuario fue vinculado.

Aplicaciones
Cantidad de aplicaciones asignadas al usuario.

Aprovisionamiento Active Directory
Situación de los usuarios importados en Active Directory. Permite realizar el aprovisionamiento de la cuenta en el Active Directory, si existiera un directorio vinculado al contexto.

Autenticación MFA
Indica cómo está el acceso con autenticación multifactor de este usuario: Deshabilitado, Configurado y No configurado.

La información que se puede modificar incluye: Nombre de usuario, Tipo de usuario, Departamento y campos personalizados (si hubiera). El e-mail o nombre de usuario no puede ser modificado por el usuario administrador.

Se descargarán los datos del respectivo usuario relacionados con la empresa actual en un archivo JSON. En este archivo, es posible consultar todo el historial de visualizaciones y modificaciones que hubo en los datos personales relacionados a este usuario.

Se presenta una lista con todos los grupos registrados en el contexto de la empresa en TOTVS Identity, tanto los importados del Active Directory como los creados manualmente.

Se presenta una lista con todos los grupos a los cuales el usuario fue vinculado.

Se presenta una lista con todas las aplicaciones registradas en el contexto de la empresa en TOTVS Identity.

Se listarán las aplicaciones asignadas directamente a la cuenta del usuario o vinculadas a los grupos del usuario. Solo las aplicaciones vinculadas al usuario pueden ser eliminadas por medio de esta pantalla.

El cuadro Aprovisionamiento de Active Directory presenta la situación de aprovisionamiento del usuario en Active Directory.

• Aprovisionamiento habilitado : Presenta el AD en el cual el usuario está provisionado y la opción Más detalles para consultar los datos del Active Directory (Dominio de la cuenta, DN Raíz, ObjectGUID e ImmutableID).
• Aprovisionamiento no configurado : Se presenta la opción Aprovisionar para que el usuario sea creado en uno de los directorios AD vinculados al contexto del TOTVS Identity.
• Aprovisionamiento disponible para configuración : Si no existe ningún AD vinculado al contexto de la empresa en Identity, no se mostrará ninguna información en el cuadro y el color de fondo será gris.

Se listarán para consulta el Dominio de la cuenta, DN Raíz, ObjectGUID e ImmutableID del usuario sincronizado con Active Directory.

Los datos necesarios para el aprovisionamiento son:

Active Directory
Seleccione el directorio deseado de aquellos que han sido vinculados en el Identity.

DN Raíz y Dominio de la cuenta
Los campos DN Raíz y Dominio de la cuenta se completan automáticamente según en el Active Directory seleccionado, pero pueden editarse si se desea.

Contraseña temporal y Vuelva a escribir la contraseña
Informe la contraseña temporal y repita la contraseña para confirmación. Esta contraseña se asignará solo a la cuenta del usuario creada en el Active Directory.

Se enviará una solicitud a Active Directory por medio del SmartSync para que el usuario sea creado en el dominio elegido. Después del aprovisionamiento, el usuario podrá autenticarse con la contraseña de Active Directory en este contexto de Identity, siempre que la administración de la empresa haya habilitado esta función.

El cuadro Autenticación MFA presenta la situación de este recurso de seguridad para el referido usuario.

• Autenticación con MFA habilitada : La configuración ha sido realizada por el usuario y la opción Deshabilitar puede ser utilizada por el administrador en caso de pérdida o robo del dispositivo del usuario.
• Autenticación con MFA deshabilitada : El usuario aún no ha configurado la autenticación multifactor en su cuenta.

La justificación es obligatoria y se registrará en el historial; posteriormente, se puede consultar en el informe de auditoría.

Si el usuario forma parte de un grupo con MFA obligatorio, es necesario configurar nuevamente la autenticación multifactor para que se libere el acceso al Identity.

Se envía un nuevo mensaje de invitación al e-mail del usuario con un enlace para activar la cuenta en este contexto del TOTVS Identity.

Después de seleccionar esta opción, la contraseña temporal se copia al área de transferencia del usuario autenticado y debe ser transferida al usuario que necesita acceso al Identity. En el primer login, el usuario está obligado a modificar esta contraseña.

Después de seleccionar esta opción, se presentará al administrador una contraseña temporal. Esta contraseña debe ser informada al usuario, para que pueda iniciar sesión normalmente. En el primer inicio de sesión, el usuario está obligado a cambiar esta contraseña.

Fecha inicial
Fecha en la cual el usuario debe ser desactivado. Si la fecha de inicial configurada fuera la actual, la desactivación puede tardar en ejecutarse algunas horas.

Fecha final
Fecha en la cual el usuario debe ser reactivado.

Descripción
Campo opcional para incluir más información sobre la desactivación.

Después de guardar, el período de desactivación temporal se mostrará en la pantalla de datos del usuario.

La desactivación temporal no sincroniza la situación del usuario desactivado en el TOTVS Identity con Active Directory.

El período de desactivación temporal se mostrará en la pantalla de datos del usuario.

El usuario no será desactivado durante el período definido previamente.

Después de confirmar, el usuario ya no tendrá acceso al contexto en el que fue desactivado, a menos que sea reactivado por un administrador.

En contextos donde la opción Sincronizar cambios en el estado del usuario del Identity en el Active Directory esté activada, el usuario también será desactivado en el Active Directory.

El usuario volverá a tener acceso completo a la cuenta en el contexto.

Después de confirmar, la cuenta del usuario será completamente eliminada de la empresa y no podrá ser restaurada. El usuario ya no tendrá acceso al contexto del TOTVS Identity del cual fue eliminado.

Si el usuario eliminado fue importado del Active Directory, su cuenta será automáticamente incluida en la lista de Rejeitados.

De este modo, el usuario podrá volver a la pantalla de login para autenticarse o activar la opción ¿Olvidó su contraseña?.

Si el usuario tiene un e-mail de restablecimiento de contraseña configurado, podrá desbloquearse por la opción de recuperación de contraseña personal.

<!-- Hotjar Tracking Code for http://tdn.totvs.com/display/fb -->
<script>
    (function(h,o,t,j,a,r){
        h.hj=h.hj||function(){(h.hj.q=h.hj.q||[]).push(arguments)};
        h._hjSettings={hjid:1280165,hjsv:6};
        a=o.getElementsByTagName('head')[0];
        r=o.createElement('script');r.async=1;
        r.src=t+h._hjSettings.hjid+j+h._hjSettings.hjsv;
        a.appendChild(r);
    })(window,document,'https://static.hotjar.com/c/hotjar-','.js?sv=');
</script>