¿Ya eres cliente de NinjaOne? Inicia sesión para ver más guías y las últimas actualizaciones.

Configurar el acceso de los técnicos en régimen de gestión compartida

Tema

Este artículo describe el modelo de acceso para técnicos cogestionados en NinjaOne Ticketing, incluyendo cómo funciona el control de acceso basado en la organización, qué pueden ver y hacer los técnicos cogestionados, y cómo configurar su acceso.

Para conocer los pasos de configuración detallados y obtener un contexto más amplio de la plataforma en relación con las funciones y los ajustes que se tratan a lo largo de este artículo, consulta la sección «Recursos adicionales ».

Entorno

NinjaOne Tickets

Descripción

Los técnicos cogestionados suelen ser usuarios de TI del lado del cliente que necesitan trabajar en tickets dentro de su entorno de NinjaOne, pero que están restringidos únicamente a las organizaciones asignadas. Esta configuración es común cuando:

  • Se gestionan varias organizaciones, departamentos o clientes en una única instancia de NinjaOne.
  • El soporte se presta mediante un modelo de responsabilidad compartida entre equipos internos —representados en NinjaOne como técnicos específicos de cada organización— y un servicio de asistencia central o una función de soporte con permisos más amplios en NinjaOne.

Al adoptar flujos de trabajo de cogestión, los equipos se benefician de una resolución más rápida de los problemas, una clara asignación de responsabilidades y una colaboración cruzada eficaz.

Selecciona un tema para aprender más.

Comprender el soporte administrado conjuntamente

En un modelo de soporte gestionado conjuntamente, un servicio de asistencia central o un servicio de ayuda de TI colabora directamente con el equipo de TI in situ de una organización para compartir las responsabilidades de soporte.

Dado que las responsabilidades de soporte son compartidas, los tickets se asignan entre equipos, los problemas se escalan cuando es necesario y, a menudo, varios técnicos trabajan juntos en un mismo ticket.

Al configurar el acceso de técnicos en la gestión conjunta, los técnicos de una organización pueden ver a todos los técnicos de la organización con la que se gestiona conjuntamente y a cualquier otro técnico con acceso. También pueden asignar trabajo directamente a estos técnicos.

Esta función no proporciona acceso a otras organizaciones ni a sus datos. Solo puedes ver e interactuar con los técnicos autorizados a trabajar dentro del ámbito de gestión de tickets de tu organización.

Capacidades y limitaciones

NinjaOne utiliza un control de acceso basado en la organización para separar los datos. Esta práctica garantiza:

  • La confidencialidad de los datos.
  • El cumplimiento de los requisitos de protección de datos, incluido el Reglamento General de Protección de Datos (RGPD).
  • La prevención de la exposición accidental entre organizaciones.

El diseño subyacente garantiza que los técnicos solo puedan acceder a los tickets asignados a sus organizaciones.

Antes de configurar el acceso, es importante que comprenda qué pueden ver y hacer los técnicos cogestionados, y por qué existen estas restricciones. Seleccione un tema para continuar.

Información sobre las organizaciones y los técnicos en régimen de gestión compartida

Las organizaciones y los técnicos cogestionados desempeñan funciones distintas dentro de un modelo de soporte compartido.

Organizaciones cogestionadas

Una organización cogestionada es una organización dentro de NinjaOne en la que a uno o más usuarios de dicha organización se les ha asignado una cuenta de usuario de nivel «Técnico» en NinjaOne para que puedan ayudar en la gestión de dispositivos y la tramitación de tickets de esta organización.

Técnicos de gestión conjunta

Un técnico, normalmente empleado por o en una organización de destino para prestar asistencia directa exclusivamente a dicha entidad, cuyo ámbito de acceso y acciones está limitado bien por el rol del técnico (recomendado) o bien por permisos de usuario explícitos para su organización.

A quién pueden ver los técnicos administrados

Al asignar o trabajar en tickets, los técnicos cogestionados pueden ver:

  • A los técnicos con acceso al sistema de tickets dentro de la misma organización.
  • A los técnicos con acceso al sistema de tickets que tengan acceso a «Todas las organizaciones».
  • Cuentas de administrador del sistema.
Los administradores del sistema se incluyen porque tienen acceso a «Todas las organizaciones» y, en, tienen la función de gestión de incidencias activada por defecto.

Un técnico solo está disponible para la asignación de tickets si está adscrito a la misma organización o si tiene acceso a «Todas las organizaciones» y el sistema de tickets activado.

Qué pueden hacer los técnicos en gestión compartida

Pueden hacer No pueden hacer
Ver, crear y actualizar tickets. Ver tickets de organizaciones a las que no esté asignado.
Gestionar tickets dentro de las organizaciones asignadas. Acceder a los datos de otras organizaciones.
Acceder a los tickets a través de tableros de tickets, paneles de control de la organización y notificaciones por correo electrónico (cuando estén asignados o incluidos en las actualizaciones).

