Comptes sense contrasenya i casos d’ús

Cyberwatch permet crear comptes sense contrasenya, que es poden qualificar d’«usuaris robot» o de «comptes de servei». Aquesta documentació descriu l’ús d’aquests comptes sense contrasenya i els casos d’ús possibles.

No és possible iniciar la sessió directament en aquests comptes com en un compte d’usuari convencional. Només s’hi pot accedir mitjançant la funcionalitat de presa de control per «suplantació» d’un compte.

L’interès principal d’aquests comptes és poder generar elements que s’utilitzen globalment al sistema d’informació, normalment per part d’un compte de servei, i que no és convenient suprimir quan canvia un usuari. A continuació es donen alguns casos d’ús possibles.

Així s’evita que aquests elements depenguin d’un usuari concret i que la desactivació o supressió d’aquest usuari invalidi les claus d’API i altres configuracions possibles.

Casos d’ús possibles i identificats

Claus d’API

En lloc d’estar vinculades al compte d’un usuari real, les claus d’API es poden generar en un compte sense contrasenya.

Algunes claus d’API es poden utilitzar per configurar o automatitzar elements que tenen un impacte global al sistema d’informació, per exemple:

• les claus d’API que autoritzen la instal·lació de l’agent de Cyberwatch, definides en una GPO o configurades en una altra solució de desplegament automàtic
• scripts que criden l’API de Cyberwatch per fer tractaments automàtics

Informes automàtics per correu electrònic

Els comptes sense contrasenya tenen una adreça electrònica personalitzable.

Això permet, per exemple, configurar informes automàtics enviats a una llista de distribució o a adreces electròniques externes no associades a cap usuari de Cyberwatch.

Per crear una exportació planificada cal el rol d’Administrador, que dona permís per accedir a adreces electròniques diferents de la de l’usuari actual.

Creació d’un compte sense contrasenya

Per crear un compte sense contrasenya, seguiu el procediment següent.

1. Aneu al menú Administració > Usuaris > + Afegeix
2. Ompliu els camps Nom complet, Nom d'usuari i Correu electrònic (aquests elements es poden modificar més endavant si cal)
3. Seleccioneu el Rol que vulgueu i mantingueu Compte local com a Mode d'inici de sessió
4. NO indiqueu cap contrasenya i confirmeu la creació del compte
5. Aleshores el compte es crea i és accessible des de la llista d’usuaris

Ús d’un compte sense contrasenya

Un compte sense contrasenya només es pot utilitzar mitjançant la funcionalitat de presa de control de l’usuari.

Per fer-ho, aneu a la fitxa de l’usuari sense contrasenya.

A la dreta, un quadre Presa de control permet obrir una sessió amb el compte.

Un cop feta la presa de control, aquest compte es comporta exactament com un compte d’usuari convencional.

Una icona vermella a la part superior dreta de la interfície, al costat del botó que dona accés al perfil d’usuari, indica que hi ha una presa de control en curs i permet finalitzar-la.