Gestión de bóvedas

En Passwork 7.1 puede crear tipos de bóveda personalizados con ajustes flexibles adaptados a las necesidades de su organización:

• Para cada tipo de bóveda puede asignar administradores, establecer restricciones sobre la creación de nuevas bóvedas y definir el nivel de acceso de los creadores
• Cuando crea una bóveda o cambia su tipo, los administradores seleccionados obtendrán acceso automáticamente y otros administradores no podrán reducir su nivel de acceso ni eliminarlos de la bóveda

La nueva función le permite crear distintos tipos de bóveda para diferentes departamentos o proyectos, asignar administradores responsables y configurar los permisos en consecuencia.

Escenarios

Recuperación de acceso de emergencia

Objetivo: permitir recuperar el acceso a bóvedas a las que el propietario de la organización no tiene acceso.

Solución:

1

Cree un usuario especial (por ejemplo, «Service account»).

2

Añádalo como administrador de los tipos de bóveda correspondientes.

3

Bloquee al usuario o desactive sus métodos de autenticación.

4

Guarde la contraseña maestra sin conexión (por ejemplo, en un soporte físico dentro de la bóveda de la oficina del director de seguridad de la información).

5

Si es necesario restaurar el acceso a una bóveda:

1. Habilite la autenticación para la cuenta de servicio;
2. Inicie sesión con ella y acceda a los datos que necesite;
3. Cree una nueva contraseña maestra.

Deshabilitar bóvedas privadas

Objetivo: restringir la posibilidad de crear bóvedas privadas.

Solución:

1

Vaya a gestión de bóvedas y abra el tipo User vaults.

2

En la sección Who can create vaults, elimine todos los usuarios excepto aquellos que aún podrán crear bóvedas privadas.

Bóvedas corporativas con administradores obligatorios

Objetivo: que todas las bóvedas que creen los empleados incluyan administradores corporativos

Solución:

1

Vaya a gestión de bóvedas y cree un nuevo tipo de bóveda.

2

En la sección Administrators, añada los usuarios pertinentes. Se añadirán automáticamente a las bóvedas correspondientes y no podrán ser degradados ni desconectados de ellas.

Creación de bóvedas personales

Objetivo: permitir que los empleados creen sus propias bóvedas personales, pero no inviten a otros usuarios a ellas.

Solución:

1

Vaya a gestión de bóvedas y abra la pestaña Settings.

2

En la sección Additional restrictions for User vaults, habilite la opción Prohibit adding users and groups.

Como los tipos de bóveda personalizados requieren establecer administradores corporativos, puede:

• Designar una cuenta de servicio especial como administrador para la recuperación de emergencia
• Establecer los administradores corporativos necesarios que tendrán acceso permanente a dichas bóvedas

Delegación de funciones administrativas

Objetivo: configurar el sistema para que distintos departamentos tengan sus propios administradores.

Solución:

1

Vaya a gestión de bóvedas y abra el menú de creación de tipos.

2

Cree tipos de bóveda separados para cada departamento y vincule los roles correspondientes. El responsable de operaciones de TI podrá crear y gestionar bóvedas de TI, lo mismo para el director comercial y las bóvedas de su departamento. Esto ayudará a evitar utilizar un único administrador global para todas las bóvedas.

Gestión limitada de bóvedas

Objetivo: impedir que los administradores vean la lista de todas las bóvedas de la organización, gestionen tipos de bóveda y ajustes de nivel de acceso.

Solución:

1

Vaya a configuración de roles y abra el rol Administrator.

2

En la sección Vaults, edite los ajustes correspondientes. Puede restringir el acceso a pestañas individuales de gestión de bóvedas o a toda la página.

FAQ

¿En qué se diferencian los tipos de bóveda de las bóvedas habituales?

Las bóvedas habituales son contenedores para contraseñas. Los tipos de bóveda son reglas y plantillas que controlan cómo se crean y gestionan las bóvedas de un tipo concreto.

¿Es necesario utilizar tipos de bóveda?

No, el uso de tipos de bóveda personalizados no es obligatorio. Siempre tendrá disponibles los tipos básicos:

Bóvedas privadas — para contraseñas personales del usuario. Bóvedas compartidas — para bóvedas que los usuarios comparten.

