---
title: Conexión global de nombre de usuario/contraseña
slug: kronpam-reference-guide-3-8-1-es/conexion-global-de-nombre-de-usuariocontrasena
description: Aprenda a configurar credenciales globales de usuario para usuarios privilegiados en un dispositivo de destino con este documento completo. Siga instrucciones paso a paso para configurar el nombre de usuario y la contraseña globales en las propiedades del
docTags: 
createdAt: 2022-07-27T12:21:30.000Z
---

Los usuarios predefinidos en el grupo de dispositivos de destino se denominan usuarios globales. Para establecer una conexión SSH utilizando una cuenta de este tipo y hacer que la contraseña del usuario global sea invisible para los usuarios locales, debe existir la configuración que se describe a continuación, permitiendo que Kron PAM almacene las credenciales del usuario global que se utilizarán para la conexión en su base de datos.

1. Navegue hasta **Dispositivos** > **Inventario**.
2. Haga clic en el grupo de dispositivos y seleccione la opción **Mostrar propiedades**.
3. Haga clic en el **botón Edit **button.
4. En **Credencial directa** configure el nombre de usuario.
5. Configure la contraseña.

![](https://api.archbee.com/api/optimize/g9cApVza9NIhSh0pjZYtA/ByNgwLzyn_bo5jLV_MvIn_image.png)

Al conectarse a un dispositivo con Direct Credentials, se aplican reglas de prioridad:

- Primera prioridad: Si existe una cuenta de Vault con el mismo nombre de usuario que el nombre de usuario global, se utilizará la contraseña de Vault o la clave SSH rotada para la autenticación del usuario global.
- Segunda prioridad: Si no se define una cuenta de Vault, la clave SSH global se utilizará para conectarse al dispositivo.
- Si estas dos opciones no están presentes en las propiedades del dispositivo, se utilizará la contraseña de Direct Credential Password para conectarse al dispositivo. Direct Credential Password tiene la prioridad más baja.
- Si el dispositivo solicita tanto la clave SSH como la contraseña para la autenticación, la contraseña de la cuenta de Vault se utilizará con la máxima prioridad y Direct Credential Password se utilizará como segunda prioridad.