Estar sujetos únicamente a las restricciones de visibilidad de los tableros.

Por motivos de seguridad, debes aplicar restricciones a nivel de organización.

Asignar tickets a técnicos con acceso al sistema de tickets dentro de la misma organización y a aquellos con acceso a «Todas las organizaciones», incluidos los administradores del sistema.

Cómo acceden a los tickets los técnicos cogestionados

NinjaOne determina la visibilidad de los tickets en función de los permisos de la organización y los permisos de gestión de tickets. Ambos deben estar correctamente configurados para que los técnicos puedan acceder a los tickets.

Los técnicos cogestionados pueden acceder a los tickets a través de tres vías: tableros de tickets, paneles de control de la organización y notificaciones por correo electrónico. Los permisos de la organización controlan el acceso a los tickets en los tres puntos de entrada.

Para obtener más detalles sobre cada vía, consulta «Sistema de tickets de NinjaOne: configurar tableros», «Sistema de tickets de NinjaOne: paneles de control del dispositivo y de la organización» y «Sistema de tickets de NinjaOne: gestión del correo electrónico y las notificaciones».

Consideraciones clave

A la hora de implementar flujos de trabajo de soporte cogestionado, hay dos aspectos críticos que hay que tener en cuenta.

Tickets sin organizaciones

Los tickets no asignados a una organización no están sujetos a las restricciones basadas en la organización.

Si la opción «Tickets sin organización» está activa, dichos tickets pueden ser visibles fuera de su ámbito previsto, lo que supone un riesgo de exposición involuntaria de datos. Desactiva siempre esta configuración para los técnicos cogestionados. Para saber cómo hacerlo, consulta «Plataforma NinjaOne: Configuración de permisos para técnicos».
Tableros y filtros

Los tableros de tickets muestran los tickets en función de condiciones definidas y pueden incluir tickets de una o varias organizaciones. Los tableros controlan la visibilidad de las listas de tickets; no controlan el acceso a los mismos.

Las configuraciones de los tableros pueden cambiar con el tiempo. Si un tablero que antes solo incluía una organización se modifica para incluir organizaciones adicionales, los tickets de esas organizaciones pueden aparecer en dicho tablero.

Debe restringir adecuadamente los permisos de la organización a nivel de rol del técnico o de usuario para evitar que los cambios en los tableros provoquen una visibilidad no deseada. Al hacerlo, recuerde:

  • Restringir el acceso al tablero no impide que los técnicos accedan a los tickets a través del panel de control de la organización o mediante notificaciones por correo electrónico.
  • Las notificaciones por correo electrónico pueden incluir actualizaciones de tickets, cambios de estado y enlaces directos a los tickets.

Para obtener más información sobre cómo configurar los tableros de tickets, consulta NinjaOne Ticketing: Configurar tableros.

Visibilidad de los tickets

Para configurar la visibilidad de los tickets para un técnico en régimen de gestión compartida, sigue estos pasos desde el rol del técnico o desde la cuenta. Debes configurar con precisión todas las restricciones de la organización y de los tableros para eliminar la exposición de los datos de los tickets fuera del ámbito previsto.

Las consideraciones sobre permisos y acceso descritas en las secciones siguientes se aplican específicamente a la gestión de tickets. Si utiliza el acceso cogestionado para otras áreas de la plataforma NinjaOne, como la gestión de dispositivos, revise por separado los permisos pertinentes para esas funciones a fin de garantizar que los técnicos solo tengan el acceso que necesitan.

Configuración de técnicos cogestionados

Puede configurar el acceso de un técnico con gestión compartida creando un nuevo rol o reutilizando un rol del técnico existente que ya cuente con las restricciones adecuadas. Recomendamos crear un nuevo rol.

Empezar desde la «Plantilla en blanco» significa que el rol comienza sin permisos; solo se añaden aquellos que el técnico necesita. Este enfoque garantiza el principio del mínimo privilegio y reduce el riesgo de un aprovisionamiento excesivo. También puede asignar permisos directamente a una cuenta de técnico, aunque la configuración basada en roles es más fácil de auditar y mantener a lo largo del tiempo.

Sigue los pasos definidos en «Plataforma NinjaOne: Roles de usuario » para crear un rol de técnico, selecciona la «Plantilla en blanco» y añade los permisos necesarios.

Permisos de organización

Los permisos de organización determinan a qué tickets de qué organizaciones puede acceder un técnico. Acceda a «Permisos» → «Organizaciones» en el rol o la cuenta del técnico, active la sección y asigne únicamente las organizaciones que el técnico necesite. Un técnico cogestionado puede estar asignado a varias organizaciones si estas pertenecen al mismo cliente, por ejemplo, sedes o filiales.