Sin embargo, para uso corporativo recomendamos crear sus propios tipos de bóveda para garantizar el nivel de control necesario y el cumplimiento de las políticas de seguridad.

¿En qué se diferencian los administradores corporativos de los habituales?

Los administradores corporativos son usuarios que reciben automáticamente derechos de administrador en todas las bóvedas de un determinado tipo.

Características de los administradores corporativos:

• Asignación automática — se añaden a una bóveda cuando se crea;
• No eliminables — los usuarios habituales no pueden eliminarlos de las bóvedas;
• Derechos fijos — su nivel de acceso no puede reducirse;
• Gestión centralizada — los cambios en el tipo de bóveda se aplican a todas las bóvedas.

Designar administradores corporativos garantiza un control constante sobre los datos importantes.

¿Puedo cambiar los administradores corporativos en un tipo existente?

Sí, puede editar la lista de administradores corporativos en la configuración del tipo de bóveda.

Para añadir un usuario a los administradores corporativos:

1. Vaya a la pestaña Vault types en gestión de bóvedas.
2. Abra el tipo que desea editar.
3. En la sección Administrators, realice los cambios necesarios.
4. Haga clic en Save al final de la página.

Al añadir un nuevo administrador, el sistema creará automáticamente solicitudes para añadir a este usuario a todas las bóvedas existentes de este tipo.

Para eliminar un usuario de los administradores corporativos:

1. Elimine al usuario de la lista de administradores corporativos del tipo de bóveda correspondiente.
2. Elimine al usuario de las bóvedas correspondientes.

Mientras el administrador figure en la configuración del tipo de bóveda, no podrá eliminarse de bóvedas individuales.

¿Cómo establecer una restricción para crear determinados tipos de bóveda?

Al crear o editar un tipo de bóveda, en la sección Who can create vaults están disponibles las siguientes opciones:

• All organization users — cualquier usuario puede crear bóvedas de este tipo.

• Restricted access — puede elegir qué usuarios, roles o grupos pueden crear bóvedas de este tipo.

Puede combinar varios criterios: la posibilidad de crear una bóveda está disponible para los usuarios incluidos en al menos una de las listas. Por ejemplo, puede permitir la creación de bóvedas de «IT infrastructure» no solo a empleados del departamento de TI, sino también a jefes de proyecto.

¿Puedo cambiar el tipo de una bóveda existente?

Sí, el tipo de una bóveda existente puede cambiarse, pero solo si tiene derechos de administrador para la bóveda en cuestión.

Para cambiar el tipo de la bóveda:

1. Vaya a la pestaña All vaults en gestión de bóvedas.
2. En la lista, encuentre la bóveda que desea editar.
3. Abra la lista desplegable en la columna Type junto a la bóveda.
4. Elija un nuevo tipo.
5. Haga clic en Save al final de la página.

Al cambiar el tipo, se añadirán automáticamente nuevos administradores corporativos a la bóveda, se aplicarán nuevas reglas de acceso y se crearán solicitudes de conexión de usuarios.

¿Por qué no puedo eliminar a algunos administradores de la bóveda?

Si no puede eliminar a determinados administradores de la bóveda, significa que son administradores corporativos.

Los administradores corporativos:

• Se asignan automáticamente según el tipo de bóveda;
• No pueden ser eliminados por usuarios habituales;
• Garantizan un control corporativo constante sobre la bóveda;
• Solo pueden eliminarse editando la configuración del tipo de bóveda correspondiente (se requieren derechos de administrador del sistema).

¿Qué ocurrió con mis bóvedas tras actualizar a Passwork 7?

Al migrar de Passwork 6 a la versión 7, el sistema convirtió automáticamente las bóvedas existentes.

Bóvedas personales:

• Siguen siendo personales/privadas;
• Se les ha asignado el tipo Private/Shared vaults;
• Sus derechos y acceso no han cambiado.

Bóvedas compartidas:

• Se les ha asignado el tipo Private/Shared vaults;
• Todos los usuarios y sus derechos se conservan.

Bóvedas de organización:

• Se convirtieron en tipos de bóveda de empresa;
• Los administradores se restauraron y pasaron a ser no eliminables;
• Se conserva la estructura de acceso.