Ayudar a un usuario que perdió todos sus autenticadores
Un miembro que perdió todas sus claves de acceso y su aplicación de autenticación, y también sus códigos de recuperación, no puede iniciar sesión. No puedes restablecer sus autenticadores tú mismo, porque pertenecen a la cuenta de la persona, que sirve en todas las organizaciones a las que pertenece. En su lugar, pide a la autoridad de recuperación de la plataforma que recupere la cuenta.
Quién puede hacerlo
Un administrador del tenant o un administrador de acceso del tenant de tu tenant. La consola muestra el icono del salvavidas solo a quien tiene el permiso para solicitar la recuperación de un usuario.
La solicitud es el consentimiento propio de tu tenant, así que solo tus propios administradores pueden presentarla: se rechaza a un operador de la plataforma que trabaja dentro de tu tenant con una sesión de acceso de soporte.
Antes de empezar
- La persona debe haber aceptado su invitación. Una invitación todavía no aceptada no tiene nada que recuperar; reenvía el enlace en su lugar.
- Una persona que inicia sesión mediante el proveedor de identidad de tu tenant se recupera en ese proveedor, no aquí.
- En un despliegue alojado por ANKA, tu solicitud es lo que permite a la plataforma recuperar a la persona: sin ella, la plataforma no restablece las credenciales de tus usuarios.
Pasos
- Abre Usuarios en la barra lateral.
- En la fila de la persona, selecciona el icono del salvavidas (Solicitar la recuperación de la cuenta). No se muestra para ti mismo, para una invitación todavía no aceptada, ni mientras la solicitud de tu tenant para esa persona sigue pendiente.
- Lee lo que hace la recuperación y luego selecciona Solicitar la recuperación.
Qué ves cuando funcionó
La consola dice que se solicitó la recuperación para la dirección de la persona, y su fila muestra Recuperación solicitada.
Presentar la solicitud no cambia nada por sí solo. Cuando la autoridad de recuperación de la plataforma la realiza, todas las claves de acceso, la aplicación de autenticación, los códigos de recuperación y la contraseña de la persona dejan de funcionar, todas sus sesiones terminan, y la persona recibe un código de registro de un solo uso para configurar un autenticador nuevo. La fila muestra entonces Recuperada, pendiente de registro hasta que lo haga. Ningún administrador conoce ni elige la credencial nueva.
Presentarla de nuevo mientras tu solicitud sigue pendiente no cambia nada y responde con la solicitud pendiente.
Si falla
La consola muestra No se presentó la solicitud, con el motivo:
| Motivo | Causa | Qué hacer |
|---|---|---|
| La membresía es una invitación todavía no aceptada | La persona nunca activó su membresía | Reenvía su enlace en su lugar |
| La persona no es miembro de tu tenant | Se quitó la membresía, o la dirección pertenece a otro tenant | Revisa a la persona en Miembros del equipo |
| Un rechazo que indica que la operación no está disponible mientras actúas en nombre de un tenant | Estás en una sesión de acceso de soporte | Un administrador de tu tenant presenta la solicitud |
Un rechazo que indica que a la persona la recupera el proveedor de identidad (federated-credential-recovery) | La persona inicia sesión solo mediante el proveedor de identidad de tu tenant | Recupera a la persona en ese proveedor |
Sin la consola
| Superficie | Cómo |
|---|---|
| API | POST /api/v3/admin/tenants/{tenantId}/users/{userId}/recovery-requests (operación createUserRecoveryRequest) |
La CLI de gestión de claves y el Admin SDK no tienen ningún comando ni método para esta tarea.
Relacionado
- Miembros del Equipo: qué muestra la pantalla y cada decisión que tomas en ella.
Esta página está en inglés:
- Federated Credential Recovery: por qué a una persona que inicia sesión mediante el proveedor de identidad se la recupera allí.