> For the complete documentation index, see [llms.txt](https://docs.realmjoin.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.realmjoin.com/es/dev-reference/local-admin-password-management.md). # Gestión de contraseñas de administrador local ## Descripción general Local Administrator Password Solution (LAPS) resolverá el problema de usar credenciales administrativas idénticas en cada equipo Windows para soporte y fines de emergencia. Por sí solo, LAPS crea una contraseña generada aleatoriamente para una cuenta de administrador local. Con RealmJoin es posible administrar cuentas administrativas seguras e individualizadas, ya sea para soporte local o soporte remoto a gran escala. RealmJoin guarda contraseñas cifradas en Azure Key Vault dentro del Tenant del cliente y almacena registros de auditoría de cada acceso a estas credenciales. La API de RealmJoin le permite solicitar una "Cuenta de soporte" (administrador local) para un dispositivo determinado en su Tenant. Consulte [la descripción de Swagger de RealmJoin](https://customer-api.realmjoin.com/swagger/index.html) para ver en detalle qué operaciones son compatibles actualmente. El uso de LAPS con RealmJoin requiere la implementación del RealmJoin Windows Client. Se asume que ha configurado correctamente LAPS en su entorno y que ha implementado el RealmJoin Windows Client en sus dispositivos. Además, asegúrese de [autenticar ](/es/dev-reference/realmjoin-api/authentication.md)cada solicitud contra la API de RealmJoin mediante un encabezado HTTP de autorización apropiado. ## Solicitar una Cuenta de soporte Indique a RealmJoin que cree una Cuenta de soporte local en el dispositivo de destino usando el punto de conexión `/laps/request`. La solicitud se pone en cola mediante Application Insights y será procesada por RealmJoin Backend y RealmJoin Windows Client lo antes posible. Cuando la cuenta se haya creado/pueda utilizarse. El punto de conexión devolverá una estimación de cuánto tardará la creación de la cuenta. Cuando la cuenta esté lista, consulte [aquí](#retrieve-support-account-credentials) cómo consultar las credenciales. ### Ejemplo Supongamos la siguiente situación: * Tiene sus credenciales de la API de RealmJoin y las ha codificado en `dC0xMjM0MTIzNDpteVMzY3JldCE=` (Base64) * El Entra del dispositivo de destino `deviceId` es `9999dab9-f946-40ee-9a17-2500c8d00878`. Tenga en cuenta que este no es el id de objeto de Entra (¡es un atributo diferente!) Actualmente no existe ninguna Cuenta de soporte en el dispositivo de destino. ![Cuentas locales - antes de solicitar una Cuenta de soporte](/files/5e0454bede6054dcf405788b616def367afb0f63) Construyamos el **solicitar**: Encabezados: ```http Authorization: Basic dC0xMjM0MTIzNDpteVMzY3JldCE= Content-Type: application/json ``` Solicitud / URI: ```http POST https://customer-api.realmjoin.com/laps/request?deviceID=9999dab9-f946-40ee-9a17-2500c8d00878 ``` Este punto de conexión no espera un cuerpo de solicitud. **Respuesta** Estado HTTP: `200` (OK) Cuerpo (en notación JSON): ```json { "estimatedWaitTime": "00:12:31.8215813" } ``` La respuesta contiene el tiempo aproximado hasta que el RealmJoin Windows Client cree la Cuenta de soporte local. En este ejemplo, espere al menos 12 minutos. Si el cliente no se ha conectado en mucho tiempo, podría obtener `null` como estimación en lugar de un número. De forma predeterminada, el RealmJoin Windows Client consultará trabajos cada 30 min. La aproximación ofrecida por la API se basa en la última vez que el Windows Client se conectó. ## Recuperar credenciales de la Cuenta de soporte El punto de conexión `/laps/retrieve` se usa para consultar si ya se ha creado una Cuenta de soporte, así como para recopilar las credenciales reales de la Cuenta de soporte. Consultemos lo mismo `deviceId` de `9999dab9-f946-40ee-9a17-2500c8d00878` como en el ejemplo [anterior](#requesting-a-support-account). En nuestro ejemplo, el RealmJoin Windows Client ha creado en el dispositivo de destino una Cuenta de soporte (Nombre completo: "Local Support Admin Account"): ![Cuentas locales - la Cuenta de soporte se ha creado correctamente](/files/694134106d40035ca6242a11c932a4f703204b20) **Solicitud** Encabezados: ```http Authorization: Basic dC0xMjM0MTIzNDpteVMzY3JldCE= Content-Type: application/json ``` Solicitud / URI: ```http POST https://customer-api.realmjoin.com/laps/retrieve?deviceID=9999dab9-f946-40ee-9a17-2500c8d00878 ``` Este punto de conexión no espera un cuerpo de solicitud. **Respuesta** Si las credenciales aún no están disponibles, el punto de conexión devolverá Estado HTTP: `404` (No encontrado) y algunos detalles técnicos en el cuerpo: Cuerpo (JSON) ```json { "type": "https://tools.ietf.org/html/rfc7231#section-6.5.4", "title": "No encontrado", "status": 404, "traceId": "00-4c56c3cb0f9b394abf934b107b148613-1234b2497e261649-00" } ``` Puede seguir consultando hasta que las credenciales estén listas. Si las credenciales están listas, el punto de conexión devolverá Estado HTTP: `200` (OK) y las credenciales: Cuerpo (JSON) ```json { "password": "Upji1234", "username": "ADM-5A2F2169", "accountExpirationDate": "2021-12-21T02:14:07+00:00" } ``` Puede usar estas credenciales para ofrecer soporte a un usuario, por ejemplo, conectándose mediante AnyDesk Supporter Client. Como puede ver, de forma predeterminada una Cuenta de soporte tiene una vida útil limitada y tendrá que volver a crearse si se necesita acceso después de la fecha de expiración. Esto es para asegurarse de que no persistan credenciales de alto privilegio de tareas operativas cotidianas. --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter: ``` GET https://docs.realmjoin.com/es/dev-reference/local-admin-password-management.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.