Recursos para usar Keeper correctamente

Recursos

Esta es una versión abreviada de nuestra biblioteca completa de documentos. Si necesita más información, visite la documentación completa de Keeper usando el enlace a continuación.

Enlaces útiles

Incorporación de administradores

Crear su cuenta de administrador

En caso de ser necesario, inicie una versión de prueba de Keeper Business para obtener acceso a la consola de administración. Inicie su prueba aquí.

A continuación, inicie una sesión en la Consola de administración de Keeper siguiendo las instrucciones que recibió por correo electrónico una vez llenado el formulario para registrar la prueba.

Cuando inicie sesión por primera vez en la Consola de administración, iniciará en el Panel, que le proporcionará una visión general de los datos de alto nivel sobre la actividad de sus usuarios y el estado de seguridad general.

El Panel permite supervisar lo siguiente:

• Eventos principales y enlace al gráfico de línea de tiempo
• Puntuación general de la auditoría de seguridad
• Puntuación general de BreachWatch
• Resumen del estado de los usuarios

La pestaña Admr. es donde se lleva a cabo la mayor parte de la configuración y la implementación de usuarios. Aquí puede obtener acceso a la configuración de Nodos, Usuarios, Roles, Equipos y Autenticación de dos factores.

Añadir el logotipo de su empresa

Como primer paso, recomendamos cargar el logotipo de su empresa a la bóveda y personalizar la invitación por correo electrónico que sus empleados recibirán para crear su Bóveda de Keeper. Se recomienda implementar estas configuraciones, ya que suelen ayudar a que los usuarios adopten el software de Keeper con rapidez.

Haga clic en Configuraciones y luego en Editar junto a "Logotipo de la empresa" para cargar su archivo de imagen.

Haga clic en Configuraciones y luego en Editar, junto a Invitación por correo electrónico, y después active "Enviar invitaciones por correo electrónico personalizadas".

Aprovisionamiento

Aprovisionamiento manual: para agregar manualmente un número reducido de usuarios a través de la interfaz de usuario, siga estos pasos.

1. Haga clic en Sección de administración
2. El nodo raíz de nivel superior se selecciona de modo predeterminado.
3. En la pestaña Usuarios, seleccione el botón + Añadir usuarios.
4. Escriba el nombre y la dirección de correo electrónico del usuario y haga clic en Añadir.
5. El usuario recibirá un correo electrónico para crear su bóveda con una contraseña maestra o SSO, dependiendo del nodo en el que se encuentre.

Aprovisionamiento masivo mediante un archivo CSV: también puede importar varios usuarios a la vez con un archivo de texto delimitado por comas (.csv).

Un archivo CSV debe tener 3 columnas para poder cargarse: Dirección de correo electrónico, nombre, rol.

El campo Rol es opcional. Keeper recomienda crear el rol predeterminado "Empleado general" para aplicarla a todos los usuarios importados automáticamente. Por ejemplo:

1. En la Consola de administración, seleccione Admr. > Usuarios.
2. Seleccione + Añadir usuarios.
3. Arrastre y suelte un archivo CSV preparado con 3 columnas: Nombre, correo electrónico y rol opcional.

Aprovisionamiento avanzado: Keeper es compatible con estas opciones avanzadas de aprovisionamiento. Si desea probar alguno de estos métodos en su punto de contacto (POC), comuníquese con su representante de Keeper.

• Aprovisionamiento de Active Directory con el servicio Keeper Bridge
• Inicio de sesión único (SAML 2.0) con aprovisionamiento Justo a tiempo (JIT)
• Aprovisionamiento automatizado con SCIM
• Aprovisionamiento con correo electrónico
• Aprovisionamiento con API / SDK de Keeper Commander

Opciones avanzadas de cifrado

Keeper cifra de forma nativa usando AES de 256 bits para proteger los datos contra las ciberamenazas.

Para las organizaciones que requieran soluciones de cifrado o alojamiento mejoradas [AWS GovCloud (US), por ejemplo], póngase en contacto con su representante de ventas.

Buscar y editar un usuario

En la Consola de administración, haga clic en el campo Buscar para abrir una herramienta que realiza búsquedas dinámicas en Nodos, Roles, Equipos y Usuarios.

1. Haga clic en los encabezados (Nodos, Roles, Equipos, Usuarios) para filtrar los resultados.
2. Seleccione el usuario que desea modificar en la pestaña "Usuarios".
3. Seleccione el cuadro de diálogo "Editar usuario".

Añadir un rol

Puede agregar roles manualmente a través de la Consola de administración, asignarlas automáticamente a través de SCIM o asignarlas directamente desde Active Directory / LDAP a través de Keeper Bridge.

