Administrar una cuenta

El rol dice qué puede administrar alguien. Lo que puede leer lo deciden las colecciones y las claves: hacer administrador a alguien no le entrega ningún secreto.

Roles

• Dueño: todo lo que puede un administrador, más dar y quitar el rol de dueño. Una cuenta siempre conserva al menos un dueño.
• Administrador: crea colecciones y administra personas, grupos y cuentas de servicio.
• Auditor: lee el registro de actividad y los informes de diagnóstico, y no cambia nada.
• Miembro: usa las colecciones que se le dieron.

La pestaña Administración la ven los dueños, los administradores y los auditores.

Personas

En Administración de la cuenta → Personas, dueños y administradores cambian el rol de cada persona —se aplica en el momento— o la quitan con Quitar. Quien aparece como «todavía sin contraseña maestra» no creó su bóveda todavía, así que no se le puede compartir nada.

Quitar a alguien revoca sus permisos y marca para rotar todas las entradas que podía abrir. No borra la copia que ya tiene: cambiá esas contraseñas.

Para sumar a alguien, escribí su correo en Sumar a alguien, elegí el rol y pulsá Sumar. Sólo un dueño puede crear otro dueño. La persona queda en la lista en el momento, y entra por la pantalla de ingreso con ese mismo correo.

El correo tiene que ser el que usa para entrar, y el proveedor de identidad tiene que darlo por verificado. Si no lo está, al entrar se le abre una cuenta aparte y esta pertenencia queda colgada de la fila equivocada.

Grupos

Un grupo tiene sus propias claves; no es sólo una lista de nombres. Se crea con Nuevo grupo, y en Miembros se agregan o quitan personas. Sólo alguien que ya está en el grupo puede sumar gente, porque sólo su navegador tiene la clave del grupo.

Cuentas de servicio

Una credencial para una máquina: un despliegue, un trabajo de integración continua. Puede leer, pero no escribir ni compartir. Se crea con un nombre y Crear, y después se le dan colecciones con Darle una colección…; hasta entonces entra y no encuentra nada. Desactivar la apaga.

El token se muestra una sola vez, y el servidor nunca lo tuvo. Copialo en ese momento: después no hay dónde consultarlo.

Registro de actividad

Qué pasó es el registro de la cuenta: cuándo, quién, qué y el resultado, de los últimos 100 eventos. Personas, grupos, cuentas de servicio y colecciones salen con su nombre. Las entradas no: su nombre va cifrado y el servidor nunca lo tiene, así que el registro nombra una entrada sólo cuando tu propia bóveda puede abrirla, y si no muestra un identificador corto — un auditor, que no abre secretos, ve identificadores. Detalles, debajo de cada línea, tiene el código de la acción y el resto de lo que se registró. Sólo rechazos deja sólo los intentos rechazados, que es donde un problema aparece antes de ser un incidente. Los eventos marcados «(informado)» los informó un navegador —revelaciones y copias—, en vez de verlos el servidor.

Historial que se conserva

Historial que se conserva muestra cuántas versiones de cada secreto conserva la cuenta, y por cuánto tiempo. Acá sólo se puede leer; cambiarlo todavía no está disponible en la aplicación.

Informes de diagnóstico

Lo que la gente envió desde la app de Android cuando algo no funcionó. Nada llega solo. Cuando alguien reporta un problema, pedile el identificador que la app le mostró al enviarlo: así encontrás su informe acá.