Invitar a un usuario
Agrega a una persona a tu tenant por correo electrónico y, si quieres, dale un rol en el mismo paso. La persona recibe un enlace y se une al tenant cuando lo acepta.
Quién puede hacerlo
Un administrador del tenant o un administrador de acceso del tenant, o un superadministrador de plataforma que trabaja dentro de tu tenant. La consola muestra la entrada Usuarios de la barra lateral a quien tiene el permiso para listar usuarios o para crearlos. Asignar un rol en el mismo paso también requiere el permiso para cambiar los roles de un usuario.
En un despliegue SaaS, un operador de la plataforma que trabaja dentro de tu tenant con una sesión de acceso de soporte no puede agregar a una persona ni asignar un rol: ambas solicitudes se rechazan.
Antes de empezar
- Conoce la dirección de correo de la persona. Nunca estableces ni ves su contraseña ni sus autenticadores: la persona elige cómo inicia sesión cuando acepta.
- Comprueba que tu tenant puede enviar correo. El asistente te avisa cuando la entrega del correo de activación no está lista, porque el enlace solo llega a la persona por correo.
Pasos
- Abre Usuarios en la barra lateral. La pantalla es Miembros del equipo.
- Selecciona Crear usuario.
- Escribe el Correo electrónico de la persona y selecciona Siguiente.
- Elige un rol para la persona en tu tenant, o Sin rol (asignar después). Solo se ofrecen los roles integrados que se pueden asignar en tu tenant.
- Selecciona Crear usuario.
- Lee el resultado y selecciona Listo.
Qué ves cuando funcionó
El asistente termina en Invitación enviada: se envió un enlace a la dirección, y la membresía queda pendiente hasta que la persona la acepte. La respuesta es la misma tanto si la persona es nueva en ANKASecure como si ya tiene una cuenta en otra organización, así que no puedes saber cuál de las dos es:
- Una persona nueva en ANKASecure recibe un enlace de activación, con el que configura cómo iniciará sesión.
- Una persona que ya tiene una cuenta recibe un enlace de invitación y acepta iniciando sesión con lo que ya usa. Su nombre, su contraseña y sus otras membresías no cambian.
La persona aparece en Miembros del equipo como PENDING, y en la pestaña Invitaciones pendientes con cuándo se agregó y cuándo vence su enlace. No se muestra nada de su cuenta hasta que acepta.
Mientras tu tenant todavía espera ser activado, el asistente muestra Invitación en espera de la activación del tenant: la persona se agrega pero no se envía ningún enlace, y al activar el tenant se envía.
Si falla
| Qué ves | Causa | Qué hacer |
|---|---|---|
| No se puede agregar esta dirección, con el motivo | La dirección ya es miembro de tu tenant, o pertenece a un administrador de la plataforma, que nunca se convierte en miembro de un tenant | Usa otra dirección. Un administrador de la plataforma llega a tu tenant mediante una sesión de acceso de soporte |
| "No se pudo crear el usuario. Inténtalo de nuevo." | La solicitud falló por otro motivo, por ejemplo el servicio no pudo registrar el enlace | Inténtalo de nuevo |
| La persona se agrega pero su fila muestra Asignación de rol pendiente | La persona se creó y la asignación del rol falló | Selecciona Reintentar la asignación de rol en la fila, o asigna el rol desde la pestaña Roles de la persona |
| "La persona se agregó. Su rol se asigna cuando se apruebe la solicitud de quórum." | Tu tenant exige aprobación por quórum para un rol que convierte a alguien en aprobador | Espera a que se apruebe la solicitud; el rol se asigna entonces |
| El asistente se cierra sin resultado | La solicitud se rechazó por falta de permiso, o con una sesión de acceso de soporte en un despliegue SaaS | Pide a un administrador de tu tenant que agregue a la persona |
Sin la consola
| Superficie | Cómo |
|---|---|
| API | POST /api/v3/admin/tenants/{tenantId}/users (operación createHumanUser) con el email, luego POST /api/v3/admin/tenants/{tenantId}/users/{userId}/roles (operación assignUserRoles) con los roles que se asignan |
La CLI de gestión de claves y el Admin SDK no tienen ningún comando ni método para esta tarea.
Relacionado
- Miembros del Equipo: qué muestra la pantalla y cada decisión que tomas en ella.
Esta página está en inglés:
- Root Membership Exclusive: por qué no se puede agregar la dirección de un administrador de la plataforma.