Saltar al contenido principal
Los usuarios están en el área Authorization de Lerian Console, junto a Roles, Groups y Permissions. Abre Authorization desde la entrada Authorization en la barra lateral de Settings, o desde el menú de engranaje de la barra superior. Los roles y los permisos controlan lo que puede hacer cada usuario. La página Users necesita Access Manager y el permiso de lectura sobre users. Sin ese permiso, la Console muestra una página de no autorizado en vez de la lista. En Lerian Cloud, la lista muestra solo los usuarios del tenant del administrador que inició sesión. La Console no expone usuarios de otros tenants.

La página Users

La tabla tiene siete columnas: Tú eliges qué columnas muestra la tabla. La lista pagina, y el pie da el rango en pantalla y el total. El menú de la fila contiene cuatro elementos: View, Reset password, Edit y Delete. La Console muestra Reset password solo a una cuenta con el permiso de actualización sobre reset-password. Muestra Edit solo a una cuenta con el permiso de actualización sobre users. Muestra Delete solo a una cuenta con el permiso de eliminación sobre users.

Crear un usuario

1

Abre el formulario

Haz clic en New User. Se abre la página New user.
2

Completa los campos

La sección Personal information pide Name, Last Name, Username y E-mail. La sección Password pide Password y Confirm Password. La sección Access pide Groups.
3

Guarda

Haz clic en Create user. Este paso necesita el permiso de creación sobre users. La Console abre la página del nuevo usuario.
La Console aplica estas reglas:
  • Name y Last Name son obligatorios, y Username contiene al menos 3 caracteres.
  • Username acepta letras, números, guiones y guiones bajos.
  • E-mail contiene una dirección válida.
  • Password contiene al menos 12 caracteres, con una letra mayúscula, una letra minúscula, un número y un carácter especial.
  • Password rechaza dos caracteres idénticos seguidos, así que aa y 11 fallan.
  • Groups acepta uno o más grupos. Al menos uno es obligatorio.
La Console verifica estas reglas antes de enviar el formulario. El backend de identidad puede aplicar más reglas.

Editar un usuario

1

Abre el menú de la fila

Encuentra al usuario, abre el menú en la columna Actions y selecciona Edit.
2

Cambia los campos

El panel no tiene campo de contraseña. Cambias el Name, el Last name, el E-mail y los Groups. El panel no tiene campo de username, así que un usuario conserva el username que recibió al crearse. Para quitar todos los grupos de un usuario, usa la pestaña Groups en la página del usuario.
3

Guarda

Haz clic en Save.

Restablecer la contraseña de un usuario

1

Abre el cuadro de diálogo

Encuentra al usuario, abre el menú en la columna Actions y selecciona Reset password. Se abre un cuadro de diálogo para ese usuario.
2

Escribe la nueva contraseña

Completa New password y Confirm password. La nueva contraseña sigue las reglas de Crear un usuario.
3

Confirma

Haz clic en Reset password.
Este es un restablecimiento de administrador. No pide la contraseña actual ni define una contraseña temporal. El usuario inicia sesión con la nueva la próxima vez.
Para gestionar tu propia autenticación multifactor, usa Settings › Security. Para restablecer tu propia contraseña, usa Forgot my password? en la página de inicio de sesión. El enlace aparece cuando el despliegue define ENABLE_FORGOT_PASSWORD como true.

Eliminar un usuario

Eliminar un usuario quita la cuenta de forma permanente. Esta acción no se puede deshacer.
Encuentra al usuario, abre el menú en la columna Actions y selecciona Delete. Un cuadro de diálogo titulado “Delete user?” dice que el usuario pierde el acceso a la Console y a todos los grupos y roles que tiene, y que esto no se puede deshacer. Después de que confirmas, la Console muestra “User deleted”. La Console no ofrece Delete en tu propia cuenta.

Roles, grupos y permisos

La barra lateral de Authorization tiene cuatro entradas: Users, Roles, Groups y Permissions. Authorization abre en Users. Un permiso nombra un recurso y una acción. Lo concedes a un rol o directamente a un usuario. Un usuario recibe un rol directamente o a través de un grupo. View en el menú de la fila abre una página para un usuario. Esa página tiene seis pestañas: Effective Access, Roles, Groups, Direct Permissions, Profile y Security. La pestaña Security también tiene una tarjeta Remove passkey. Necesita el permiso de eliminación sobre passkeys-admin.

