Cuentas de usuario

La página Gestión de cuentas de usuario da la posibilidad de agregar, editar, eliminar o ver los detalles de las cuentas de usuario de Tenable Identity Exposure.

Los usuarios pertenecen a dos categorías:

  • Administrador global: rol de administrador que incluye todos los permisos.

  • Usuario: rol de usuario simple únicamente con permisos de solo lectura de los datos empresariales.

Precaución

Si tiene una licencia de Tenable Identity Exposure independiente, puede elegir enviar datos a la plataforma Tenable por medio de las opciones. Al hacer esto, activa las funcionalidades Identidad 360 y Motor de seguridad de Tenable Identity Exposure.

Para facilitar la comunicación con la plataforma Tenable y rastrear las acciones de los usuarios, Tenable Identity Exposure crea automáticamente los siguientes objetos en la plataforma Tenable, visibles en las opciones del contenedor de Tenable Vulnerability Management :

  • Un grupo denominado con el patrón TIE - Autogenerated users - {cadena_aleatoria}.

  • Un permiso denominado TIE - Autogenerated - Can view all assets - {cadena_aleatoria} aplicado al grupo TIE - Autogenerated users - {cadena_aleatoria}. Permite a los usuarios ver los activos que Tenable Identity Exposure exportó a la plataforma Tenable.

  • Para cada usuario de Tenable Identity Exposure, un usuario denominado según el patrón tie-{nombre_de_usuario}-{cadena_aleatoria} que es miembro del grupo TIE - Autogenerated users - {cadena_aleatoria}. Este usuario tiene una contraseña aleatoria segura y no debe usarla para autenticarse en el contenedor de Tenable Vulnerability Management. Tiene derechos básicos de solo lectura en el contenedor de Tenable Vulnerability Management.

Un administrador puede ver estos objetos, pero no debe modificarlos, ya que los cambios podrían interrumpir las funcionalidades Identidad 360 y Motor de seguridad.