Configuración de Usuarios en MikroTik (Users, Groups, SSH Keys y Active Users)

Introducción a la gestión de usuarios en MikroTik

¿Por qué es importante gestionar bien los usuarios?

Por defecto, MikroTik trae únicamente el usuario admin, lo cual puede parecer suficiente al inicio. Sin embargo, en cuanto hay varios técnicos o administradores, usar un solo usuario compartido se vuelve un problema serio:

• No hay trazabilidad de acciones.

• Aumenta el riesgo de accesos no autorizados.

• Se dificulta aplicar políticas de seguridad.

En mi experiencia, siempre que hay más de una persona administrando un MikroTik, crear usuarios individuales con sus propias credenciales es obligatorio, no opcional.

Casos de uso: ISP, empresas y laboratorios

Este esquema de usuarios se utiliza prácticamente en cualquier escenario:

• Redes empresariales con distintos niveles de TI.

• Proveedores de Internet (ISP).

• Laboratorios de pruebas.

• Routers instalados en clientes finales.

En todos los casos, la lógica es la misma: cada persona debe tener solo los permisos que necesita.

Comprendiendo los Users en MikroTik

Usuario admin por defecto

El usuario admin viene creado por defecto y pertenece al grupo full, es decir, tiene todos los permisos.
Una buena práctica básica es:

• Asignarle contraseña inmediatamente.

• Crear otros usuarios y evitar usar admin en el día a día.

Crear nuevos usuarios con permisos básicos

MikroTik permite crear usuarios fácilmente desde Winbox, WebFig o por consola. Cada usuario puede:

• Tener su propio nombre y contraseña.

• Estar asociado a un grupo específico.

• Tener restricciones adicionales (como cambio de contraseña forzado).

Algo importante que he visto muchas veces: si un usuario no tiene contraseña asignada, MikroTik obligará a que la configure la primera vez que acceda al router. Esto ayuda a mantener un mínimo de seguridad.

Mejores prácticas en la creación de usuarios

• Un usuario por persona.

• Nunca compartir credenciales.

• Usar nombres claros (ej. soporte1, admin_red, tecnico_noc).

• Evitar asignar el grupo full si no es estrictamente necesario.

Grupos y permisos (Groups)

¿Qué es un grupo y cómo funciona?

Los Groups en MikroTik son la base del control de permisos.
Un grupo define qué puede y qué no puede hacer un usuario dentro del router.

En lugar de configurar permisos usuario por usuario, lo correcto es:

1. Crear grupos.

2. Definir permisos en el grupo.

3. Asignar usuarios a esos grupos.

Crear un grupo personalizado

Puedes crear grupos según el rol:

• Administrador completo.

• Técnico de soporte.

• Solo monitoreo.

• Solo lectura.

En escenarios reales, esto facilita mucho la administración. Por ejemplo, cuando entra un nuevo técnico, basta con asignarlo al grupo correcto.

Asignar privilegios por grupo

Cada grupo permite habilitar o deshabilitar permisos como:

• Escritura.

• Políticas.

• Sensibilidad.

• Acceso a configuraciones críticas.

Aquí aplica una regla clave que siempre recomiendo:
👉 principio de mínimo privilegio.
Es decir, dar solo los permisos estrictamente necesarios.

Asociación usuario → grupo

Una vez creado el grupo, puedes asignarlo a cualquier usuario.
Si más adelante necesitas cambiar permisos, solo ajustas el grupo y todos los usuarios asociados heredarán el cambio.