# Usuarios genéricos y alias > Da de alta usuarios, configura cuentas compartidas con alias, gestiona cambios de rol, invitaciones que no llegan, recuperación de cuenta y recertificación. URL: https://docs.ironchip.com/identidad/administracion/usuarios-genericos-y-alias/ Esta página reúne las tareas habituales de gestión de usuarios en la consola: dar de alta usuarios, configurar cuentas genéricas o compartidas con alias, recuperar una cuenta y revisar los accesos de forma periódica. Descarga el manual en PDF: [Gestión de usuarios](https://7745202.fs1.hubspotusercontent-na1.net/hubfs/7745202/01-gestion-usuarios.pdf). ## Dar de alta un usuario 1. Accede a la consola de administración como administrador. 2. Ve a **Directory > Users** y haz clic en **Add user**. 3. Introduce los datos del nuevo usuario: **Name**, **Surname**, **Email**, **External email** y **Preferred language**. 4. Activa **Send invitation** para que el usuario reciba el correo de alta de Ironchip. 5. Haz clic en **Add**. El usuario queda registrado en la plataforma. Para dar permisos de administración a un usuario o conocer el estado de su alta, consulta [Usuarios y grupos](https://docs.ironchip.com/identidad/administracion/usuarios-y-grupos/#a%C3%B1adir-un-usuario). ## Configurar usuarios genéricos o cuentas compartidas Al dar acceso a una aplicación (ventana **Add a new access**), selecciona un grupo o un usuario y, en el paso **Select usernames**, asócialo a un alias: el nombre de usuario con el que se autentica en esa aplicación. Este nombre solo se aplica a ese acceso y no sustituye el nombre original del usuario en la plataforma. Para más información, consulta [Dar acceso a usuarios y grupos](https://docs.ironchip.com/identidad/administracion/aplicaciones/#dar-acceso-a-usuarios-y-grupos). [Imagen: Paso Select usernames de la ventana Add a new access, con la plantilla del nombre de usuario y la opción Set another username for accounting] Hay tres aproximaciones recomendadas: - **Token USB o NFC individual por persona**, aunque usen la misma cuenta del sistema. Mantiene la trazabilidad individual aunque la cuenta sea compartida. - **Alias de usuario**: crea el usuario en Ironchip con el alias de la cuenta genérica y vincúlalo al autenticador de la persona responsable. - **Magic Link temporal** para usuarios ocasionales sin dispositivo emparejado. :::caution[Cuentas genéricas sin trazabilidad] Las cuentas genéricas sin trazabilidad individual son un riesgo de seguridad. Ironchip recomienda asignar siempre autenticadores individuales, aunque la cuenta del sistema sea compartida. ::: ## Invitación automática (Autoinvite) La invitación automática envía de forma automática la invitación de alta a los usuarios que se añaden a un grupo de AD configurado con esta opción, sin intervención manual del administrador. Requiere: - Un grupo de AD asociado al grupo de Ironchip con la invitación automática activa. - AD Connect sincronizando. - El atributo de correo electrónico correcto en AD. Para configurarla, consulta [Invitación automática](https://docs.ironchip.com/identidad/administracion/invitacion-automatica/) y [AD Connect](https://docs.ironchip.com/identidad/administracion/sincronizacion/ad-connect/). ## Cambios de rol Con SCIM o AD Connect activos, un cambio de grupo en AD se propaga automáticamente a Ironchip y actualiza los accesos del usuario. Sin sincronización automática, el administrador hace el cambio a mano en la consola. Buena práctica: recertifica los accesos cada 6 meses para los accesos estándar y cada 12 meses para los roles funcionales. ## Un usuario no recibe el correo de invitación o de activación Las causas más comunes y sus soluciones son: - **El correo está en la carpeta de spam**: añade `ironchip.com` a la lista de remitentes permitidos de tu servidor de correo. - **El atributo de correo está vacío o es incorrecto en AD**: corrige el atributo en el directorio. - **Reenvío manual**: el administrador puede reenviar la invitación desde la consola de Ironchip. ## Recuperar una cuenta Si un usuario pierde el acceso, el administrador inicia la recuperación desde la consola y el usuario completa el proceso con la app de Ironchip. 1. El usuario contacta con el administrador del sistema para iniciar la recuperación de la cuenta. 2. El administrador envía al usuario el correo de recuperación desde **Directory > Users > Options > Recover account**. La consola envía un correo con un enlace de recuperación. 3. En el correo, el usuario hace clic en **Recuperar mi acceso**. 4. Se abre una ventana con un código QR. El usuario concede los permisos necesarios, acepta los términos y condiciones y escanea el código QR con la app móvil de Ironchip. 5. Tras escanear el código, la cuenta se recupera y el usuario puede volver a acceder. Si el usuario recupera el acceso con la app de escritorio de Ironchip, el proceso correcto es este: 1. Abre la app de escritorio de Ironchip en el PC. 2. Selecciona **Introducir código manualmente**. 3. Copia el código alfanumérico del correo de recuperación. No escanees el QR con la cámara del móvil. 4. Pega el código en la app de escritorio y completa el reemparejamiento. Para la vista del usuario, consulta [Recuperación de la cuenta](https://docs.ironchip.com/identidad/usuarios/recuperacion/). ## Recertificación de accesos La recertificación es la revisión periódica de que cada usuario solo tiene acceso a lo que corresponde a su rol actual: - Cada 6 meses para los accesos estándar. - Cada 12 meses para los accesos asociados a roles funcionales. Ironchip genera informes de auditoría exportables con todos los accesos activos por usuario, grupo y aplicación.