Cualquier organización asignada será visible para el técnico. Dado que se puede acceder a los tickets a través de los tableros y los paneles de control de la organización, esta configuración define la visibilidad de todos los tickets.

Puede encontrar instrucciones paso a paso sobre cómo configurar los permisos de organización en un rol del técnico o en una cuenta en nuestro artículo «NinjaOne Ticketing: Permisos para técnicos y usuarios ».

Permisos de tickets

Los permisos de gestión de tickets controlan las acciones que un técnico puede realizar en los tickets. Accede a Permisos → Gestión de tickets en el rol o la cuenta del técnico, activa la sección y configura las acciones necesarias. Las acciones de los tickets deben tener, como mínimo, la configuración «Ver».

Busca «Tickets sin organización» y asegúrate de que esté desactivado. Los tickets que no están asignados a una organización no están sujetos a restricciones basadas en la organización. Si esta configuración está activa, esos tickets podrían hacerse visibles para el técnico fuera de su ámbito previsto.

Consulte «NinjaOne Ticketing: Permisos para técnicos y usuarios » y «Plataforma NinjaOne: configuración de permisos para técnicos» para obtener más orientación sobre las configuraciones de permisos del sistema de tickets, incluidas las definiciones de cada opción de permiso.

Tablero de correos electrónicos pendientes

El tablero «Correos electrónicos pendientes» incluye tickets generados a partir de correos electrónicos entrantes antes de que se procesen por completo y se asocien a una organización. Este tablero puede contener tickets de múltiples usuarios finales y contactos de diferentes organizaciones, especialmente antes de que se aplique la asignación a organizaciones.

Si los permisos de organización no están correctamente restringidos a nivel de rol del técnico o de usuario, y los filtros del tablero se modifican para incluir organizaciones adicionales, este tablero puede exponer datos de tickets más allá del ámbito previsto.

El panel «Correos electrónicos pendientes» debe configurarse en «Sin acceso » para todos los roles de técnico cogestionados. Debe configurar este ajuste durante la configuración inicial. Se trata de un control obligatorio, no de un ajuste posterior a la implementación.
Acceso al tablero

Los controles de acceso al tablero determinan qué tableros de tickets aparecen en la navegación de la consola del técnico. No controlan el acceso a los tickets. Acceda a «Permisos → Tableros» en el rol del técnico o en la cuenta y asigne únicamente los tableros que el técnico necesite.

La configuración de los tableros por sí sola no evita la exposición de datos. Se requiere una delimitación adecuada de los permisos a nivel de organización para garantizar que la visibilidad siga estando restringida.

Descubre cómo crear y gestionar tableros de tickets, incluidas las condiciones de filtro que afectan a la visibilidad de los técnicos cogestionados, en NinjaOne Ticketing: Configurar tableros.

Visibilidad de usuarios finales y contactos

Los ajustes de visibilidad de los usuarios finales y los contactos controlan si un técnico cogestionado puede ver, crear o editar registros de usuarios finales y contactos. Al igual que con los tickets, estas funciones están restringidas por el acceso del técnico o por el acceso de su rol a las organizaciones.

  • Usuarios finales: ve a Permisos → Sistema y activa «Intercambio de usuarios finales».
    • Cuando está activo, este permiso permite ver, actualizar y crear usuarios finales dentro de la organización del técnico cogestionado.
  • Contactos: Ve a Permisos → Sistema → Gestionar contactos y configura el nivel de acceso que deseas que tenga el técnico cogestionado.
    • Cuando está activa, esta configuración permite ver, editar, crear y eliminar contactos dentro de la organización del técnico cogestionado. Las opciones de gestión disponibles están limitadas por la configuración de la organización asignada. Valora si deseas que el técnico solo pueda ver los contactos de la organización o que también pueda gestionarlos. Limita los contactos a las organizaciones asignadas y comprueba que la restricción ofrece los resultados deseados en tu entorno.

Para empezar a configurar los usuarios finales y los contactos, consulta NinjaOne Ticketing: Permisos para técnicos y usuarios.

Asignar el rol o los permisos

Aplica la configuración asignando el rol a la cuenta del técnico o asignando los permisos directamente. Se recomienda asignar un rol, ya que el acceso basado en roles es más fácil de auditar y actualizar con el tiempo.

Si la cuenta del técnico tiene varias funciones, la función que otorgue más permisos determinará el nivel de acceso efectivo del técnico. Confirma que cada función tenga el alcance correcto antes de completar la configuración.

En«Plataforma NinjaOne: Roles de usuario» se explica cómo asignar un rol a la cuenta de un técnico y cómo gestionar el acceso cuando varios roles están en uso.

Recursos adicionales

Los siguientes temas proporcionan pasos de configuración exhaustivos y un contexto más amplio de la plataforma para las funciones y ajustes tratados a lo largo de este artículo.

FAQ

Próximos pasos