Los administradores pueden gestionar los permisos de acceso de las diferentes cuentas en IAM para prevenir problemas de seguridad y protección.

• Ajustes de la organización
  • Ajustes de inicio de sesión único (SSO)
  • Ajuste de verificación de dominio
  • Autenticación en dos pasos
• Ajustes individuales
  • Ajustes de cuenta individual
  • Solicitar permisos de servicio por cuenta

Después de establecer SSO, ya no es necesario crear cuentas para los usuarios. Los usuarios pueden utilizar cuentas externas para iniciar sesión directamente en los servicios de BenQ.

1. Bajo la pestaña Cuentas, haga clic en Ajuste SSO.

2. Seleccione el método SSO que prefiera.

Puede utilizar Active Directory (LDAP) u otros métodos SSO compatibles indicados a continuación para iniciar sesión.

• SAML
• Google Workspace
• ClassLink
• Clever

3. Complete la información requerida y seleccione los servicios y roles disponibles para las cuentas.

4. Haga clic en Siguiente/Guardar para continuar o Cambie a proveedor para volver al paso anterior.

5. Siga las instrucciones para iniciar sesión en el servicio SSO y solicitar los ajustes.

Para asegurar la propiedad de este dominio por parte de las cuentas, puede usar DNS, HTTPS o configurarlo a través de Google Workspace.

1. En la pestaña Cuentas, haga clic en Verificación de dominio.

2. Seleccione una de las siguientes opciones

Para mejorar la protección de su organización, se recomienda encarecidamente configurar la autenticación en dos pasos.

1. En la pestaña Cuentas, haz clic en Autenticación en dos pasos.

2. Active el interruptor de autenticación de dos factores.

3. El usuario verá la página de configuración al siguiente inicio de sesión.

1. Inicia sesión en el servicio BenQ a través de iam.benq.com.

2. Haz clic en Configurar la autenticación en dos pasos.

3. Descarga una aplicación Authenticator compatible que figure en la página de configuración.

4. Escanea el código QR con la aplicación Authenticator para vincular tu cuenta.

5. Ingresa el código de autenticación que muestra la aplicación.

6. Haz clic en Configurar.

Para editar los ajustes individuales de cuenta, seleccione primero una cuenta. Las opciones de edición aparecerán como se indica a continuación.

1.  Editar cuenta*: configure el puesto de trabajo, la ubicación de la oficina o agregue notas adicionales a la cuenta.
2.  Gestionar grupo: añada la cuenta seleccionada a un grupo existente. Una cuenta puede pertenecer como máximo a 10 grupos.
3.  Editar permiso de servicio: consulte Solicitar permiso de servicio por cuenta.
4.  Eliminar: quite la cuenta seleccionada de su organización.

1. Bajo la pestaña Cuentas, seleccione una o varias cuentas.

2. Seleccione  Editar permiso de servicio.

3. En la lista desplegable, seleccione un tipo de permiso de servicio.

• Ajuste personal: Solicitar ajustes individuales a las cuentas seleccionadas. Consulte Ajuste personal para más detalles.
• Aplicar ajuste de grupo: Solicitar ajustes de permiso de grupo a las cuentas seleccionadas.
• Establecer como subadministrador: Consulte Establecer un subadministrador para más detalles.

4. Haga clic en Enviar.

Selecciona el servicio y el rol correspondiente que deseas solicitar para esta cuenta.

• Para los permisos de cada rol, consulta Gestión de roles.
• Para aprender cómo crear un nuevo rol para X-Sign, consulta Personalizar un rol para X-Sign.
• Para obtener más información sobre los usuarios restringidos en AMS, consulta Configurar usuarios como usuario restringido.