AAM Profile es el módulo que ofrece los elementos de seguridad necesarios para hacer del servidor AAM una herramienta confiable.

Transcripción

1 AAM Profile AAM Profile es el módulo que ofrece los elementos de seguridad necesarios para hacer del servidor AAM una herramienta confiable. Mediante AAM Profile, el administrador puede especificar Grupos de trabajo y Departamentos, gracias a los cuales puede definir perfiles de usuarios para los diferentes usuarios que utilizan las herramientas de Aranda, de acuerdo a las necesidades de operación. Es decir, si en la empresa hay un grupo de operadores que necesitan consultar la base de datos AAM para poder verificar la instalación/desinstalación de software no permitido, la conexión/desconexión de dispositivos de hardware, el número de instalaciones de un producto en particular (digamos, Microsoft Office 2000) y compararlos contra el número de licencias adquiridas, etc., entonces puede crear un perfil operador y asignarle los suficientes permisos para que ellos puedan trabajar. Igualmente, los jefes de área del Departamento de Sistemas pueden estar interesados en consultar la base de datos AAM para analizar actividades tales como accesos no permitidos, cambios de dominio/grupo de trabajo, etc. De esta forma, cada usuario se autenticará en el sistema AAM con su propia cuenta y contraseña para llevar a cabo tareas, hasta donde sus privilegios se lo permitan. Conectar usuario: Esta opción permite ingresar a la consola como usuario de Aranda o como uno de Windows. Aranda: Son los usuarios que pueden ser importados desde el Directorio Activo o creados en el Profile de AAM. Usuario: Ingresa el usuario importado desde el Directorio Activo. Contraseña: Ingresa la contraseña creada manualmente. Si ingresa por el usuario ADMINISTRATOR, la contraseña creada por defecto es [root]. Windows: Son los usuarios que se validan con el Directorio Activo. Usuario: Ingresa el usuario con el que se registra en Windows. Nota: Esta opción sólo es posible si el alias del usuario en Windows es igual al del usuario en Aranda, para ello, se recomienda que importar los usuarios del directorio activo. 1

2 Contraseña: Ingresa la contraseña de registro de Windows. Dominio: Ingresa el dominio (servidor) al cual pertenece el usuario. Nota: Recuerde que la definición de permisos se hace por grupo de trabajo, de tal forma que al ingresar un usuario a determinado grupo aplicarán los permisos definidos para el grupo. La interfaz AAM Profile cuenta con: El menú principal. Una barra de herramientas con seis botones. Dos páginas de información: definición Permisos/Grupos de trabajo y Configuración de Usuarios. Menú Archivo En este menú el usuario podrá encontrar las siguientes opciones: Grupos de trabajo Esta opción le permite crear, editar o borrar grupos de trabajo. Usuarios Esta opción le permite crear, editar, borrar usuarios y realizar cambios de contraseñas siempre y cuando esté ubicado en la página Configuración de usuarios. Permisos Esta opción permite crear o borrar permisos asignados a grupos de trabajo. Configuración de Datos Adicionales Mediante esta opción podrán configurarse campos lookups relacionados con las estaciones de trabajo. Refrescar Esta opción actualiza de inmediato la ventana con los cambios que se hayan realizado. 2

3 Salir Esta opción permite salir del módulo AAM Profile Menú Configuración General Esta opción abre la interfaz DBConfig la cual permite configurar la base de datos AAM con la que desea establecer conexión. Importar Usuarios de Active Directory Puede importar los usuarios del Active Directory seleccionado el dominio que ha sido encontrado por defecto o por la opción que solicita digitar el nombre del dominio del cual se desea importar la información de los usuarios. Una vez haya seleccionado el dominio seleccione aceptar e inmediatamente después aparecerá la siguiente ventana con la información de los usuarios que aparecen el Active Directory del dominio seleccionado: Para importar todos los usuarios del Active Directory deberá chequear el cuadro Usuarios, seleccione Aceptar y a continuación aparecerán todos los usuarios que pertenecen al Active Directory del dominio seleccionado. 3

