Guía para administradores

Esta guía está dirigida a los administradores de la organización, es decir, las personas responsables de quién puede iniciar sesión, qué Equipos existen y cómo colabora la organización con sus socios.

La administración abarca dos interfaces:

DICE: la propia aplicación, donde se realiza el trabajo diario y donde los administradores de Equipo gestionan las Conexiones y el uso compartido.
El portal de cuentas de DUST: el sitio de gestión de cuentas donde se administran la pertenencia a la organización, los Equipos, las invitaciones y las claves de API. Ábralo desde DICE mediante el menú de usuario (arriba a la derecha) → Gestión de cuentas.

Invitar usuarios

Las cuentas de usuario y la pertenencia a la organización se gestionan en el portal de cuentas de DUST, no en DICE. Los nuevos miembros se incorporan mediante una invitación:

Abra el portal de cuentas (menú de usuario → Gestión de cuentas) y vaya a la sección Invitaciones de su organización.
Haga clic en Invitar usuario. En el cuadro de diálogo Crear invitación, introduzca la dirección de correo electrónico de la persona invitada, elija su rol en la organización (Miembro o Administrador) y, opcionalmente, asígnela de inmediato a un Equipo.
Haga clic en Enviar invitación. La persona invitada recibirá un correo electrónico con un enlace para Aceptar la invitación.
La persona invitada sigue el enlace, inicia sesión (o crea su cuenta de DUST) y acepta la invitación. A continuación, aparece en la lista de miembros de su organización.

Tenga en cuenta lo siguiente:

Las invitaciones caducan después de 48 horas. Desde la lista de invitaciones puede reenviar una invitación (lo que renueva su fecha de caducidad) o cancelar una que esté pendiente.
Los administradores de la organización no pueden crear organizaciones nuevas por sí mismos; DUST Identity se encarga de aprovisionarlas.
Los miembros existentes se gestionan desde la sección Usuarios de la organización: puede cambiar el rol de un miembro o quitarlo de la organización.

Qué ve un usuario completamente nuevo

Un usuario que inicia sesión en DICE antes de pertenecer a cualquier organización y Equipo llega a la pantalla de selección de contexto. Esta le indica que su cuenta todavía no forma parte de una organización ni de un Equipo y muestra la dirección de correo electrónico con la que inició sesión. Lo que puede hacer a continuación depende de si usted ya le ha enviado una invitación:

Ya le ha enviado una invitación. La invitación aparece en esa pantalla, bajo Invitaciones pendientes, junto con la organización, el rol con el que se incorporaría y quién la envió. El usuario hace clic en Aceptar y DICE obtiene por sí mismo el nuevo acceso; Actualizar cubre los pocos segundos que puede tardar en propagarse. Indique a los usuarios que acepten la invitación que tienen delante; no es necesario cerrar sesión, volver a iniciarla ni abrir una solicitud de asistencia.
La invitación ha caducado. Aparece como Caducada · solicitar una nueva invitación. El usuario puede seleccionar Solicitar una nueva invitación para avisar a sus administradores; usted puede seleccionar Reenviar invitación en la lista de invitaciones del portal de cuentas, lo que la renueva para que pueda aceptarla inmediatamente.
No le ha enviado ninguna invitación. La pantalla le indica que debe consultar al administrador de su organización y ofrece la opción Contactar con asistencia. Este es el único caso en el que «contactar con un administrador» es el primer paso adecuado.

Conviene explicar de antemano dos cosas a los usuarios nuevos: las invitaciones están vinculadas a una dirección de correo electrónico exacta, por lo que deben iniciar sesión con la dirección que usted invitó; y, una vez que pertenecen a una organización, cualquier invitación posterior aparece bajo Invitaciones en el menú de usuario de DICE, en lugar de aparecer en esta pantalla.

Consulte también las preguntas frecuentes.

Equipos

Todo lo que hace un usuario en DICE ocurre en el contexto de una organización y un Equipo: las Fichas, las carpetas, los envíos y demás datos pertenecen a un Equipo, y los usuarios cambian de contexto desde el encabezado. Un usuario debe pertenecer al menos a un Equipo para utilizar DICE.