1. Para agregar roles manualmente, seleccione la pestaña Roles.
2. Navegue hasta el nodo específico al que desea asignarle el rol.
3. Seleccione el botón + para agregar un rol.
4. Verifique o seleccione el Nodo apropiado en el árbol de la organización (o seleccione el Nodo raíz).
5. Escriba el nombre del rol que desea crear y haga clic en Añadir.

(Las organizaciones más pequeñas pueden inclinarse por administrar Keeper como un nivel único. En este escenario, se obtiene acceso a todos los usuarios, roles y equipos aprovisionados desde el Nodo raíz predeterminado)

Crear una política de aplicación de roles

Haga clic en el botón Políticas de aplicación. Agregue criterios para cada una de las siguientes opciones:

Crear un equipo

1. Vaya a la pestaña Equipos y seleccione el botón + Añadir equipo. (Si está conectando SCIM o Keeper Bridge, los equipos no deben crearse manualmente en la consola de administración)
2. Escriba el nombre del equipo y haga clic en Añadir equipo para guardarlo.
3. Los equipos se pueden configurar con varias restricciones que anularán cualquier configuración de permisos a nivel de carpeta.
4. Seleccione la casilla “Desactivar volver a compartir registros".
5. Seleccione la casilla "Desactivar edición de registros".
6. Seleccione la casilla "Aplicar pantalla de privacidad".

Haga clic en “+” para agregar usuarios a un equipo.

Asignar una política de aplicación de roles a su equipo

Navegue a Equipos en la Consola de administración. Seleccione un equipo y haga clic en el signo más junto a Roles para agregar un rol de equipo. El Equipo aparecerá en la sección Rol, habilitando las políticas de aplicación correspondientes.

Incorporación de usuarios finales

Creación de cuentas

Para crear su cuenta Keeper, escriba primero su dirección de correo electrónico. Después, se le pedirá crear y confirmar una contraseña maestra, la única contraseña que deberá recordar.

• Le recomendamos elegir una contraseña maestra segura que sólo se utilice para Keeper.
• ¡No olvide su contraseña maestra!

Para terminar de crear su cuenta y empezar a usar su bóveda, se le pedirá ingresar el código de verificación de seguridad enviado a su correo electrónico.

* Los usuarios de Enterprise que inician sesión con SSO no necesitan seleccionar una contraseña maestra.

Restablecer contraseña maestra

Si desea cambiar su contraseña maestra existente desde la Bóveda web y la aplicación de escritorio, vaya al menú desplegable de la cuenta (su correo electrónico), seleccione Configuración y, junto a "contraseña maestra", haga clic en Restablecer ahora. Deberá ingresar su contraseña maestra actual y después crear y confirmar una nueva contraseña maestra.

Configuración de Recuperación de cuenta

Al iniciar sesión en la bóveda, los nuevos usuarios tendrán que configurar la Recuperación de cuenta.
-Haga clic en Crear frase de recuperación para comenzar.

Una vez que se cree su frase de recuperación, asegúrese de guardarla en un lugar seguro. Para mayor comodidad, se le dará la opción de copiarla o descargarla. Seleccione la casilla para confirmar que la ha guardado en un lugar seguro, y haga clic en Establecer frase de recuperación para finalizar la configuración.

* Tenga en cuenta que, si olvida su contraseña maestra y extravía la frase de recuperación, no podrá obtener acceso a su bóveda, y el servicio de soporte de Keeper no podrá ayudarle a recuperar el acceso.

Además de habilitar una frase de recuperación de cuenta, le recomendamos activar la función de autenticación de dos factores de Keeper desde el menú "Configuración" de su cuenta.

* Si conoce su contraseña maestra y sólo desea configurar la Recuperación de cuenta, en el menú desplegable de la cuenta (su correo electrónico) seleccione Configuración > Frase de recuperación.

Crear una Bóveda personal (a través de una cuenta Business o Enterprise)

Todos los usuarios de Keeper Enterprise pueden crear un Plan Keeper Family gratuito para un máximo de 5 familiares, sin límite de dispositivos.

* Esta bóveda está destinada exclusivamente para el uso personal. Todas las credenciales relacionadas con la empresa deben almacenarse en la bóveda proporcionada por su empresa.

Para crear su bóveda personal:

1. Inicie sesión en el Almacén web de Keeper o en la aplicación de escritorio.
2. Haga clic en el menú desplegable de la cuenta (su dirección de correo electrónico).
3. Seleccione Cuenta.

   

4. Escriba su correo electrónico personal en la sección "Licencia de Keeper Family para uso personal" y haga clic en Enviar correo electrónico.

   Enviar correo electrónico." src="/assets/images/pages/customer-success-portal/es_ES/personal-vault2@2x.webp" height="484" width="1072" loading="lazy">

5. En su navegador, cierre la sesión en su bóveda Business haciendo clic en el menú desplegable de la cuenta > Cerrar sesión.

