Administración / 17
Federación y espacios remotos
Establecer relaciones, seleccionar datos compartidos y trabajar con espacios remotos.
Compartir información entre instalaciones
La federación permite consultar desde una instalación de Sentinelia la información que comparte otra. Cada instalación conserva la administración de sus recursos. Antes de configurarla, acuerda qué se compartirá, quién lo recibirá y quién se encargará de mantener la relación.
Abre Federación → Plano de control para preparar relaciones, revisar su identidad y gestionar sus autorizaciones. Espacios remotos sirve para consultar los datos recibidos; Diagnóstico explica su estado y los requisitos de conexión.
Preparar una relación
Necesitas acceso administrativo a las dos instalaciones y una dirección HTTPS accesible para la que recibirá los datos. En Configuración, revisa su dirección pública y las credenciales de federación. Si hay un proxy inverso delante del portal, su configuración debe coincidir con la que reconoce Sentinelia. Plano de control muestra si cada instalación está preparada para enviar y recibir.
Elegir emisora y receptora
La emisora inicia la conexión hacia la dirección HTTPS de la receptora y debe poder validar su certificado. La receptora tiene que ser accesible por esa dirección y tenerla configurada como dirección pública del portal. Revisa también el proxy inverso si lo utiliza.
| Instalación | Responsabilidad |
|---|---|
| Emisora | Ofrece los datos, abre el canal y valida el certificado de la receptora |
| Receptora | Autoriza la recepción, presenta su identidad y declara qué acepta |
En un laboratorio con certificados propios, instala la autoridad de confianza en la emisora. Conserva la validación del certificado y del nombre del destino. Una relación en este sentido no requiere abrir una conexión inversa hacia la emisora.
Crear la recepción e importar la invitación
En la instalación receptora, abre Federación → Plano de control.
Utiliza Crear recepción en mi scope para delimitar dónde se recibirán los datos.
En la relación, pulsa Emitir invitación temporal.
Lleva esa invitación a la instalación que emitirá la información.
En Importar una autorización temporal, pégala en Invitación de una instancia receptora.
Pulsa Importar y crear emisión.
Revisa y confirma el nombre y la identidad de la contraparte cuando se solicite.
La invitación caduca. Cópiala desde la receptora e impórtala en la emisora durante su vigencia; las propias instalaciones guardan los datos necesarios para mantener la relación.
Después del canje, comprueba Instalación remota confirmada, el estado de la relación y la compatibilidad. La receptora puede presentar Identidad candidata pendiente de confirmación: contrasta el nombre y el identificador con la emisora y pulsa Confirmar nombre e identidad exactos. Una invitación importada y una relación vinculada son etapas distintas.
Elegir qué se comparte
En la relación, despliega Editar selección y revisar su impacto. Selecciona los niveles de alcance y las familias de datos que corresponden al intercambio.
Las familias abarcan estructura organizativa, contexto de agentes, telemetría, monitores, acciones informativas, auditoría y avisos federados. Los campos sensibles y el permiso de refederación se seleccionan expresamente cuando corresponden a la familia.
Ajusta la selección.
Pulsa Previsualizar impacto.
Revisa incorporaciones, retiradas y alcance.
Pulsa Confirmar revisión inmutable.
Utiliza Sincronizar negociación bilateral para actualizar el acuerdo entre las partes.
Revisa la selección en las dos instalaciones: se compartirá lo que la emisora ofrece y la receptora acepta. En Plano de control, comprueba la concesión efectiva y el avance de la recepción.
Oferta, aceptación y concesión efectiva
En la emisora, la declaración local es una oferta. En la receptora es una aceptación. Cada extremo conserva su propia revisión; la concesión efectiva recoge la intersección autorizada. Selecciona niveles de alcance y familias en ambos extremos y revisa el impacto antes de confirmar.
La receptora entrega su aceptación por el canal que abre la emisora. Sincronizar negociación bilateral se ejecuta desde la emisora: publica su oferta y recupera la aceptación vigente. Si cambias una selección, compara de nuevo las revisiones local, remota y efectiva.
