Solo se puede invitar a nuevos miembros del equipo a través de la cuenta Kandji de la Compañía dentro de la pestaña Configuración. Propietario de la cuenta: una variación del rol de administrador que no puede ser modificada o eliminada por otros administradores, se crea al registrarse un nuevo inquilino o puede transferirse desde otro administrador. También puede consultar nuestra página de Modify or Remove Team Members para obtener más información.
Niveles de acceso
Propietario de la cuenta
Acceso completo a todas las funcionalidades. Los demás miembros del equipo no pueden eliminar al propietario de la cuenta.
Al crear su cuenta Kandji, el primer miembro del equipo tendrá 24 horas para activar su cuenta por correo electrónico. Si pasan 24 horas antes de que se cree la cuenta, al intentar restablecer la contraseña se enviará un nuevo enlace de correo electrónico.
Administrador
Acceso completo a todas las funcionalidades. Las cuentas con este rol pueden ser eliminadas por otros administradores.
Los administradores adicionales tendrán 24 horas para activar su cuenta de Kandji por correo electrónico. Si pasan 24 horas antes de que se cree la cuenta, un administrador existente debe volver a enviar la invitación.
Estándar
Los mismos permisos que las cuentas de administrador sin acceso a la configuración.
Mesa de Ayuda
No tiene acceso a Configuración y tiene acceso de solo lectura a Blueprints y Library Items. Los usuarios del servicio de asistencia técnica pueden realizar todas las acciones del dispositivo, incluida la eliminación de un dispositivo.
Auditor
Acceso limitado de solo lectura a la aplicación web de Kandji.
Descripción general de los permisos
Categoría | Permiso | Dueño | Admin | Estándar | Mesa de ayuda | Auditor |
|---|---|---|---|---|---|---|
Configuración | Administrar Blueprints | ✅ | ✅ | ✅ | Solo lectura | Solo lectura |
Administrar Parameters | ||||||
Administrar Library Items | ||||||
Administrar el portal de inscripción | ||||||
Gestión de dispositivos | Inscribir dispositivos | ✅ | ✅ | ✅ | ✅ | Solo lectura |
Administrar dispositivos | ||||||
Administrar asignaciones de usuarios | ||||||
Etiquetas de dispositivo | ||||||
Acciones básicas del dispositivo | Enviar inserción en blanco | ✅ | ✅ | ✅ | ✅ | ❌ |
Establecer el nombre del dispositivo | ||||||
Renovar MDM perfil | ||||||
Agente de reinstalación | ||||||
Desbloquear cuenta de usuario | ||||||
Acciones de dispositivos confidenciales | Dispositivo de bloqueo | ✅ | ✅ | ✅ | ✅ | ❌ |
Dispositivo de borrado | ||||||
Reiniciar dispositivo | ||||||
Dispositivo de apagado | ||||||
Establecer contraseña de administrador automático | ||||||
Eliminar cuenta de usuario | ||||||
Acceder a los secretos del dispositivo | ||||||
Eliminar registro de dispositivo | ||||||
Configuración e integraciones | Configuración de la empresa | ✅ | ✅ | ❌ | ❌ | ❌ |
Gestión de usuarios | ||||||
Integraciones | ||||||
Integraciones de Apple | ||||||
Self Service Ajustes | ||||||
API Token | ||||||
Propiedad | Permanencia de la cuenta | ✅ | ❌ | ❌ | ❌ | ❌ |
Transferir la propiedad de la cuenta |
Autorización de aplicaciones web y duración de la sesión
Por motivos de seguridad, los miembros del equipo deberán autenticar su sesión activa en la aplicación web de Kandji con regularidad, independientemente de su rol asignado.
Los miembros del equipo deberán iniciar sesión cada 24 horas.
Después de 60 minutos de inactividad, los miembros del equipo se cerrarán automáticamente.