Notas importantes sobre su cuenta personal vinculada

• Su cuenta personal vinculada se licencia como una cuenta del plan Keeper Family con 10 GB de almacenamiento seguro de archivos y monitoreo de la web oscura BreachWatch.
• La compañía que administra su bóveda Business no tiene ningún derecho de acceso ni capacidad para descifrar la información almacenada en su bóveda personal.
• Su cuenta personal vinculada permanecerá sin costo y sin límite de dispositivos mientras la cuenta Business esté activa.
• Si deja de trabajar en la empresa, o si la empresa no renueva su suscripción a Keeper, su licencia Family se convierte en una suscripción Keeper Free. Puede seguir usando su licencia personal en un dispositivo o adquirir una suscripción Family o Unlimited para seguir disfrutando de todas las funciones premium.
• El administrador de su plan Business puede eliminar la capacidad para compartir registros entre la bóveda Business y la bóveda personal vinculada.

Descargar la aplicación de escritorio

Visita la página Descargar Keeper para escritorio para descargar Keeper para Windows, Mac o Linux.

Instalar la extensión de navegador KeeperFill

El usuario puede instalar directamente la extensión de navegador KeeperFill, o el administrador de Keeper también puede enviarla a los usuarios.

Importe sus contraseñas

1. Inicie sesión en el Almacén web de Keeper en https://keepersecurity.com/vault/ o inicie sesión en la aplicación de escritorio de Keeper (descárguela en https://keepersecurity.com/download)
2. Haga clic en el correo electrónico de su cuenta en la esquina superior derecha.
3. Haga clic en Configuración > Importar y seleccione el botón Importar en la parte superior de la pantalla.
4. Si usa el Almacén web, Keeper le solicitará descargar la Herramienta de importación de Keeper. Es una pequeña aplicación que se ejecuta en su computadora para importar las contraseñas encontradas. La Herramienta de importación se descargará en su carpeta de descargas predeterminada. Descargue, descomprima y ejecute esta aplicación para continuar.

   

5. Copie el código proporcionado en su portapapeles haciendo clic en el botón de copiar.
6. Si usa el Almacén web, descomprima la Herramienta de importación de Keeper en su carpeta de descargas.

   

7. Si usa el Almacén web, inicie la Herramienta de importación desde la carpeta de descargas.

Crear un registro

Haga clic en + Crear nuevo > Registro.

• Elija un tipo de registro en el menú desplegable ("Inicio de sesión" es el tipo predeterminado)
• Escriba un nombre para el registro y haga clic en Siguiente
• Escriba el nombre de usuario o correo electrónico para iniciar sesión
• Escriba la contraseña o haga clic en el icono de dado para generar una (más información aquí)
• Escriba la dirección del sitio web
• Escriba notas, agregue Archivos y fotos, un Código de dos factores y Campos personalizados
• Haga clic en Guardar para finalizar

Generar una contraseña

Mientras crea o edita un registro, haga clic en el icono de dado para generar una contraseña única. Si es necesario, ajuste la longitud de caracteres y los caracteres especiales, y haga clic en Guardar para finalizar.

Compartir un registro único

Mientras visualiza un registro, haga clic en Compartir.

Escriba la dirección o direcciones de correo electrónico de los usuarios con los que desea compartir el registro, y después seleccione el tipo de permiso para ellos en el menú desplegable (si aún no son usuarios de Keeper, recibirán una invitación por correo electrónico para crear una cuenta).

Crear una carpeta privada

Una carpeta privada sólo es visible para el usuario que la creó, y puede estar formada por subcarpetas y registros. Una carpeta también puede contener otras carpetas compartidas y registros compartidos. Para crear una carpeta privada, haga clic en Crear nuevo > Carpeta. Seleccione en dónde desea anidar la carpeta a través del menú desplegable. Puede seleccionar la carpeta principal o seleccionar Mi bóveda para agregar la carpeta en el nivel raíz.

Crear una subcarpeta

Mientras revisa los registros dentro de una carpeta compartida, haga clic en Editar y seleccione la casilla junto a "Mostrar registros de subcarpetas" situada en la pestaña Registros para incluir esos registros en la vista, o déjela sin seleccionar para ocultarlos.

Tanto las carpetas privadas como las compartidas pueden anidarse y contener un número ilimitado de registros o subcarpetas. Cada subcarpeta hereda la misma estructura de permisos que la carpeta principal.

Si la carpeta principal es una carpeta compartida y mueve una carpeta privada a ella, la carpeta privada heredará los permisos establecidos en la carpeta compartida, incluidos los usuarios con permiso para ver y editar esa carpeta y sus registros.

