Tema
Este artículo describe el modelo de acceso para técnicos cogestionados en NinjaOne Ticketing, incluyendo cómo funciona el control de acceso basado en la organización, qué pueden ver y hacer los técnicos cogestionados, y cómo configurar su acceso.
Para conocer los pasos de configuración detallados y obtener un contexto más amplio de la plataforma en relación con las funciones y los ajustes que se tratan a lo largo de este artículo, consulta la sección «Recursos adicionales ».
Entorno
NinjaOne Tickets
Descripción
Los técnicos cogestionados suelen ser usuarios de TI del lado del cliente que necesitan trabajar en tickets dentro de su entorno de NinjaOne, pero que están restringidos únicamente a las organizaciones asignadas. Esta configuración es común cuando:
- Se gestionan varias organizaciones, departamentos o clientes en una única instancia de NinjaOne.
- El soporte se presta mediante un modelo de responsabilidad compartida entre equipos internos —representados en NinjaOne como técnicos específicos de cada organización— y un servicio de asistencia central o una función de soporte con permisos más amplios en NinjaOne.
Al adoptar flujos de trabajo de cogestión, los equipos se benefician de una resolución más rápida de los problemas, una clara asignación de responsabilidades y una colaboración cruzada eficaz.
Selecciona un tema para aprender más.
- Comprender el soporte de gestión conjunta
- Capacidades y limitaciones
- Recursos adicionales
Comprender el soporte administrado conjuntamente
En un modelo de soporte gestionado conjuntamente, un servicio de asistencia central o un servicio de ayuda de TI colabora directamente con el equipo de TI in situ de una organización para compartir las responsabilidades de soporte.
Dado que las responsabilidades de soporte son compartidas, los tickets se asignan entre equipos, los problemas se escalan cuando es necesario y, a menudo, varios técnicos trabajan juntos en un mismo ticket.
Al configurar el acceso de técnicos en la gestión conjunta, los técnicos de una organización pueden ver a todos los técnicos de la organización con la que se gestiona conjuntamente y a cualquier otro técnico con acceso. También pueden asignar trabajo directamente a estos técnicos.
Capacidades y limitaciones
NinjaOne utiliza un control de acceso basado en la organización para separar los datos. Esta práctica garantiza:
- La confidencialidad de los datos.
- El cumplimiento de los requisitos de protección de datos, incluido el Reglamento General de Protección de Datos (RGPD).
- La prevención de la exposición accidental entre organizaciones.
El diseño subyacente garantiza que los técnicos solo puedan acceder a los tickets asignados a sus organizaciones.
Antes de configurar el acceso, es importante que comprenda qué pueden ver y hacer los técnicos cogestionados, y por qué existen estas restricciones. Seleccione un tema para continuar.
- Información sobre las organizaciones y los técnicos cogestionados
- Consideraciones clave
- Visibilidad de los tickets
- Provisión de técnicos en gestión compartida
- Recursos adicionales
Información sobre las organizaciones y los técnicos en régimen de gestión compartida
Las organizaciones y los técnicos cogestionados desempeñan funciones distintas dentro de un modelo de soporte compartido.
Organizaciones cogestionadas
Una organización cogestionada es una organización dentro de NinjaOne en la que a uno o más usuarios de dicha organización se les ha asignado una cuenta de usuario de nivel «Técnico» en NinjaOne para que puedan ayudar en la gestión de dispositivos y la tramitación de tickets de esta organización.
Técnicos de gestión conjunta
Un técnico, normalmente empleado por o en una organización de destino para prestar asistencia directa exclusivamente a dicha entidad, cuyo ámbito de acceso y acciones está limitado bien por el rol del técnico (recomendado) o bien por permisos de usuario explícitos para su organización.
A quién pueden ver los técnicos administrados
Al asignar o trabajar en tickets, los técnicos cogestionados pueden ver:
- A los técnicos con acceso al sistema de tickets dentro de la misma organización.
- A los técnicos con acceso al sistema de tickets que tengan acceso a «Todas las organizaciones».
- Cuentas de administrador del sistema.
Un técnico solo está disponible para la asignación de tickets si está adscrito a la misma organización o si tiene acceso a «Todas las organizaciones» y el sistema de tickets activado.