La gestión de Equipos también se encuentra en el portal de cuentas, dentro de la sección Equipos de su organización:

Crear un equipo: solo los administradores de la organización («Solo los administradores de la organización pueden crear equipos»). Un equipo solo necesita un nombre.
Añadir miembros: seleccione entre los miembros existentes de la organización (busque por nombre o correo electrónico). Primero invite a las personas a la organización y, después, incorpórelas a los Equipos.
Roles de Equipo: cada miembro del equipo es Miembro («Acceso estándar al equipo») o Administrador («Gestionar miembros del equipo»). Los administradores de Equipo pueden gestionar los miembros de su propio equipo sin tener permisos de administrador de la organización.
Publicador: un permiso adicional sobre la pertenencia a un equipo, concedido por un administrador de Equipo. No es un tercer nivel por encima de Miembro: un miembro tiene este permiso o no lo tiene, y los administradores de Equipo siempre lo tienen. El permiso de Publicador es el que controla la capacidad de hacer públicos los datos del equipo: todos los cambios del módulo Páginas públicas (crear y publicar diseños, publicar o retirar de publicación una página, desplegar una versión, ejecutar o cancelar una Publicación en bloque) lo requieren. Los miembros que no lo tienen aún pueden abrir el módulo y consultar los diseños, el historial de versiones, las páginas publicadas y la actividad de las páginas. Las Cuentas de servicio también pueden tener este permiso, de modo que una integración pueda publicar sin que una persona tenga que controlarla.
Cambiar nombre o eliminar: desde la configuración del equipo.

Los administradores de Equipo también disponen de funciones adicionales dentro de DICE: la sección de administración del Equipo en la barra lateral (por ejemplo, Conexiones) solo aparece para los administradores del Equipo activo.

Configurar la colaboración entre organizaciones

La colaboración con otra organización comienza con una Conexión entre uno de sus Equipos y uno de los suyos. Establecer una conexión es una tarea administrativa: los administradores de Equipo de ambas partes realizan la confirmación mutua. Consulte Conexiones para conocer el flujo completo, incluida la dirección de la conexión (quién puede enviar y quién puede recibir).

Una vez confirmada una conexión:

Los Equipos pueden compartir Fichas y carpetas con el Equipo asociado; consulte Uso compartido y acceso.
Los Equipos pueden enviar Envíos para transferir Fichas a la organización asociada cuando la dirección de la conexión lo permita.

Disponibilidad de los módulos

DICE es modular. Funciones como Envíos, Certificados, Vlinks, División, Páginas públicas, Conexiones y Uso compartido las habilita DUST Identity para cada organización; no son opciones que un administrador de la organización pueda activar o desactivar en el producto.

Cuando un módulo está deshabilitado para su organización, sus entradas de navegación se ocultan por completo; los usuarios no verán ningún elemento bloqueado ni atenuado. Si su equipo pregunta «¿dónde está la función X?», compruebe si el módulo está habilitado antes de seguir investigando el problema.

Para cambiar los módulos habilitados para su organización, póngase en contacto con support@dustidentity.com.

Acceso a la API

El acceso programático a la plataforma de DUST utiliza Cuentas de servicio, identidades de máquina que pertenecen a su organización y se gestionan en el portal de cuentas (página de la organización → pestaña Cuentas de servicio). Una Cuenta de servicio pertenece exactamente a una organización, puede recibir acceso a equipos como un miembro y todas las acciones que realiza se le atribuyen en el historial de actividad. Para crear y gestionar Cuentas de servicio deben cumplirse estas dos condiciones:

Usted es administrador de la organización, y
DUST Identity ha habilitado las cuentas de servicio para esa organización. Si no están habilitadas, la pestaña muestra un mensaje para ponerse en contacto con support@dustidentity.com y solicitar acceso.

Cada Cuenta de servicio puede tener claves de API o un cliente de OAuth para client_credentials, o ambos. Los secretos de las credenciales se muestran una sola vez al crearlas; cópielos de inmediato. Puede haber varias credenciales activas al mismo tiempo, por lo que es posible rotarlas sin tiempo de inactividad; la hora del último uso de cada credencial se muestra en el portal. Al deshabilitar una Cuenta de servicio, esta deja inmediatamente de poder obtener nuevos tokens.

Para garantizar la trazabilidad, la política de atribución del operador de una Cuenta de servicio puede configurarse como obligatoria, lo que fuerza a sus operaciones de escritura en la API a declarar qué persona inició cada acción (por ejemplo, el identificador de una tarjeta de empleado de planta); consulte Autenticación de la API.

Consulte Autenticación de la API para saber cómo autenticar las solicitudes a la API y Entornos para conocer las URL de los entornos.

Referencia rápida

Tarea	Dónde
Invitar a un usuario y gestionar miembros y roles	Portal de cuentas de DUST → organización → Usuarios / Invitaciones
Crear Equipos y gestionar la pertenencia a los equipos	Portal de cuentas de DUST → organización → Equipos
Conectarse con una organización asociada	DICE → Conexiones (administradores de Equipo; consulte Conexiones)
Compartir Fichas o carpetas entre Equipos	DICE (consulte Uso compartido y acceso)
Habilitar o deshabilitar módulos	Póngase en contacto con support@dustidentity.com
Cuentas de servicio y credenciales de API	Portal de cuentas de DUST → organización → Cuentas de servicio (consulte Autenticación de la API)

Informar de un problema en la documentación