Crear una carpeta compartida

Las carpetas compartidas le permiten compartir varios registros a la vez y agregar nuevos registros a la carpeta como sea necesario.

Para crear una carpeta compartida, haga clic en Crear nuevo > Carpeta compartida.

Seleccione la ubicación para anidar la carpeta usando el menú desplegable y escriba un nombre para la carpeta. Establezca los permisos para usuarios y carpetas y haga clic en Crear.

Compartir una carpeta

Puede agregar registros a la carpeta con tan solo arrastrar y soltar, o puede hacer clic en Editar y agregar los registros por medio de la barra de búsqueda de registros.

Los permisos de registro se utilizan para regular las interacciones de los miembros de la carpeta (usuarios) con cada registro individual de la carpeta. Puede consultar estos permisos en la pestaña Registros haciendo clic en Editar y después en el icono desplegable situado junto al nombre de cada registro.

Editar la configuración de su carpeta compartida

La configuración de las carpetas compartidas permite establecer con facilidad los permisos de carpeta para todos los usuarios dentro de la carpeta. Se selecciona en la creación inicial de la carpeta compartida, pero puede cambiarla cuando lo desee haciendo clic en Editar > Configuración. Haga clic en las flechas desplegables para establecer los permisos de registro y usuario para la carpeta.

Tenga en cuenta que los registros recién creados heredan estos permisos cuando se agregan usuarios o registros a la carpeta compartida.

Para que aparezca la casilla "subcarpetas", haga clic primero en la casilla "Mostrar registros de subcarpetas" en la pestaña Registros.

* Si la carpeta predeterminada no se configura correctamente, los registros agregados por los usuarios a la carpeta compartida tendrán la propiedad "Solo lectura" para los demás miembros de la carpeta compartida, incluso si dichos usuarios tienen permisos de “Puede gestionar registros". Si desea que todos los miembros de la carpeta tengan derechos de edición para todos los registros que se agreguen a la carpeta, establezca la configuración predeterminada de la carpeta en Puede editar registros. La configuración Puede gestionar registros sólo permite que los usuarios agreguen o eliminen registros, pero NO les otorga permisos de registro.

Crear un acceso compartido válido una sola vez

Para crear un enlace para compartir válido una sola vez, haga clic en el icono de menú dentro del registro del que es propietario o en el que tiene permisos para volver a compartir. Después, seleccione "Crear un enlace para compartir válido una sola vez" para generar un enlace.

A continuación, seleccione el vencimiento del acceso al registro en el menú desplegable y haga clic en Generar.

Puede copiar la URL del enlace o copiar todo el cuerpo de la invitación (si desea enviar información adicional de contexto al destinatario). Si desea enviar un código QR al destinatario, desplácese hacia abajo en el cuadro de diálogo para encontrarlo.

Cuando el destinatario del enlace compartido reciba el registro, se abrirá en su navegador web y quedará vinculado a su dispositivo. El acceso al registro se vencerá automáticamente transcurrido el tiempo establecido.

Una vez que se venza el registro, el enlace ya no será válido y los dispositivos existentes dejarán de cargar la información.

Agregar un código de dos factores a un registro

Para agregar un código de dos factores, utilice el Almacén web, la aplicación de escritorio o las aplicaciones móviles.
En la aplicación de escritorio, haga clic en "Añadir código de dos factores". Hay 3 maneras de ingresar el código:

• Escanear (sólo aplicación de escritorio)
• Cargar una imagen de código QR (.jpg, .png, etc.)
• Ingreso manual (avanzada)

La función "Escaneo" de la aplicación de escritorio de Keeper le permite arrastrar una pequeña ventana de escáner hacia el código QR de destino. Esto es conveniente para configurar aplicaciones en una computadora de escritorio.

También puede agregar un código de dos factores con facilidad usando la aplicación móvil Keeper en iOS o Android. Pulse "Añadir código de dos factores" en la pantalla de edición del registro y use la cámara del dispositivo.

Ejecutar un escaneo de BreachWatch

Para iniciar un escaneo de BreachWatch, haga clic en BreachWatch en el menú de navegación izquierdo de la Consola de administración y después haga clic en Comenzar > Escaneo.

• Escanear (sólo aplicación de escritorio)
• Cargar una imagen de código QR (.jpg, .png, etc.)
• Ingreso manual (avanzada)

Crear una clave de acceso

Para crear y guardar una clave de acceso para un sitio web, deberá visitar la pantalla "Seguridad" o "Configuración de la cuenta" del sitio web. En el siguiente ejemplo, mostraremos Best Buy.

Al hacer clic en el botón "Crear una clave de acceso", Keeper interceptará la solicitud y le pedirá guardar la clave de acceso en su bóveda.