4 Cuando usted tiene todos los usuarios deberá seleccionar aquellos que desea importar a los tipos de usuarios que aparecen en el panel izquierdo de la ventana. Para realizar la múltiple selección de los usuarios que desea asociar a los tipos de usuarios mantenga presionada la tecla ctrl. Si desea selección rangos dentro del listado mantenga presionadas las techas CTRL+SHIFT junto con las teclas de desplazamiento. Una vez haya realizado la selección de los usuarios usted podrá arrastrarlos hacia el panel de Usuarios clasificados y asignarlo al tipo de usuarios que desee. Actualizar cambios del Directorio Activo - Aranda Esta opción permite hacer una comparación de las cuentas de usuario existentes en la base de datos Aranda contra el catálogo del directorio activo, al final de la cual se presenta un informe de diferencias. El administrador tendrá la posibilidad de escoger entre las diferencias para actualizar la base de datos Aranda. Configuración de campos obligatorios Esta opción permite configurar los campos que usted quiere que sean obligatorios en el momento de crear o editar un usuario. Tipo de Autenticación En esta opción usted puede elegir desde dónde se van a autenticar los usuarios, para ingresar a las diferentes consolas de Aranda. Configuración de campos adicionales Permite nombrar los campos adicionales según la información que necesite completar. Únicamente se podrán modificar los campos [ADU_FIELD1] al [ADU_FIELD10], los demás campos sólo se podrán activar o desactivar si no son obligatorios. 4

5 Asociar usuarios a perfiles Esta opción permite asociar o desasociar usuarios a las distintas categorías creadas desde el AAM Settings. En la rejilla del lado derecho de la pantalla se encuentran todos los usuarios agrupados por perfiles. Para desplegarlos, haga clic en el signo. Seleccione el usuario y arrástrelo hacia el Tipo de Usuario que desee asignar. Menú Ayuda Acerca de... Esta opción muestra la información relacionada con el nombre de la aplicación y la versión respectiva. Botones de la barra de herramientas Modifique, configure y seleccione los permisos que desea asignar a cada uno de los empleados de su compañía, reuniéndolos en grupos de trabajo o configurando 5

6 usuarios independientes para el desarrollo de tareas administrativas completas y confiables, mientras utiliza las herramientas que le brinda ARANDA Profile. Botón Nuevo Grupo de trabajo Esta opción permite al usuario crear un grupo de trabajo al cual luego serán asignados usuarios. Para crear un grupo de trabajo el usuario deberá digitar el nombre que permitirá identificarlo. Nuevo usuario Esta opción permite crear nuevos usuarios en la base de datos. Este panel solicita la información detallada relacionada con el perfil del usuario dentro de la compañía al igual que la información personal. Hay que tener en cuenta que esta opción sólo está disponible en la pestaña Configuración de usuarios. Permiso a grupo de trabajo Esta opción permite asignar permisos a los grupos de trabajo. El usuario deberá seleccionar en el panel de control izquierdo inferior de la ventana el grupo de trabajo al cual desea agregar o retirar permisos, al igual que la aplicación sobre la cual se desea acceder. Para identificar la aplicación y el grupo de trabajo que se encuentra seleccionado verifique que aparezca la siguiente guía Botón Editar Permite cambiar la contraseña del usuario autenticado (administrador). Botón Borrar Permite borrar un grupo de trabajo, permiso para un grupo de usuarios o el usuario seleccionado. Botón General Permite configurar la conexión a la base de datos AAM usada por la aplicación. 6

7 Botón Configuración Datos Adicionales Permite configurar campos lookups relacionados con las estaciones de trabajo. Botón Salir Cierra el módulo AAM Profile. Ahora veamos las dos páginas que conforman el módulo AAM Profile: Página Definición permisos/grupos de trabajo Esta página permite seleccionar los usuarios o grupos de trabajo configurados en el módulo Aranda PROFILE y definir para cada uno de ellos, los permisos que se asignarán para acceder a los módulos del servidor AAM y ejecutar tareas administrativas o de visualización. Cuatro paneles informativos y de edición le presentarán toda la información necesaria para configurar permisos en los módulos del servidor: Panel aplicaciones Contiene la lista de aplicaciones componentes del Servidor AAM, para las cuales se pueden asignar o revocar permisos. Al seleccionar uno de los registros de la lista, todos los cambios de configuración que realice en la página actual se aplicarán a esta estación de trabajo. Por definición, la aplicación inicial es Aranda ODBC Console, pero usted puede seleccionar las otras aplicaciones que aparecen en la lista. Panel grupos de trabajo (perfiles) Este panel está compuesto por las páginas Grupos y Usuarios Asignados, de tal forma que pueda conocer para determinados grupos cuáles son los usuarios que los conforman. Por definición, el grupo de trabajo inicial es el Administrador, pero usted como administrador puede crear diferentes grupos para así establecer perfiles y varios niveles de permisos. 7

