Fuentes de autenticación¶
Administración → Usuarios → Fuentes de autenticación conecta el workspace con un directorio para que las personas ingresen con sus credenciales corporativas, e importa usuarios, grupos y departamentos desde él.
Crear una fuente: conexión, credenciales y mapeo del directorio.
Crear una fuente¶
Conexión¶
| Campo | Notas |
|---|---|
| Nombre | Obligatorio; cómo se identifica la fuente en la lista |
| Tipo de directorio | LDAP, Active Directory u OpenLDAP/DS |
| Servidor, Puerto | Obligatorios; 389 es el puerto plano por defecto y 636 el habitual con TLS |
| Base DN | Obligatorio; dónde empieza la búsqueda en el directorio |
| Proveedor | La implementación LDAP, por ejemplo ldapAdvanced |
| Habilitar TLS | Cifra la conexión |
| Bind anónimo | Conecta sin credenciales; deshabilita el usuario de búsqueda y la contraseña |
| Registro automático de usuarios | Crea la cuenta local la primera vez que la persona ingresa |
| Política de ingreso AD | Respeta las restricciones de inicio de sesión del directorio |
Credenciales¶
Usuario de búsqueda y Contraseña: la cuenta que el workspace usa para leer el directorio. El formulario avisa cuando la contraseña está vacía, y dejarla vacía al editar conserva la guardada, así puedes cambiar el servidor sin reescribir el secreto.
Mapeo del directorio¶
| Campo | Propósito |
|---|---|
| Identificador de usuario | El atributo que identifica a la persona, normalmente uid |
| Filtro de usuarios | El filtro LDAP que selecciona quién puede ingresar |
| OU de usuarios inactivos | Dónde se mueven o se encuentran las cuentas deshabilitadas |
Probar antes de guardar¶
Probar conexión valida el servidor, el puerto y las credenciales sin guardar. Un mensaje de éxito significa que el bind funcionó; un error indica si falló el host o las credenciales. Vuelve a probar después de cualquier cambio de TLS o de usuario de búsqueda.
Importar y sincronizar¶
- Importar usuarios lista las cuentas del directorio con su estado —importable, ya importada o no importable— y solo las importables se pueden seleccionar.
- Sincronizar grupos y la pestaña Departamentos traen la estructura del directorio al workspace.
- Cada una informa un resultado; revísalo en lugar de suponer que la importación terminó.
Exportar e importar la configuración¶
Descargar configuración produce un archivo JSON con los ajustes de la fuente y sin contraseña. Importarlo ofrece actualizar existente o guardar como nueva, que es la forma de replicar una fuente que funciona entre workspaces.
Permisos¶
Esta página requiere PM_SETUP_USERS_AUTHENTICATION_SOURCES. Ver
Referencia de permisos.
Relacionado¶
- Usuarios — cuentas y su estado.
- Iniciar sesión — cómo ingresan las cuentas de directorio.
- Recuperar contraseña — por qué estas cuentas no restablecen la contraseña aquí.