Actualización del estado de un usuario
El estado de un usuario depende de si el usuario ha aceptado su invitación para unirse a la cuenta, si es un usuario de solo VPN o de si el administrador ha establecido el usuario como usuario inhabilitado de la infraestructura clásica.
Si tiene el acceso siguiente, puede actualizar el estado de otro usuario:
- Una política de gestión de identidad y acceso (Identity and Access Management - IAM) con el Editor o un rol superior en el servicio de Gestión de usuarios.
- Es un antecesor en la jerarquía de la infraestructura clásica para el usuario y tiene asignado el permiso de la infraestructura clásica de gestión de usuarios
A todos los usuarios de la cuenta se les asigna un estado que describe su estado de usuario. Se visualiza el estado de un usuario en la página Detalles de usuario.
| Estado usuario | Descripción |
|---|---|
| Activo | El usuario ha aceptado la invitación y tiene asignado el acceso para trabajar dentro de la cuenta. |
| Infraestructura clásica inhabilitada | El propietario de la cuenta o un usuario con permisos suficientes puede establecer otro usuario como inhabilitado de modo que el usuario ya no pueda acceder a los recursos de la infraestructura clásica. El usuario puede seguir iniciando sesión en la consola y accediendo a los recursos de la plataforma o a los casos de soporte. |
| No válido | Se suprime un IAMid de usuario y no es posible acceder a recursos habilitados para IAM-enabled. El usuario conserva el acceso VPN y todavía puede utilizar su clave de API de infraestructura clásica, pero no puede iniciar sesión en la consola. |
| Pendiente | Un estado en el que se invita a un usuario pero no se acepta la invitación o se ha unido a la cuenta creando una cuenta de IBM Cloud. |
| Proceso | Un estado raramente visto en el que el usuario se añade a una invitación, el sistema crea la primera instancia del usuario, pero la invitación no se ha enviado. |
| Suspendido | El propietario de la cuenta o un usuario con permisos suficientes puede establecer otro usuario como suspendido, que es una alternativa temporal a la eliminación de un usuario. Las concesiones de acceso asociadas al usuario mediante políticas, grupos de acceso o perfiles de confianza no se eliminan. Un usuario suspendido puede iniciar sesión en la consola IBM Cloud, pero no puede realizar ninguna acción en la cuenta en la que está suspendido. Para el acceso CLI, el usuario tiene restringido tanto el inicio de sesión como la realización de cualquier acción. |
| Solo VPN | Un usuario que se crea en la cuenta, pero que está restringido a solo acceso VPN solo para dispositivos. Este tipo de usuario no tiene acceso para iniciar una sesión en la consola. |
Actualización del estado de un usuario
Para actualizar el estado de un usuario, siga estos pasos:
- En la consola de IBM Cloud, pulse Gestionar > Acceso (IAM) y seleccione Usuarios.
- Seleccione un usuario de la lista.
- En la página de detalles de usuario, seleccione una opción en el menú Estado de usuario.
- Haga clic en Aplicar.
Opciones de estado
Puede seleccionar una de las opciones siguientes para actualizar el estado de un usuario:
- Activo
- El usuario tiene acceso completo a la consola de IBM Cloud en función de sus políticas de acceso asignadas y los permisos de la infraestructura clásica.
- Infraestructura clásica inhabilitada
- El usuario ya no puede acceder a los recursos de la infraestructura clásica, pero puede iniciar una sesión en la consola y acceder a los recursos de la plataforma.
- Suspendido
- El usuario no puede iniciar sesión en la consola, ver la cuenta en su lista de cuentas ni utilizar la CLI. Se guardan toda la información y las políticas de acceso asociadas al usuario.
- Solo VPN
- El usuario no puede iniciar sesión en la consola, pero puede acceder a los dispositivos y subredes VPN que asigne para la infraestructura clásica iniciando la sesión directamente en el dispositivo.
Cuando se actualiza un usuario con el estado Solo VPN al estado Activo, el usuario debe conocer la contraseña para iniciar la sesión en la consola. En la mayoría de los casos, se utiliza la contraseña de ID de SoftLayer y es posible que sea necesario llevar a cabo la acción de restablecimiento. En casos excepcionales en los que el usuario ya tiene un IBMid, debe iniciar la sesión con el IBMid y la contraseña.