La página Roles

La tabla Roles tiene siete columnas: Name, ID, Type, Groups, Status, Created At y Actions. Type muestra System o Custom. Status muestra Enabled o Disabled. La plataforma gestiona los roles del sistema. El menú de la fila de un rol del sistema contiene solo View. El menú de la fila de un rol personalizado contiene View, Edit y Delete. La Console muestra Edit solo a una cuenta con el permiso de actualización sobre roles. Muestra Delete solo a una cuenta con el permiso de eliminación sobre roles.

Crear un rol

1

Abre el formulario

En la página Roles, haz clic en New Role. El formulario se abre en el lado derecho de la pantalla.
2

Completa los campos

El formulario pide Name, Display Name y Description.
3

Guarda

Haz clic en Save. Este paso necesita el permiso de creación sobre roles. El nuevo rol aparece en la lista.
La Console aplica estas reglas:
  • Name y Display Name son obligatorios.
  • Name contiene de 2 a 100 caracteres: letras, números, guiones y guiones bajos.
  • Display Name contiene como máximo 100 caracteres. Description contiene como máximo 500.

Editar un rol

1

Abre el menú de la fila

Encuentra el rol, abre el menú en la columna Actions y selecciona Edit.
2

Cambia los campos

Cambia Display Name, Description o el interruptor Enabled. El campo Name es de solo lectura, así que un rol conserva el nombre que recibió al crearse.
3

Guarda

Haz clic en Save.

Asignar permisos, usuarios y grupos a un rol

View en el menú de la fila abre una página para un rol. Esa página tiene tres pestañas: Permissions, Users y Groups. Cada pestaña lista lo que tiene el rol.
1

Abre la pestaña

En la página del rol, abre la pestaña Permissions, Users o Groups.
2

Abre el panel

Haz clic en Add Permissions, Add Users o Add Groups. Se abre un panel con un cuadro de búsqueda.
3

Selecciona los elementos

Selecciona los elementos que quieres agregar. Un elemento que el rol ya tiene muestra “Already assigned”.
4

Asigna

Haz clic en el botón de la parte inferior del panel, por ejemplo Assign 2 Permissions.
El panel Add Permissions también filtra la lista por Resource. Para quitar un elemento, usa el botón de quitar en su fila. Para quitar más de uno, selecciona las filas y haz clic en Remove Selected. La Console te pide que confirmes. En un rol del sistema, las pestañas Users y Groups ofrecen agregar y quitar. La pestaña Permissions no ofrece ninguna de las dos. Un producto de Lerian puede declarar sus propios roles y permisos, y la Console lista un rol declarado como Custom. En un rol declarado, Identity rechaza con 422 cambiar la descripción o los grupos. También rechaza agregar o quitar un permiso que un producto declara. Mira Servicio Identity.

Crear un grupo

1

Abre el formulario

En la página Groups, haz clic en New Group. El formulario se abre en el lado derecho de la pantalla.
2

Completa los campos

El formulario pide Name, Display Name y Contact Email.
3

Guarda

Haz clic en Save. Este paso necesita el permiso de creación sobre groups. El nuevo grupo aparece en la lista.
Name y Display Name siguen las mismas reglas que en un rol. Contact Email es opcional. Cuando lo completas, contiene una dirección válida. La tabla Groups muestra Name, ID, Members, Created At y Actions. El menú de la fila contiene View, Edit y Delete. La Console muestra Edit solo a una cuenta con el permiso de actualización sobre groups. Muestra Delete solo a una cuenta con el permiso de eliminación sobre groups.

Editar un grupo

1

Abre el menú de la fila

Encuentra el grupo, abre el menú en la columna Actions y selecciona Edit.
2

Cambia los campos

Cambia Display Name o Contact Email. El campo Name es de solo lectura.
3

Guarda

Haz clic en Save.

Agregar miembros y roles a un grupo

View en el menú de la fila de un grupo abre una página con dos pestañas: Members y Roles.
1

Abre la pestaña

En la página del grupo, abre la pestaña Members o Roles.
2

Abre el panel

Haz clic en Add Members o Add Roles. Se abre un panel con un cuadro de búsqueda.
3

Selecciona y agrega

Selecciona los usuarios o los roles. Haz clic en el botón de la parte inferior del panel, por ejemplo Add 2 Members o Assign 2 Roles.
Para quitar un miembro o un rol del grupo, usa los mismos botones que en la página de un rol.

Consultar los permisos

La página Permissions lista los permisos en una tabla. Busca por nombre o filtra por Resource. La tabla tiene estas columnas: