¿Puedo eliminar usuarios en la nueva Consola de administración?
Los administradores de LastPass tienen varias opciones de cierre de cuentas, y cada una de ellas depende del nivel de gravedad de la situación. Estudie las opciones detenidamente antes de eliminar o borrar usuarios. Puede realizar estas acciones de forma manual desde la Consola de administración (como se muestra a continuación) o de forma automatizada con opciones de integración de directorios.
- Si desea convertir a un usuario no federado existente (creado con la misma instancia de LastPass AD Connector) en un usuario federado, consulte ¿Cómo puedo convertir a un usuario de LastPass en un usuario federado (AD FS)?
- Si desea convertir a un usuario no federado existente creado manualmente o con otro método, debe eliminar la cuenta de dicho usuario (no desactivarla ni quitarla) para poder crear a ese usuario como usuario federado nuevo. Para garantizar que los datos de la cuenta de LastPass del usuario puedan restaurarse sin pérdidas de datos durante el proceso, es necesario que el usuario exportar los datos de su bóveda de LastPass antes de eliminarla.
El hecho de que elimine, desactive o borre una cuenta de usuario en una cuenta de LastPass Business no tendrá ningún efecto sobre el resto de usuarios ni sobre las carpetas compartidas que se hayan asociado con anterioridad. Sin embargo, si el usuario eliminado era el administrador de una carpeta compartida, esa carpeta quedará sin administrador. Por ese motivo, le recomendamos que active la política "Permitir que los superadministradores accedan a las carpetas compartidas" para al menos un administrador.
Como práctica recomendada y medida de precaución adicional, le recomendamos cambiar las credenciales compartidas después de que el empleado abandone la empresa, independientemente de la forma en la que gestione su eliminación de LastPass. Estos cambios en la carpeta compartida se sincronizarán automáticamente con todos los usuarios asignados, lo que le dará una capa de seguridad adicional.
Consideraciones importantes
- Asegúrese de que el empleado ya no pueda acceder a sitios o herramientas: Si el propietario de la cuenta creó contraseñas en su bóveda, o si las credenciales se han compartido de forma visible con ellos, es muy posible que hayan guardado esta información en otro lugar y puedan acceder a estas herramientas en el futuro (fuera de LastPass). Para despejar dudas, le recomendamos actualizar todas las contraseñas cuando cierre la cuenta de un empleado.
- Una vez cerrada (desactivada, eliminada, borrada) la cuenta de un empleado, los datos que haya colocado el propietario de la cuenta en una carpeta compartida permanecerán intactos para el resto de usuarios.
- En el caso de las carpetas compartidas, aunque no existen riesgos de eliminar credenciales compartidas, sí que existe el riesgo de que la carpeta se quede sin un administrador (si el anterior propietario de la cuenta era el único administrador de la carpeta). Si esto representa un problema, debería plantearse activar la política "Permitir que los superadministradores accedan a las carpetas compartidas".
- Tenga en cuenta que NINGUNA de estas acciones afectará a las cuentas personales vinculadas, por lo que es muy recomendable que los usuarios guarden los datos personales en una cuenta personal vinculada y no almacenen este tipo de datos en su cuenta de empresa.