Primeros pasos con la plataforma de identidad

Esta guía recorre, en orden, lo que hace un administrador la primera vez que entra en la consola de Ironchip. Cada paso enlaza con la guía detallada correspondiente. Cuando termines tendrás una aplicación protegida y a un primer grupo de usuarios autenticándose desde su zona segura.

Antes de empezar

• Una cuenta de administrador en la consola. Ironchip la crea al dar de alta la compañía, en una reunión de arranque, con los correos y nombres de las primeras personas que la administrarán.
• La app de Ironchip instalada en el móvil del administrador (App Store o Google Play).
• Acceso al directorio de la organización (Active Directory, Entra ID o LDAP) si vas a sincronizar usuarios.

Las seis tareas

La consola abre con la pantalla Get started, que tiene una tarjeta por tarea: cada botón Let’s go! lleva al apartado donde se hace. Estas son las seis tareas con las que se empieza; el resto de tarjetas se describen en La pantalla Get started.

1. Añade una zona segura para recuperar la cuenta. Es la zona desde la que un administrador podrá recuperar el acceso si pierde el dispositivo. Normalmente, la sede. Zonas seguras y geofencing.

2. Añade un usuario. Crea a mano el primer usuario (puede ser otra persona del equipo de IT) para probar el flujo completo de alta antes de sincronizar a toda la plantilla. Usuarios y grupos.

3. Sincroniza usuarios. Conecta el directorio para traer usuarios y grupos de forma automática: AD Connect para Active Directory, aplicación empresarial para Entra ID o proxy LDAP. Sincronización de identidades.

4. Crea una aplicación. Da de alta el primer servicio protegido y elige el protocolo: OIDC o SAML para aplicaciones web, RADIUS para VPN y red, API HTTP para aplicaciones propias. Protocolos.

5. Haz administrador a un usuario. Nombra al menos a una segunda persona administradora, para no depender de una sola cuenta. Asignar un administrador.

6. Gestiona las zonas seguras. Define el resto de zonas (plantas, centro de datos, domicilios de teletrabajo) y asígnalas a grupos y aplicaciones mediante políticas. Políticas de autenticación.

Siguientes pasos

• Distribuye la app a la plantilla y activa la invitación automática para que cada usuario nuevo reciba su correo de alta.
• Elige el método de autenticación de cada puesto. Para puestos sin móvil, revisa el token USB y la tarjeta RFID.
• Activa el ITDR y usa la exportación de eventos para descargar los eventos que necesites.