El WatchGuard Cloud Directory es un dominio de autenticación donde puede agregar usuarios y grupos alojados en WatchGuard Cloud. Los servicios en WatchGuard Cloud, como AuthPoint, pueden usar los usuarios y grupos alojados en WatchGuard Cloud que agregue al WatchGuard Cloud Directory. Esto le permite agregar usuarios y grupos compartidos en un solo lugar, el WatchGuard Cloud Directory, en lugar de hacerlo en cada servicio individualmente.
En este momento, solo AuthPoint admite los usuarios y grupos del WatchGuard Cloud Directory.
Puede agregar, editar y eliminar usuarios y grupos del WatchGuard Cloud Directory. Para ver los pasos detallados para agregar usuarios y grupos, vaya a Agregar Usuarios Locales a un Dominio de Autenticación y Agregar Grupos Locales a un Dominio de Autenticación.
Cuando agrega usuarios alojados en WatchGuard Cloud, usted elige si el usuario es un usuario con MFA o un usuario sin MFA.
Usuarios Con MFA
Los usuarios con MFA son cuentas de usuario que utilizarán la autenticación multifactor de AuthPoint para autenticarse. Esto no está relacionado con el tipo de licencia de autenticación multifactor de AuthPoint.
Usuarios Sin MFA
Los usuarios sin MFA son los usuarios de AuthPoint que solo se autenticarán con una contraseña, como un usuario de cuenta de servicio.
Los usuarios sin MFA no consumen una licencia de usuario AuthPoint y no pueden autenticarse para los recursos de AuthPoint que requieren MFA. Solo pueden autenticarse en recursos protegidos si la cuenta de usuario sin MFA tiene una política de autenticación solo con contraseña para ese recurso.
Los usuarios y grupos que agregue al WatchGuard Cloud Directory se agregarán automáticamente a AuthPoint.
Después de agregar un usuario, puede editar la cuenta de usuario si necesita cambiar su tipo de cuenta. Cuando cambia una cuenta de un usuario con MFA a un usuario sin MFA, AuthPoint elimina los tokens y la bóveda de contraseñas (si corresponde) que pertenecen al usuario. Esta acción no se puede deshacer.
Debe completar las acciones de administración de usuario específicas de un servicio desde la UI de administración para ese servicio. Por ejemplo, para bloquear una cuenta de usuario de AuthPoint alojada en WatchGuard Cloud, vaya a la página Usuarios en la AuthPoint management UI.