Distinguir vínculo, concesión y datos disponibles
| Estado que consultas | Qué confirma |
|---|---|
| Relación vinculada y compatible | Identidad y compatibilidad del intercambio |
| Concesión efectiva | Selección autorizada por ambos extremos |
| Flujos y generaciones | Preparación y avance de cada familia de datos |
| Proyecciones visibles | Datos ya recibidos y disponibles para tu cuenta |
Después de autorizar el intercambio, espera a que se reciban los datos. En Flujos reconciliados, revisa el avance de cada grupo y si ha terminado la primera transferencia. Diagnóstico permite comprobar los datos pendientes y los motivos que bloquean el envío. Si Espacios remotos está vacío, revisa ese avance y tus permisos antes de cambiar la selección.
Si la preparación de la sincronización coincide con otra tarea, Sentinelia intenta recuperarse automáticamente. Si aparece un aviso de concurrencia, espera unos segundos y vuelve a pulsar Sincronizar negociación bilateral en la emisora. Después, revisa el estado de los flujos y los datos disponibles en la receptora.
Trabajar con espacios remotos
Abre Federación → Espacios remotos y selecciona una instalación. Los datos se presentan con su origen y estado de vigencia. El espacio remoto es de consulta: la administración del recurso original permanece en su instalación.
Puedes utilizar las opciones de borrador para preparar un monitor o una acción local a partir de información remota. Revisa el borrador y su alcance antes de guardarlo: consultar o copiar una definición no concede control sobre el recurso de origen.
Las fuentes remotas también pueden alimentar supervisión local. Su uso operativo depende de que la información esté autorizada, vigente, compatible y disponible; una fuente retirada o no utilizable se distingue de una lectura correcta.
Recorrer los datos recibidos
En la receptora, abre Federación → Espacios remotos.
Selecciona el nombre de la instalación emisora.
Utiliza el selector Área federada para entrar en Organización, Agentes o Monitores.
Consulta los recursos publicados y sus estados. La cabecera identifica la instalación de origen y recuerda que la concesión es de solo lectura.
En Organización, las pestañas Jerarquía, Tenants, Empresas y Sitios permiten recorrer la estructura compartida. Por ejemplo, una central puede consultar las empresas y sedes de otra instalación sin administrar sus recursos.
En Agentes, Agentes y señales reúne las fuentes, el catálogo, la última prueba de vida y los valores publicados. Cronología de telemetría e Histórico de telemetría permiten seguir las observaciones recibidas. Distingue siempre el valor, su calidad y su fecha: una lectura recibida conserva lo que publicó el origen.
Las señales del perfil servidor también forman parte de la telemetría compartida. Por ejemplo, Reinicio reciente del servidor y Servidor sin prueba de vida conservan su significado y procedencia al consultarlas desde otra instalación.
En Monitores, consulta Inventario, Estado actual, Histórico, Alertas y Triggers vinculados. La primera transferencia puede incluir un histórico considerable: revisa su avance en Diagnóstico. Que un grupo de datos haya terminado no implica que los demás estén listos.
Para comprobar el intercambio, verifica que ambos extremos han autorizado el grupo de datos, que su transferencia ha terminado y que el recurso aparece en la receptora. Si acabas de añadir un grupo y no lo ves, revisa la selección en ambas instalaciones y vuelve a sincronizar desde la emisora.
Atender alertas remotas
Las alertas de otras instalaciones mantienen su procedencia. En Mi perfil → Alertas remotas, elige si aparecen en el panel principal. Esta preferencia organiza tu vista sin modificar la alerta en su origen.
Consultar diagnóstico y recuperar una relación
En Federación → Diagnóstico, selecciona la relación y revisa capacidades, bloqueos, salud y continuidad. La consulta de diagnóstico no cambia su configuración.
Si una relación emisora necesita recuperar sus credenciales, emite una recuperación temporal y utiliza Canjear recuperación en el extremo correspondiente. Cuando cambie la localización de una contraparte, revisa la propuesta y pulsa Aprobar HTTPS explícitamente.
Revisar reconstrucciones y responsabilidad
Administrar reconstrucciones permite revisar una nueva copia de los datos recibidos antes de sustituir la anterior. Comprueba qué relación afecta, su estado y las comprobaciones pendientes antes de confirmar el reemplazo o cancelarlo. Esta operación corresponde a quien mantiene la relación entre las instalaciones.
Utiliza Transferir responsabilidad para asignar un responsable autorizado de la relación. Deshabilitar relación suspende su uso; Eliminar de forma terminal cierra definitivamente la relación y exige la confirmación indicada.
Los conflictos de identidad se resuelven desde Conflictos y sospechas de clon, identificando la rama legítima y la clonada. Esta decisión corresponde a quien administra las instalaciones y conoce su identidad real.