Migre sus usuarios a nuestro modelo de usuario más nuevo

Casi todos los usuarios de New Relic están en nuestro modelo de usuario más nuevo, que se introdujo en julio de 2020. Este tutorial es para clientes de New Relic que todavía tienen usuarios en nuestro modelo de usuario original para migrarlos a nuestro nuevo modelo de usuario.

Fondo

En julio de 2020, lanzamos un modelo de usuario nuevo y mejorado. Este nuevo modelo de usuario ofrece una forma más sencilla y eficiente de gestionar los usuarios y su acceso a roles y cuentas.

Al principio, este nuevo modelo estaba disponible principalmente para nuevos clientes, mientras que los usuarios de la organización New Relic preexistente permanecían en nuestro modelo de usuario original. Pero ahora algunas organizaciones con modelo de usuario original que cumplen con algunos requisitos pueden utilizar un asistente de migración para migrar a sus usuarios al nuevo modelo. Cuando se complete el proceso de migración, su usuario estará en nuestro nuevo modelo de usuario más nuevo y tendrá nuevos procedimientos para administrar su usuario y su acceso a las cuentas.

Beneficios

Cuando migras tu usuario a este modelo, los beneficios incluyen:

• Ver y administrar todos los usuarios de múltiples cuentas en un solo lugar.
• Menos pasos para agregar y administrar usuarios.
• Opciones de autenticación flexibles.
• Roles más granulares para la gestión de usuarios.
• Para clientes Pro y Enterprise: acceso a la gestión automatizada de usuarios a través de proveedores de identidad.

Conozca más sobre los beneficios de nuestro nuevo modelo de usuario.

Requisitos

Los requisitos incluyen:

• Usted y sus usuarios deben estar en el modelo de usuario original. Si no está seguro de cuál es, consulte Determinar el modelo de usuario.
• Para utilizar el asistente de migración de usuarios, debe tener el rol de Propietario y ser un usuario de plataforma completa.
• Si su usuario debe tener permisos configurados para otorgarle roles y cuentas específicas, deberá configurar permisos para él y comprender los nuevos conceptos de administración de usuarios antes de comenzar (más sobre esto a continuación).

Recomendado: revisar el tipo de usuario de los usuarios para fines de facturación

Para las organizaciones que utilizan nuestro modelo de precios basado en el uso, el tipo de usuario de sus usuarios es un factor de facturación.

Algunas cosas a considerar:

• Ya sea que ahora esté en nuestro modelo de precios basado en el uso o planee cambiar pronto a ese modelo, puede tener sentido revisar y editar el tipo de usuario de su usuario antes de migrarlo. Una razón para esto: nuestra UI

  Users and roles

  original le permite ver cuándo fue el último uso de New Relic por parte de sus usuarios, mientras que la nueva UI usuario aún no lo tiene, y esa UI de usuario original puede ser útil para ayudar a decidir qué tipo de usuario usar. elegir. Para obtener sugerencias sobre esto, consulte Editar tipo de usuario.

• Para nuestro modelo de precios basado en el uso, los usuarios facturables son facturables inmediatamente después de ser agregados, sin importar si alguna vez iniciaron sesión en New Relic o no. Esto significa que los usuarios con la etiqueta Pending invite en la UI aún son facturables si tienen un tipo de usuario facturable. Para obtener más información sobre esto, consulte Usuario facturable.

Comprender los conceptos de gestión de usuarios.

Si necesita controlar el acceso de sus usuarios a cuentas específicas y/o roles específicos (en lugar de simplemente otorgar a todos sus usuarios acceso a todo), necesitará aprender algunos conceptos básicos sobre los nuevos conceptos de administración de usuarios, que son bastante diferentes. de los viejos conceptos. Your users' existing roles and permissions won't be carried over to their new user records, por lo que parte del proceso de migración de usuarios requerirá que configures grupos de usuarios con el acceso necesario a roles y cuentas.

Estos son algunos de los conceptos más importantes sobre cómo funciona el nuevo modelo de usuario:

• Usuario están en un contenedor llamado "dominio de autenticación". Este dominio rige cómo se agregan los usuarios a New Relic: manualmente (desde la UI) o automáticamente (a través de SCIM). También rige cómo el usuario log sesión: manualmente (con correo electrónico/contraseña) o utilizando SAML SSO. La mayoría de las organizaciones tendrán sólo uno o dos dominios de autenticación: uno para la configuración manual predeterminada y otro para los métodos más automáticos.

• El usuario se puede asignar a uno o más grupos (por ejemplo, nuestro grupo

  Admin

  predeterminado o un grupo personalizado como

  Contractors

  ). Para organizaciones grandes, los usuarios suelen estar asignados a varios grupos.

