Blocked users¶
El módulo Blocked users gestiona la lista de cuentas a las que se prohíbe iniciar sesión en un dominio. Una cuenta bloqueada conserva sus derechos y sus atributos: solo se impide su acceso al portal de usuario y a las aplicaciones mientras el bloqueo esté activo.
Se accede al módulo desde:
- el módulo Identity Providers, mediante el botón Blocked users (el dominio seleccionado viene precargado);
- el acceso directo de la consola de administración.
Lista de usuarios bloqueados¶
El formulario se abre en una cuadrícula paginada filtrada por dominio.
| Columna | Descripción |
|---|---|
| Name | Nombre de la cuenta bloqueada, precedido del icono de cuenta. |
| Lock date | Fecha y hora en que se aplicó el bloqueo. Formato local DD/MM/YYYY HH:MM TP. |
Barra de herramientas:
| Elemento | Descripción |
|---|---|
| + (añadir) | Abre la ventana de bloqueo. Desactivado si no hay ningún dominio disponible. |
| × (eliminar) | Desbloquea las cuentas seleccionadas tras confirmación. Se admite la selección múltiple. |
| Domain | Lista desplegable de dominios. Solo se enumeran los dominios no anónimos. Si la autenticación en serie está activada en el tenant, se añade una entrada sintética al principio y se selecciona de forma predeterminada. |
| Search | Filtra por subcadena del nombre, 700 ms después de la última pulsación de tecla. |
| Pagination | 15, 25 o 50 filas por página. |
Bloquear un usuario¶
Pulse el botón +. El formulario que aparece depende del tipo de dominio seleccionado.
La ventana muestra dos listas contiguas:
| Zona | Descripción |
|---|---|
| Available users | Usuarios no bloqueados del dominio. Un campo de búsqueda filtra la lista en tiempo real (700 ms después de la última pulsación de tecla). Hay disponible un botón Select all. |
| Users to block | Cuentas que se bloquearán al guardar. |
Al arrastrar y soltar se mueven las cuentas de una lista a otra. Una cuenta devuelta a la lista de la izquierda se desbloquea automáticamente (no solo se retira de la selección).
Protección de la cuenta admin
En el dominio local predeterminado (id 1), la cuenta admin se retira de la lista de usuarios disponibles, por lo que nunca puede bloquearse.
La ventana se reduce a un solo campo:
| Campo | Descripción |
|---|---|
| User name | Obligatorio. Nombre de la cuenta tal y como aparece en el directorio. Se rechaza un nombre compuesto únicamente de espacios. |
Pulse Validate para aplicar los bloqueos y desbloqueos calculados a partir de la ventana. Si una de las cuentas no puede bloquearse porque corresponde a la sesión actual, se muestra una advertencia.
Cuenta de la sesión actual
Un administrador no puede bloquear la cuenta con la que está conectado. El intento se rechaza con una advertencia que nombra la cuenta afectada.
Desbloquear un usuario¶
Seleccione una o varias cuentas en la lista principal y pulse el botón ×. Se solicita una confirmación.
Casos particulares:
| Situación | Mensaje |
|---|---|
| Permiso denegado | Un administrador delegado que no tenga derechos sobre la cuenta de destino verá el desbloqueo rechazado con un mensaje específico. |
| Entradas ausentes | Si algunas cuentas seleccionadas ya no existen en el directorio en el momento del desbloqueo, sus nombres se enumeran en una advertencia posterior a la operación. |