GoTerm
Todas las guías

Claves, personas y seguridad

Quién llega a qué host

Tu espacio de trabajo es una organización, con equipos dentro. Un equipo tiene sus propios administradores, hosts y claves, y un grupo de hosts se puede limitar a equipos o personas elegidos.

Actualizado el

En esta página
  1. Cómo se organiza el acceso
  2. Invitar a personas
  3. Crear un equipo
  4. Limitar un grupo de hosts
  5. Ver quién hizo qué
  6. Quién puede hacer qué
  7. Más sobre el acceso
  8. Conviene saber

Cómo se organiza el acceso

Un host es personal o de un equipo. Los miembros de un equipo usan sus hosts y claves; sus administradores los gestionan.

Northpeak ITla organización: dueño yadministradoresOn-callun equipoProductionDatabasesBuildPinecrest Dentalel equipo de un clienteWebsiteOffice serversHosts personalessolo de su dueñodev-boxhome-lab
Northpeak IT, una organización con dos equipos, On-call y Pinecrest Dental, cada uno con un grupo limitado a personas elegidas. Los hosts personales van aparte, solo para su dueño.
  • Los miembros de un equipo usan sus hosts y claves, y nunca ven las claves.
  • Un grupo limitado solo se abre para las personas y equipos que elijas, y para los administradores.
  • Los hosts personales son solo de su dueño. Ningún administrador puede verlos ni usarlos.

Invitar a personas

  1. Abre People y elige Invite someone.
  2. Escribe su Email, y un nombre si quieres.
  3. Elige un Role: Member, o Admin para gestionar personas y equipos.
  4. Elige Send invitation. La persona elige su contraseña desde el correo.

Crear un equipo

  1. Abre Teams, elige New team y ponle nombre.
  2. Abre el equipo y elige Add people, o Invite someone para alguien nuevo.
  3. Haz a alguien Team admin para que gestione las personas y los hosts del equipo.
  4. Dale hosts al equipo eligiéndolo como su Space.

Limitar un grupo de hosts

  1. En Hosts, abre un grupo de un equipo.
  2. Abre su menú … y elige Rename or limit access.
  3. Activa Only chosen teams and people y marca quién puede usarlo.
  4. Elige Save. Los demás pierden sus hosts al instante, terminales abiertas incluidas.

Ver quién hizo qué

El registro de auditoría guarda las sesiones y lo que se compartió, las conexiones que la pasarela rechazó, las pestañas web, los cambios en claves guardadas y los dispositivos.

  1. Abre Audit log.
  2. Cada fila dice quién hizo qué, y cuándo. Los administradores ven toda la organización.

Quién puede hacer qué

  • Conectarse a los hosts de sus equipos

    Dueño
    Sí
    Admin
    Sí
    Admin del equipo
    Sí
    Miembro
    Sí
  • Tener hosts y claves personales

    Dueño
    Sí
    Admin
    Sí
    Admin del equipo
    Sí
    Miembro
    Sí
  • Gestionar hosts, claves y grupos de un equipo

    Dueño
    Sí
    Admin
    Sí
    Admin del equipo
    Los de su equipo
    Miembro
    No
  • Añadir personas a un equipo

    Dueño
    Sí
    Admin
    Sí
    Admin del equipo
    A su equipo
    Miembro
    No
  • Crear equipos, cambiar roles, la marca

    Dueño
    Sí
    Admin
    Sí
    Admin del equipo
    No
    Miembro
    No
  • Usar los hosts personales de otros

    Dueño
    No
    Admin
    No
    Admin del equipo
    No
    Miembro
    No
DueñoAdminAdmin del equipoMiembro
Conectarse a los hosts de sus equiposSíSíSíSí
Tener hosts y claves personalesSíSíSíSí
Gestionar hosts, claves y grupos de un equipoSíSíLos de su equipoNo
Añadir personas a un equipoSíSíA su equipoNo
Crear equipos, cambiar roles, la marcaSíSíNoNo
Usar los hosts personales de otrosNoNoNoNo

Más sobre el acceso

  • Accesos temporales e invitadosDale a alguien un host durante unas horas, con aprobación, y el acceso termina solo.
  • Registro de conexionesMira quién se conectó a qué host, cuándo, y desde qué dirección IP y país.
  • Inicio de sesión único (SSO)Tu gente inicia sesión con el proveedor de identidad de tu empresa.
  • Inicio de sesión en dos pasosUn segundo paso al iniciar sesión, para cada cuenta.
09:05Pide un hostcon un motivo09:12Un admin lo apruebapara cuatro horas09:13Trabaja en élcada conexión registrada13:12El acceso terminasolo
La vida de un acceso temporal: alguien pide un host, un administrador lo aprueba para cuatro horas, la persona trabaja y el acceso termina solo.

Conviene saber

  • Una organización tiene un solo dueño. Ningún administrador puede degradarlo ni desactivarlo.
  • El dueño y los administradores de la organización cuentan como administradores de cada equipo.
  • Quien pierde un host, por un rol o un grupo, pierde también sus terminales y archivos abiertos en él.

¿No encuentras tu respuesta?

Escríbenos y te contestará un ingeniero de los que construyen GoTerm.

Preguntar a un ingeniero