• Cuando desee otorgarle a un grupo de usuarios acceso a una función específica y una cuenta específica, debe agregarlos a un grupo nuevo o existente. Por ejemplo, puede darle a un grupo

  Contractors

  acceso a nuestra función

  All product admin

  predeterminada en una o más de sus cuentas, o darle a ese grupo una función personalizada.

Aprender más:

• Revise los conceptos de gestión de usuarios.
• Planifique el acceso a su grupo de usuarios con esta hoja de cálculo de planificación de ejemplo.

Paso 0: busque e inicie el asistente de migración

Antes de comenzar, asegúrese de haber leído los requisitos y las demás recomendaciones anteriores. Para comenzar a utilizar el asistente:

1. Vaya a

   one.newrelic.com > All capabilities > Apps

   .

2. En la tabla de aplicaciones, haga clic en la aplicación

   User migration walkthrough

   .

3. Si desea obtener más ayuda y contexto, consulte las secciones siguientes para obtener sugerencias sobre páginas específicas del asistente de migración. Si encuentra algo confuso en este documento, envíenos sus comentarios utilizando el botón

   Create issue

   en esta página.

Paso 1: crear administradores

En esta página, seleccionará los administradores que desea migrar. Este paso creará registros de usuario en el nuevo modelo para los administradores elegidos y los asignará al grupo Admin . Una vez hecho esto, esos administradores tendrán un nuevo registro de usuario disponible al iniciar sesión en New Relic (ver imagen a continuación) y tendrán acceso a los registros de usuario nuevos y antiguos hasta que se complete el proceso del asistente de migración. Cualquier administrador que migre en esta etapa puede ayudarlo a completar el asistente de migración: ese es un beneficio de migrar a los administradores primero. Para que cualquier usuario pueda acceder al asistente de migración después de completar este paso, debe iniciar sesión con su nuevo registro de usuario: esto puede requerir cerrar sesión en New Relic y volver a acceder a la pantalla de logpara que pueda ver todo el log . en opciones.

Tenga en cuenta que siempre puede agregar más administradores o eliminar y editar administradores existentes después de completar el proceso de migración. Esta puede ser una razón para traer a muchos o todos sus administradores ahora y ajustar la configuración más adelante.

A continuación se ofrecen algunos consejos sobre el uso de la página Add admins :

• Debe asegurarse de comprender las cuentas para las que se realiza la migración. La migración de usuario solo se aplicará a la cuenta principal seleccionada (visible en el menú desplegable Accounts included ) y sus cuentas secundarias (visibles usando el botón View all associated accounts ). Si no ve todas las cuentas que espera, puede deberse a que su organización tiene varias estructuras de cuentas principales/secundarias, y eso significaría que tendría que realizar el proceso de migración más de una vez.

• Si planea migrar solo una parte de sus usuarios al nuevo modelo de usuario para comenzar, le recomendamos dejar algunos administradores del modelo de usuario original para que tenga un administrador que administre los usuarios del modelo de usuario original.

  

Paso 2: configurar la organización

Puede elegir a) una configuración guiada que permite más opciones de configuración, ob) una configuración automática con menos pasos. Algunos consejos para elegir esto:

• Si no está utilizando SAML SSO o SCIM para el usuario que está migrando y está de acuerdo en otorgarle a todos sus usuarios migrados acceso a todas las cuentas, le recomendamos usar la opción de configuración automática. (Tenga en cuenta que siempre puede realizar más particiones del acceso de los usuarios a las cuentas más adelante).
• Con respecto al aprovisionamiento SCIM: si planea en un futuro cercano administrar su usuario de New Relic a través del aprovisionamiento SCIM, debería considerar esperar para migrarlos para poder migrarlos con SCIM habilitado. Esto se debe a que una vez que se migra el usuario, reside en un dominio de autenticación específico y el dominio no puede alternar entre SCIM y no SCIM (Manual) una vez que se agrega a ese dominio.

Paso 3: Nombre su organización

Nombra tu organización con algo descriptivo y fácilmente reconocible.

