Dar acceso temporal al soporte de ANKATech

Autoriza al soporte de ANKA a actuar como tu organización durante un tiempo limitado, para que pueda resolver algo que no puede arreglar desde su lado, y retira esa autorización cuando el trabajo termine.

Quién puede hacerlo

Un administrador del tenant. Los demás roles del tenant pueden leer si el acceso de soporte está autorizado; la consola muestra Autorizar acceso de soporte y Retirar autorización deshabilitados, con el motivo, a cualquiera que no tenga el permiso para gestionarlo.

Antes de empezar

• El acceso de soporte solo se aplica a los despliegues alojados en SaaS. En un despliegue operado por el cliente, la pantalla indica que allí no se usa el acceso de soporte, y no ofrece nada.
• Solo existe una autorización a la vez. Retira la actual antes de declarar otra.

• Una autorización no nombra a ninguna persona: admite los roles de plataforma de ANKA, y cada sesión actúa con el rol de tu tenant que corresponde al del propio operador. Nunca permite importar material de claves, agregar un usuario ni cambiar sus datos o su contraseña, conceder un rol ni crear o cambiar uno, ni volver a autorizar el acceso de soporte; sí puede quitar un usuario o eliminar un rol personalizado. En las integraciones de Configuración, una sesión tiene rechazado:

  • Federación de identidad: declarar, habilitar o eliminar un proveedor de identidad, agregar una asignación de grupos, una regla de admisión o un dominio de correo, y agregar o quitar un dominio permitido de la Guardia de dominio.
  • Emisores de confianza: declarar o habilitar uno.
  • Proveedores de entrega: declarar uno, cambiar su configuración, reemplazar o quitar su credencial, y probarlo, habilitarlo o deshabilitarlo.
  • Reenvío a SIEM/XDR: agregar, reemplazar o eliminar un destino.
  • Exportación de observabilidad: agregar, reemplazar o eliminar un destino, y rotar su credencial de exportación.

  Una sesión todavía puede deshabilitar un proveedor de identidad, quitar una asignación de grupos, una regla de admisión o un dominio de correo, cambiar, deshabilitar o eliminar un emisor de confianza, y trabajar en Protección de claves, incluidos tu backend de claves y sus traslados de custodia. Cada operación rechazada, con su motivo, se lista en Consent and Support Access^* (en inglés).

Pasos

1. Abre Acceso de soporte desde la barra lateral.
2. Selecciona Autorizar acceso de soporte.
3. Completa Durante cuánto tiempo: entre 1 y 24 horas, con 8 como propuesta.
4. Completa Motivo (para tu propio registro): obligatorio, hasta 512 caracteres. La nota se queda de tu lado.
5. Selecciona Autorizar. La consola puede pedirte primero que vuelvas a confirmar tu identidad.

Cuando el trabajo termina, o en cualquier momento antes de que se cierre la ventana:

1. Selecciona Retirar autorización.
2. Selecciona Retirar para confirmar. Cada sesión que siga abierta con la autorización termina de inmediato.

Qué ves cuando funcionó

La consola muestra Acceso de soporte autorizado. y el panel indica ANKA puede entrar, con quién lo autorizó, cuándo, cuándo termina y tu nota. Mientras un operador está dentro, indica ANKA está actuando como tu organización ahora mismo. Recibes un aviso por correo cuando se declara la autorización, y cuando empieza y termina cada sesión.

Después de un retiro, la consola muestra Acceso de soporte retirado.. Sin retiro, la autorización termina por sí sola cuando se cierra la ventana. Lo que se hizo en cada sesión se puede seguir leyendo en Sesiones de soporte en la misma pantalla, y cada acción figura en tu registro de auditoría como del operador.

Si falla

Sin la consola

La consola ofrece autorizar y retirar. Finalizar una sola sesión de soporte lo hace el operador de ANKA desde dentro de esa sesión, cuando actúa como tu administrador del tenant; no se ofrece en la consola.

Relacionado

• Acceso de soporte: qué muestra la pantalla y cada decisión que tomas en ella.