Administración corporativa

• Administración corporativa: La función Administración corporativa permite a los administradores de cuentas de una organización administrar usuarios, grupos y cuentas para sus líneas de negocio. Los administradores de cuentas pueden administrar usuarios y múltiples cuentas desde una ubicación centralizada. Esto comprende organizar múltiples cuentas en subcuentas, controlar las capacidades de compartir entre usuarios y cuentas, y configurar las capacidades de autoservicio de marca en todas las cuentas. Esta función utiliza los siguientes elementos:
  • Roles y permisos: Cuando se agrega un usuario a una cuenta, el administrador de la cuenta le asigna un rol con un conjunto de permisos asociado que determinan las acciones disponibles para el usuario. Los roles facilitan la administración de los derechos de acceso de un gran número de usuarios sin tener que cambiar las opciones de permiso cuenta por cuenta. Los siguientes roles predeterminados están disponibles en todas las cuentas (cada uno con su conjunto de permisos asociado): Administrador, Gerente y Remitente. Estos roles predeterminados no son personalizables ni se pueden eliminar. No obstante, los administradores de cuentas pueden: (1) crear roles personalizados y asignar un conjunto personalizado de permisos a cada uno; (2) hacer que un rol personalizado esté disponible en cuentas o subcuentas especificadas.
  • Subcuentas: La función de subcuentas permite a una organización crear cuentas secundarias dentro de la cuenta maestra de la organización. Por ejemplo, una organización puede querer crear cuentas secundarias en función de sus departamentos, ubicaciones geográficas o líneas de negocio. Se pueden crear cuentas en tres niveles (principal > secundario > terciario), lo que permite a una organización administrar numerosos tipos de cuentas dentro de su cuenta maestra.
  • Marca: Los administradores de cuentas pueden cambiar la imagen de marca de ciertas partes de la Signer Experience para los firmantes, como los logotipos y los esquemas de colores.

  Póngase en contacto con nuestro Equipo de asistencia para configurar Administración corporativa en sus cuentas. Las opciones de configuración que incluye son: (1) activar roles y permisos para cuentas específicas; (2) activar la función de subcuentas; (3) convertir una cuenta existente en una subcuenta dentro de una cuenta maestra existente.

El resto de esta página describe:

• Cambiar cuentas

• Funciones de la subcuenta

• Limitaciones de subcuenta

Cambiar cuentas

Para cambiar la cuenta en la que está trabajando:

1. Haga clic en el ícono Cuentas en la barra de navegación.

2. Seleccione la cuenta o subcuenta a la que desea cambiar.

Funciones de la subcuenta

En la siguiente tabla se enumeran algunas de las características de la subcuenta que pueden configurarse a través de Administración corporativa. Esta lista está actualmente incompleta, pero se completará gradualmente.