Paso 4: configuración del dominio de autenticación

Esta sección controla cómo se administran los usuarios (cómo se agregan a New Relic y se actualizan) y cómo se autentican (log sesión). Notas importantes sobre esta página:

• Al elegir la opción SCIM ("Administrar por proveedor de identidad") o la opción SAML SSO, deberá salir del asistente de migración y configurar cosas en otra parte de la UI de New Relic y en su proveedor de identidad, y luego finalizar las cosas en el asistente.
• Si está utilizando SCIM, asegúrese de enviar sus grupos y usuarios desde su proveedor de identidad y configurar el acceso antes del último paso de este proceso de migración de usuarios donde migra los activos de los usuarios. Esto garantizará que los activos de su usuario se migren a los registros de usuario proporcionados por SCIM y que esos usuarios tengan acceso al iniciar sesión.
• Una vez que configura cómo se administra un dominio de autenticación (mediante el proveedor de identidad o manualmente), eso no se puede cambiar y ajustar esa configuración requeriría crear un nuevo dominio de autenticación y agregar nuevos registros de usuario. Si es posible que pronto cambie la forma en que se administran sus usuarios, esa puede ser una razón para esperar para migrar sus registros de usuario.

Aquí hay más detalles sobre las dos secciones del dominio de autenticación:

Gestión de usuarios (manual frente a proveedor de identidad)

Para saber cómo se agregan y administran los usuarios, puede seleccionar Manually o Identity provider (SCIM). La opción de utilizar su proveedor de identidad para aprovisionar usuarios a través de SCIM está disponible solo si su organización tiene Pro o edición Enterprise.

Si elige Identity provider, debe seguir los pasos para la administración automatizada de usuarios, pero omitir los pasos relacionados con la creación de grupos, que hará más adelante en este proceso. Una vez que complete los pasos de administración automatizada de usuarios, regrese al asistente de migración y a estos documentos.

Una vez que complete este paso, le recomendamos encarecidamente completar el proceso de migración de usuarios lo más rápido posible. Después de completar este paso, y hasta que finalice el procedimiento del asistente, sus usuarios tendrán dos registros de usuario asociados con el mismo inicio de sesión (consulte la captura de pantalla de inicio de sesión del Paso 1) o es posible que les falten recursos que esperan ver (como el panel).

Algunos consejos para sincronizar su proveedor de identidad con New Relic y configurar el acceso grupal:

• Si ya estás usando una aplicación New Relic para Okta, Azure o OneLogin, probablemente estés usando una versión desactualizada. La aplicación desactualizada se titula "New Relic por cuenta", mientras que la aplicación más nueva y requerida se titula "New Relic por organización".

• Una vez que complete esos pasos, se crean nuevos registros de usuario en el nuevo modelo de usuario y se sincronizan en New Relic según la configuración de su proveedor de identidad. Después de completar el aprovisionamiento de usuarios, confirme que ve esos registros de usuario en la nueva UI

  User management

  .

• Para acceder a la nueva UI de usuario de administración de usuarios de New Relic, debe iniciar sesión a través de su nuevo registro de usuario: esto puede requerir cerrar sesión, volver a iniciarla y verificar su correo electrónico para ver todos los inicios de sesión asociados con su correo electrónico.

Métodos de inicio de sesión (manual frente a SSO)

El método de inicio de sesión le ofrece la posibilidad de elegir cómo log sesión esos usuarios. Puede seleccionar a) inicio de sesión con correo electrónico/contraseña o b) inicio de sesión único (SSO). Tenga en cuenta que SSO está disponible solo para organizaciones con edición Pro o Enterprise.

Si utiliza SSO pero no SCIM, debe completar pasos adicionales para configurar SSO. (Si ya siguió los procedimientos SCIM en el paso anterior, ya debería haber configurado SAML SSO).

Algunos consejos para configurar SAML SSO:

• Si ya estás usando una aplicación New Relic para Okta, Azure o OneLogin, probablemente estés usando una versión desactualizada. La aplicación desactualizada se titula "New Relic por cuenta", mientras que la aplicación más nueva y requerida se titula "New Relic por organización".
• Para acceder a la nueva UI de usuario de administración de usuarios de New Relic, deberá asegurarse de iniciar sesión a través de su nuevo registro de usuario. Esto puede requerir cerrar sesión, volver a iniciarla y verificar su correo electrónico para ver todos los inicios de sesión asociados con ese correo electrónico.
• Puede completar el procedimiento para configurar SSO y luego volver al asistente de migración para continuar con el proceso de migración.
• Si selecciona más de un método de autenticación, tenga en cuenta que deberá agregar un nuevo dominio de autenticación.

Paso 5: Importar usuario existente

Hay dos métodos para agregar y administrar su usuario de New Relic. Seleccione el método que utilizará para obtener instrucciones y consejos:

Paso 6: Accede a la configuración

Este paso consiste en establecer qué roles y a qué cuentas tienen acceso sus grupos de usuarios. Your users' existing roles and permissions won't be retained. Esto significa que si necesitas configurar tu usuario para que tenga acceso a cuentas o roles específicos, probablemente querrás configurar el acceso grupal en esta etapa.