Qué pueden hacer los técnicos en gestión compartida
| Pueden hacer | No pueden hacer |
|---|---|
| Ver, crear y actualizar tickets. | Ver tickets de organizaciones a las que no esté asignado. |
| Gestionar tickets dentro de las organizaciones asignadas. | Acceder a los datos de otras organizaciones. |
| Acceder a los tickets a través de tableros de tickets, paneles de control de la organización y notificaciones por correo electrónico (cuando estén asignados o incluidos en las actualizaciones). |
Estar sujetos únicamente a las restricciones de visibilidad de los tableros. Por motivos de seguridad, debes aplicar restricciones a nivel de organización. |
| Asignar tickets a técnicos con acceso al sistema de tickets dentro de la misma organización y a aquellos con acceso a «Todas las organizaciones», incluidos los administradores del sistema. |
Cómo acceden a los tickets los técnicos cogestionados
NinjaOne determina la visibilidad de los tickets en función de los permisos de la organización y los permisos de gestión de tickets. Ambos deben estar correctamente configurados para que los técnicos puedan acceder a los tickets.
Los técnicos cogestionados pueden acceder a los tickets a través de tres vías: tableros de tickets, paneles de control de la organización y notificaciones por correo electrónico. Los permisos de la organización controlan el acceso a los tickets en los tres puntos de entrada.
Para obtener más detalles sobre cada vía, consulta «Sistema de tickets de NinjaOne: configurar tableros», «Sistema de tickets de NinjaOne: paneles de control del dispositivo y de la organización» y «Sistema de tickets de NinjaOne: gestión del correo electrónico y las notificaciones».
Consideraciones clave
A la hora de implementar flujos de trabajo de soporte cogestionado, hay dos aspectos críticos que hay que tener en cuenta.
Tickets sin organizaciones
Los tickets no asignados a una organización no están sujetos a las restricciones basadas en la organización.
Tableros y filtros
Los tableros de tickets muestran los tickets en función de condiciones definidas y pueden incluir tickets de una o varias organizaciones. Los tableros controlan la visibilidad de las listas de tickets; no controlan el acceso a los mismos.
Las configuraciones de los tableros pueden cambiar con el tiempo. Si un tablero que antes solo incluía una organización se modifica para incluir organizaciones adicionales, los tickets de esas organizaciones pueden aparecer en dicho tablero.
Debe restringir adecuadamente los permisos de la organización a nivel de rol del técnico o de usuario para evitar que los cambios en los tableros provoquen una visibilidad no deseada. Al hacerlo, recuerde:
- Restringir el acceso al tablero no impide que los técnicos accedan a los tickets a través del panel de control de la organización o mediante notificaciones por correo electrónico.
- Las notificaciones por correo electrónico pueden incluir actualizaciones de tickets, cambios de estado y enlaces directos a los tickets.
Para obtener más información sobre cómo configurar los tableros de tickets, consulta NinjaOne Ticketing: Configurar tableros.
Visibilidad de los tickets
Para configurar la visibilidad de los tickets para un técnico en régimen de gestión compartida, sigue estos pasos desde el rol del técnico o desde la cuenta. Debes configurar con precisión todas las restricciones de la organización y de los tableros para eliminar la exposición de los datos de los tickets fuera del ámbito previsto.
Configuración de técnicos cogestionados
Puede configurar el acceso de un técnico con gestión compartida creando un nuevo rol o reutilizando un rol del técnico existente que ya cuente con las restricciones adecuadas. Recomendamos crear un nuevo rol.
Empezar desde la «Plantilla en blanco» significa que el rol comienza sin permisos; solo se añaden aquellos que el técnico necesita. Este enfoque garantiza el principio del mínimo privilegio y reduce el riesgo de un aprovisionamiento excesivo. También puede asignar permisos directamente a una cuenta de técnico, aunque la configuración basada en roles es más fácil de auditar y mantener a lo largo del tiempo.
Sigue los pasos definidos en «Plataforma NinjaOne: Roles de usuario » para crear un rol de técnico, selecciona la «Plantilla en blanco» y añade los permisos necesarios.
Permisos de organización
Los permisos de organización determinan a qué tickets de qué organizaciones puede acceder un técnico. Acceda a «Permisos» → «Organizaciones» en el rol o la cuenta del técnico, active la sección y asigne únicamente las organizaciones que el técnico necesite. Un técnico cogestionado puede estar asignado a varias organizaciones si estas pertenecen al mismo cliente, por ejemplo, sedes o filiales.
