Administración corporativa
- Administración corporativa: La función Administración corporativa permite a los administradores de cuentas de una organización administrar usuarios, grupos y cuentas para sus líneas de negocio. Los administradores de cuentas pueden administrar usuarios y múltiples cuentas desde una ubicación centralizada. Esto comprende organizar múltiples cuentas en subcuentas, controlar las capacidades de compartir entre usuarios y cuentas, y configurar las capacidades de autoservicio de marca en todas las cuentas. Esta función utiliza los siguientes elementos:
- Roles y permisos: Cuando se agrega un usuario a una cuenta, el administrador de la cuenta le asigna un rol con un conjunto de permisos asociado que determinan las acciones disponibles para el usuario. Los roles facilitan la administración de los derechos de acceso de un gran número de usuarios sin tener que cambiar las opciones de permiso cuenta por cuenta. Los siguientes roles predeterminados están disponibles en todas las cuentas (cada uno con su conjunto de permisos asociado): Administrador, Gerente y Remitente. Estos roles predeterminados no son personalizables ni se pueden eliminar. No obstante, los administradores de cuentas pueden: (1) crear roles personalizados y asignar un conjunto personalizado de permisos a cada uno; (2) hacer que un rol personalizado esté disponible en cuentas o subcuentas especificadas.
- Subcuentas: La función de subcuentas permite a una organización crear cuentas secundarias dentro de la cuenta maestra de la organización. Por ejemplo, una organización puede querer crear cuentas secundarias en función de sus departamentos, ubicaciones geográficas o líneas de negocio. Se pueden crear cuentas en tres niveles (principal > secundario > terciario), lo que permite a una organización administrar numerosos tipos de cuentas dentro de su cuenta maestra.
- Marca: Los administradores de cuentas pueden cambiar la imagen de marca de ciertas partes de la Experiencia para firmantes para los firmantes, como los logotipos y los esquemas de colores.
Póngase en contacto con nuestro Equipo de asistencia para configurar Administración corporativa en sus cuentas. Las opciones de configuración que incluye son: (1) activar roles y permisos para cuentas específicas; (2) activar la función de subcuentas; (3) convertir una cuenta existente en una subcuenta dentro de una cuenta maestra existente.
El resto de esta página describe:
Cambiar cuentas
Para cambiar la cuenta en la que está trabajando:
- Haga clic en el ícono Cuentas en la barra de navegación.
- Seleccione la cuenta o subcuenta a la que desea cambiar.
Funciones de la subcuenta
En la siguiente tabla se enumeran algunas de las características de la subcuenta que pueden configurarse a través de Administración corporativa. Esta lista está actualmente incompleta, pero se completará gradualmente.
Función | Descripción |
---|---|
Especifique un idioma para cada subcuenta |
Permite al administrador de OneSpan Sign BackOffice especificar un idioma diferente para cada subcuenta. Esta característica funciona de la siguiente manera:
|
Los titulares de las cuentas pueden crear subcuentas | Permite a los propietarios de cuentas utilizar la API para crear y editar subcuentas un nivel por debajo de su cuenta. Esto incluye la capacidad de especificar el idioma de cada subcuenta. |
Para agregar un usuario a varias subcuentas: | Nota: Si un Administrador agrega un usuario existente en una subcuenta a otra subcuenta, el Administrador debe tener el permiso de Administración de usuarios en ambas subcuentas. |
Especifique una API y una devolución de llamada diferentes para cada subcuenta |
Esta función está sujeta a las siguientes limitaciones:
|
Agregar nuevas funciones y permisos en cada nivel de cuenta |
Tenga en cuenta que:
|
Autorizar SSO |
Autoriza a los remitentes a asignar la autenticación SSO (Single Sign-On) a los usuarios de las subcuentas. Las siguientes reglas se aplican cuando se utiliza el SSO a través de la Administración de la Empresa:
Los siguientes ejemplos crean un usuario en varias circunstancias. Ejemplo 1: Nuevo usuario – No es una subcuenta – Proceso existente Ingrese el UID de la cuenta: gPCmnJDcogYF Ejemplo 2: Nuevo usuario – Subcuenta – Rol único – Cuenta única cuenta ZABLAmXNEcI6 [[email protected]] miembro de rol tipo Regular Ejemplo 3: Nuevo Usuario - Subcuenta - Múltiples Roles - Múltiples Cuentas subcuentas - { «userType»:«Regular», «phone»:«5149147978», «subcuentas»: [ {«accountUid»:«VXungYOf8tM8», «roles»:["member"]}, {«accountUid»:«n5RHIbdfkpIP», «roles»:["manager"]}] } |
Autorizar el controlador de impresión | Autoriza a los usuarios de las subcuentas a instalar el controlador de impresión de OneSpan Sign en sus equipos. |
Autorizar CMK - Externo (HYOK) |
Autoriza que los datos de una cuenta se cifren con una CMK externa que se utiliza solo para esa cuenta (CMK = Clave maestra del cliente). Esta clave se almacena en la cuenta de Amazon del cliente (HYOK = Mantenga su propia clave). Se puede habilitar un CMK privado solo en el nivel de raíz desde OneSpan Sign BackOffice y se aplica a todas las subcuentas posteriores. Para decir más sobre la solicitud de un cliente concreto de una CMK privada, necesitaríamos conocer su caso de uso exacto. |
Soporte de integración/API |
Se admiten varias llamadas a la API para las subcuentas. Para verlas, haga clic en las flechas hacia abajo en las filas de Roles y Subcuentas en la siguiente página: https://community.onespan.com/products/onespan-sign/sandbox#/ |
Personalizar la configuración de la cuenta heredada |
Al trabajar con nuestro Equipo de asistencia, puede personalizar la configuración que las subcuentas heredarán de una cuenta principal. Nota: Tal y como recoge la siguiente tabla, la configuración de la Zona horaria no puede ser heredada por las subcuentas. |
Limitaciones de subcuenta
Las subcuentas están sujetas a las siguientes limitaciones:
Limitación | Descripción |
---|---|
Cuentas de producción | Una vez que una subcuenta se ha activado en Producción, no se puede desactivar. |
Conectores OneSpan Sign | Las subcuentas no son compatibles con los conectores de OneSpan Sign. |
Aplicaciones del cliente | Un cliente integrado que utiliza Aplicaciones del cliente no puede utilizar subcuentas. Las subcuentas no funcionan con las aplicaciones del cliente. |
Informes consolidados | No es posible descargar un único informe consolidado para todas las subcuentas. |
Propietarios de cuentas | Si se habilitan las subcuentas, el concepto de Propietario de la Cuenta ya no se aplica. En su lugar, el anterior propietario de la cuenta se convierte en el administrador de la cuenta raíz, con permiso para administrar los usuarios de las subcuentas. |
La eliminación de un usuario de una subcuenta lo elimina de todo el árbol de subcuentas | Si un usuario pertenece a varias subcuentas en un árbol de subcuentas, al eliminar el usuario de una subcuenta se eliminará de todo el árbol. El usuario ya no aparecerá en ninguna de las subcuentas de ese árbol. |
Configuración de la cuenta raíz heredada |
Las subcuentas no heredan la siguiente configuración de cuenta raíz:
|
Fusión de subcuentas habilitadas con otras subcuentas | El sistema no admite la fusión de una cuenta con subcuentas habilitadas en una cuenta sin subcuentas habilitadas. Solo puede convertir una cuenta sin subcuentas habilitadas en una subcuenta de un árbol de cuenta/cuenta raíz diferente. |
Mover usuarios | El sistema no admite el traslado de usuarios de una subcuenta a una subcuenta de un árbol diferente. |