Para cada cuenta y función a la que desee que tenga acceso un grupo de usuarios, deberá agregarla a un grupo nuevo o existente. Recursos para ayudarle a comprender el acceso grupal:

• Para conocer los conceptos básicos de cómo funciona el acceso de usuarios, consulte conceptos de gestión de usuarios.
• Para obtener un tutorial sobre cómo agregar y editar el acceso a grupos, consulte el tutorial de administración de usuarios.
• Para obtener ayuda para planificar el acceso al grupo, consulte la hoja de cálculo de planificación de grupos de usuarios.
• Para ver vídeos útiles, consulte vídeos de gestión de usuarios.

Paso 7: migrar los activos del usuario

Cuando se completa este paso, los activos personales de sus usuarios se migran a los nuevos registros de usuario y los registros de usuario originales se eliminan. Para el usuario que actualmente inicia sesión en New Relic, una vez que complete este paso, su sesión actual de New Relic no se interrumpirá hasta que log o hasta que expire su sesión actual browser .

Los activos de usuario que se migran incluyen:

• Panel
• Favoritos
• Configuración de correo electrónico semanal
• Preferencias de inclusión/rechazo de correo electrónico
• Claves de usuario específicas del usuario
• New Relic Datos de NerdStorage

Si un usuario tiene acceso a varias organizaciones que usan New Relic (por ejemplo, si ese usuario es un contratista), su registro de modelo de usuario original no se eliminará por completo hasta que todas esas organizaciones migren a sus usuarios. Dicho usuario tendrá un registro de usuario original y uno o más registros de usuario nuevos y, si ese es el caso, se mostrará al iniciar sesión (consulte la captura de pantalla de inicio de sesión en la sección Página 1).

Paso 8: revisar y finalizar

Si está migrando usuarios en segmentos y no todos a la vez, puede realizar el flujo de trabajo de migración varias veces con diferentes grupos de usuarios. Solo puede hacer clic en Finish Setup cuando todos los usuarios de la organización hayan migrado.

Resolución de problemas

Algunos problemas comunes después de la migración:

• Si tiene roles de nivel de administrador asignados pero recibe un mensaje de error al intentar acceder a la característica de la plataforma New Relic, puede deberse a que se le han asignado configuraciones de administración (

  Organization settings

  y/o

  Authentication domain settings

  ), pero no ningún rol. Para acceder a la característica New Relic en una cuenta específica, necesitará al menos una función (por ejemplo,

  All product admin

  o una función personalizada).

• Si completó la migración, o se encuentra en la mitad de la migración, y aún ve la UI de usuario de administración de usuarios original (la UI usuario a la que se accede a través de la pestaña

  Account settings

  ), esto puede deberse a que todavía está conectado a su registro de modelo de usuario original. . Algunos remedios para esto:

  • Cierra sesión en New Relic y vuelve a iniciarla seleccionando la opción

    Verify email

    . Cuando hayas verificado tu correo electrónico, elige la opción de inicio de sesión que dice "organización" y no la que dice "Cuenta Original New Relic".

  • Si aún tiene problemas, borre la memoria caché de su browser e intente iniciar sesión nuevamente.

• Si tiene varias cuentas para elegir al iniciar sesión, esto podría deberse a lo siguiente:

  • Si se creó un usuario para usted en el nuevo modelo, pero el proceso de migración no se completó, es posible que tenga acceso tanto a su usuario original como a su nuevo usuario.
  • Si pertenecía a varias organizaciones, es posible ver una combinación de inicios de sesión antiguos para organizaciones no migradas junto con el inicio de sesión del nuevo usuario.
  • Su dirección de correo electrónico puede tener múltiples registros de usuario porque pertenece a múltiples organizaciones o dominios de autenticación múltiples dentro de la misma organización.

Después de que hayas terminado

Una vez que sus usuarios hayan migrado al nuevo modelo de usuario, podrá encontrarlos y administrarlos haciendo clic en el menú de usuario, haciendo clic en Administration y usando estas páginas UI :

• User management

  : use esto para ver y agregar usuarios, cambiar su tipo (básico versus completo), cambiar su grupo y aprobar solicitudes de actualización de usuarios.

• Access management

  : utilícelo para crear y editar el acceso al grupo y configurar el dominio de autenticación (configuraciones de SAML SSO y configuraciones de SCIM, y más).

Para obtener algunos consejos para planificar el acceso a su grupo, consulte Consejos sobre conceptos de gestión de usuarios.

Para obtener más información sobre estas herramientas y conceptos, consulte los documentos de administración de usuarios.