Puede encontrar instrucciones paso a paso sobre cómo configurar los permisos de organización en un rol del técnico o en una cuenta en nuestro artículo «NinjaOne Ticketing: Permisos para técnicos y usuarios ».
Permisos de tickets
Los permisos de gestión de tickets controlan las acciones que un técnico puede realizar en los tickets. Accede a Permisos → Gestión de tickets en el rol o la cuenta del técnico, activa la sección y configura las acciones necesarias. Las acciones de los tickets deben tener, como mínimo, la configuración «Ver».
Consulte «NinjaOne Ticketing: Permisos para técnicos y usuarios » y «Plataforma NinjaOne: configuración de permisos para técnicos» para obtener más orientación sobre las configuraciones de permisos del sistema de tickets, incluidas las definiciones de cada opción de permiso.
Tablero de correos electrónicos pendientes
El tablero «Correos electrónicos pendientes» incluye tickets generados a partir de correos electrónicos entrantes antes de que se procesen por completo y se asocien a una organización. Este tablero puede contener tickets de múltiples usuarios finales y contactos de diferentes organizaciones, especialmente antes de que se aplique la asignación a organizaciones.
Si los permisos de organización no están correctamente restringidos a nivel de rol del técnico o de usuario, y los filtros del tablero se modifican para incluir organizaciones adicionales, este tablero puede exponer datos de tickets más allá del ámbito previsto.
Acceso al tablero
Los controles de acceso al tablero determinan qué tableros de tickets aparecen en la navegación de la consola del técnico. No controlan el acceso a los tickets. Acceda a «Permisos → Tableros» en el rol del técnico o en la cuenta y asigne únicamente los tableros que el técnico necesite.
Descubre cómo crear y gestionar tableros de tickets, incluidas las condiciones de filtro que afectan a la visibilidad de los técnicos cogestionados, en NinjaOne Ticketing: Configurar tableros.
Visibilidad de usuarios finales y contactos
Los ajustes de visibilidad de los usuarios finales y los contactos controlan si un técnico cogestionado puede ver, crear o editar registros de usuarios finales y contactos. Al igual que con los tickets, estas funciones están restringidas por el acceso del técnico o por el acceso de su rol a las organizaciones.
-
Usuarios finales: ve a Permisos → Sistema y activa «Intercambio de usuarios finales».
- Cuando está activo, este permiso permite ver, actualizar y crear usuarios finales dentro de la organización del técnico cogestionado.
-
Contactos: Ve a Permisos → Sistema → Gestionar contactos y configura el nivel de acceso que deseas que tenga el técnico cogestionado.
- Cuando está activa, esta configuración permite ver, editar, crear y eliminar contactos dentro de la organización del técnico cogestionado. Las opciones de gestión disponibles están limitadas por la configuración de la organización asignada. Valora si deseas que el técnico solo pueda ver los contactos de la organización o que también pueda gestionarlos. Limita los contactos a las organizaciones asignadas y comprueba que la restricción ofrece los resultados deseados en tu entorno.
Para empezar a configurar los usuarios finales y los contactos, consulta NinjaOne Ticketing: Permisos para técnicos y usuarios.
Asignar el rol o los permisos
Aplica la configuración asignando el rol a la cuenta del técnico o asignando los permisos directamente. Se recomienda asignar un rol, ya que el acceso basado en roles es más fácil de auditar y actualizar con el tiempo.
En«Plataforma NinjaOne: Roles de usuario» se explica cómo asignar un rol a la cuenta de un técnico y cómo gestionar el acceso cuando varios roles están en uso.
Recursos adicionales
Los siguientes temas proporcionan pasos de configuración exhaustivos y un contexto más amplio de la plataforma para las funciones y ajustes tratados a lo largo de este artículo.
- Plataforma NinjaOne: Roles del usuario
- NinjaOne Ticketing: Permisos para técnicos y usuarios
- Plataforma NinjaOne: Ajustes de permisos para técnicos
- Sistema de tickets de NinjaOne: configuración de tableros
- Sistema de tickets de NinjaOne: paneles de control de dispositivos y organizaciones
- Sistema de tickets de NinjaOne: gestión del correo electrónico y las notificaciones
- Sistema de tickets de NinjaOne: Catálogo de recursos