Función	Descripción
Especifique un idioma para cada subcuenta	Permite al administrador de OneSpan Sign BackOffice especificar un idioma diferente para cada subcuenta. Esta característica funciona de la siguiente manera: La experiencia de usuario para los remitentes aparece en el idioma especificado de la subcuenta; Los correos electrónicos de invitación de una subcuenta se envían en su idioma especificado; Si un usuario se traslada a otra subcuenta que tiene un idioma diferente, el idioma que se muestra no cambiará; La selección manual de un idioma por parte del usuario anula el idioma especificado para una subcuenta; Cuando un firmante selecciona manualmente un idioma dentro de una transacción, esa selección solo se aplica dentro de la transacción; El idioma de un firmante que tiene una cuenta de remitente no se puede cambiar. Su idioma está bloqueado con el que están usando actualmente.
Los titulares de las cuentas pueden crear subcuentas	Permite a los propietarios de cuentas utilizar la API para crear y editar subcuentas un nivel por debajo de su cuenta. Esto incluye la capacidad de especificar el idioma de cada subcuenta.
Para agregar un usuario a varias subcuentas:	Nota: Si un Administrador agrega un usuario existente en una subcuenta a otra subcuenta, el Administrador debe tener el permiso de Administración de usuarios en ambas subcuentas.
Especifique una API y una devolución de llamada diferentes para cada subcuenta	Esta función está sujeta a las siguientes limitaciones: La habilitación de un usuario de una subcuenta para acceder a las transacciones de un usuario diferente en una subcuenta inferior requiere el permiso Administrar las transacciones, plantillas y diseños (API) de los usuarios; Si una subcuenta no tiene la configuración de devolución de llamada especificada, de forma predeterminada hereda la configuración de devolución de llamada de su cuenta principal. Este comportamiento predeterminado solo se puede desactivar en OneSpan Sign BackOffice.
Agregar nuevas funciones y permisos en cada nivel de cuenta	Tenga en cuenta que: Los roles que se aplican a todas las subcuentas deben crearse en la cuenta de nivel superior y están marcados con un icono de «Tierra»;. Los roles creados en una subcuenta específica solo se pueden utilizar dentro de esa subcuenta;. A un usuario se le pueden conceder ambos tipos de funciones: las creadas en la cuenta de nivel superior y las creadas en subcuentas específicas.
Autorizar SSO	Autoriza a los remitentes a asignar la autenticación SSO (Single Sign-On) a los usuarios de las subcuentas. Las siguientes reglas se aplican cuando se utiliza el SSO a través de la Administración de la Empresa: Cuando se crea un usuario para una subcuenta, todos los ajustes deben ser configurados usando Keycloak. Un usuario se puede agregar a cualquier cuenta bajo un árbol, pero no se puede agregar a dos árboles diferentes. Después de agregar un usuario a una cuenta, no se puede agregar a otra cuenta. Cuando se crea un tipo de usuario a través de SSO, se puede asignar a varias subcuentas en un árbol de subcuentas. Después de esa asignación inicial, un tipo de usuario no se puede asignar a ninguna otra cuenta bajo su árbol de subcuenta. Cuando un remitente asigna SSO a un usuario, debe identificar un rol válido/existente para el usuario. Los siguientes ejemplos crean un usuario en varias circunstancias. Ejemplo 1: Nuevo usuario – No es una subcuenta – Proceso existente Ingrese el UID de la cuenta: gPCmnJDcogYF Ejemplo 2: Nuevo usuario – Subcuenta – Rol único – Cuenta única cuenta ZABLAmXNEcI6 [[email protected]] miembro de rol tipo Regular Ejemplo 3: Nuevo Usuario - Subcuenta - Múltiples Roles - Múltiples Cuentas subcuentas - { «userType»:«Regular», «phone»:«5149147978», «subcuentas»: [ {«accountUid»:«VXungYOf8tM8», «roles»:["member"]}, {«accountUid»:«n5RHIbdfkpIP», «roles»:["manager"]}] }
Autorizar el controlador de impresión	Autoriza a los usuarios de las subcuentas a instalar el controlador de impresión de OneSpan Sign en sus equipos.
Autorizar CMK - Externo (HYOK)	Autoriza que los datos de una cuenta se cifren con una CMK externa que se utiliza solo para esa cuenta (CMK = Clave maestra del cliente). Esta clave se almacena en la cuenta de Amazon del cliente (HYOK = Mantenga su propia clave). Se puede habilitar un CMK privado solo en el nivel de raíz desde OneSpan Sign BackOffice y se aplica a todas las subcuentas posteriores. Para decir más sobre la solicitud de un cliente concreto de una CMK privada, necesitaríamos conocer su caso de uso exacto.
Soporte de integración/API	Se admiten varias llamadas a la API para las subcuentas. Para verlas, haga clic en las flechas hacia abajo en las filas de Roles y Subcuentas en la siguiente página: https://community.onespan.com/products/onespan-sign/sandbox#/
Personalizar la configuración de la cuenta heredada	Al trabajar con nuestro Equipo de asistencia, puede personalizar la configuración que las subcuentas heredarán de una cuenta principal. Nota: Tal y como recoge la siguiente tabla, la configuración de la Zona horaria no puede ser heredada por las subcuentas.

Limitaciones de subcuenta

Las subcuentas están sujetas a las siguientes limitaciones:

Limitación	Descripción
Cuentas de producción	Una vez que una subcuenta se ha activado en Producción, no se puede desactivar.
Conectores OneSpan Sign	Las subcuentas no son compatibles con los conectores de OneSpan Sign.
Aplicaciones del cliente	Un cliente integrado que utiliza Aplicaciones del cliente no puede utilizar subcuentas. Las subcuentas no funcionan con las aplicaciones del cliente.
Informes consolidados	No es posible descargar un único informe consolidado para todas las subcuentas.
Propietarios de cuentas	Si se habilitan las subcuentas, el concepto de Propietario de la Cuenta ya no se aplica. En su lugar, el anterior propietario de la cuenta se convierte en el administrador de la cuenta raíz, con permiso para administrar los usuarios de las subcuentas.
La eliminación de un usuario de una subcuenta lo elimina de todo el árbol de subcuentas	Si un usuario pertenece a varias subcuentas en un árbol de subcuentas, al eliminar el usuario de una subcuenta se eliminará de todo el árbol. El usuario ya no aparecerá en ninguna de las subcuentas de ese árbol.
Configuración de la cuenta raíz heredada	Las subcuentas no heredan la siguiente configuración de cuenta raíz: Zona horaria
Fusión de subcuentas habilitadas con otras subcuentas	El sistema no admite la fusión de una cuenta con subcuentas habilitadas en una cuenta sin subcuentas habilitadas. Solo puede convertir una cuenta sin subcuentas habilitadas en una subcuenta de un árbol de cuenta/cuenta raíz diferente.
Mover usuarios	El sistema no admite el traslado de usuarios de una subcuenta a una subcuenta de un árbol diferente.