8 Panel permisos asignados Al seleccionar una aplicación en el panel Aplicaciones y un grupo de trabajo en el panel del mismo nombre, podrá visualizar en este panel todos los permisos que se han establecido a dicho grupo para la ejecución de la aplicación seleccionada. Adicionalmente, en este panel podrá chequear los permisos para los cuales desea mantener una auditoría de los eventos realizados por un usuario específico. Para ello, active la casilla de verificación correspondiente a cada evento o seleccione todos los registros haciendo clic en el botón en la parte superior Seleccionar Todos. Para guardar los cambios realizados, haga clic en el botón Guardar Cambios. Panel permisos por nivel para control remoto Este panel está disponible únicamente al seleccionar la Consola AAM en el panel de aplicaciones; le permite asignar permisos a distintos grupos de trabajo para que puedan tomar control remoto de las estaciones que monitorean, de acuerdo a sus necesidades. Estos permisos estarán definidos de acuerdo con un nivel de accesibilidad configurado en la consola AAM, lo cual significa que para cada nivel disponible, usted asignará a un usuario o grupo de trabajo los permisos suficientes para tomar control remoto de cierto número de estaciones en la red. Utilice los botones Adicionar Nivel y Borrar Nivel respectivamente, para asignar o revocar permisos a cada grupo de trabajo. Definición de permisos A continuación se explica qué privilegios estará poniendo a disposición del usuario al seleccionar cada una de las opciones disponibles, en cada módulo de ARANDA ASSET MANAGEMENT. Consola AAM Los permisos que se pueden asignar al usuario que utilizará la consola incluyen opciones de administración remota y visualización. Por ejemplo, el usuario sólo verá aquellas páginas de la consola que usted configure como permitidas y no podrá imprimir un documento o guardarlo a menos que usted lo autorice en la configuración de permisos del módulo Profile. A continuación una lista de todas las funciones de la consola AAM cuya utilización, usted como administrador, puede autorizar o denegar. Application Execute: permite ejecutar la aplicación misma. Build Chart: generar gráficos Computer Certificate: generar certificados. Configurer Additional Data for Each PC Enviroment: configurar datos adicionales. Delete Alarms: borrar todas las alarmas que se han generado. Edit Permission Levels: modificar las categorías de permisos. Edit Workstation Profile: modificar el perfil de una estación. Filter by Hardware Type: hacer filtros por tipos de hardware. Filter by Product: hacer filtros por producto. General: seleccionar el modo Interfaz principal que contiene todas las páginas. 8

9 Language Change: cambiar entre lenguajes en la consola Inglés / español. Print: imprimir cualquier tipo de información de la consola, ya sea la información de una página o la perteneciente a Informes o Certificados generados. Privileged Users: permite crear, modificar o borrar privilegios de los usuarios. Send wake on LAN command to workstation: permite iniciar una estación mediante el commando wake on LAN. Setup group Tree: permite crear los nodos (unidades organizacionales) para asociar estaciones de trabajo mediante el árbol de agrupaciones y de esta manera simular la forma como se encuentran distribuidas las estaciones de trabajo en la compañía. El siguiente listado muestra todas las opciones de administración remota que pueden auditarse. R. Admin Delete File: Borrar un archivo. R. Admin Delete Files by Extension: Borrar archivos por extensión. R. Admin Execute Command: Ejecutar un comando. R. Admin Get File from remote WorkStation: Traer un archivo. R. Admin Get Inventory: Obtener inventario con/sin barrido de archivos. R. Admin Get Status: Obtener el estado. R. Admin Get Survey: Obtener encuesta. R. Admin Load RemVision: Cargar RemVision para habilitar la opción de tomar control. R. Admin Logoff User: Desconectar un usuario. R. Admin Open File Remote from remote Workstation: Abrir archivo en estación remota. R. Admin Send Alarm by Enviar alarmas vía correo electrónico. R. Admin Send text Message: Enviar mensaje de texto. R. Admin Shutdown WorkStation: Apagar la estación de trabajo. R. Admin Sinchronize System Clock: Sincronizar el reloj del sistema con el del servidor. Remove Printer: Desinstalar una impresora. Remove Shared Resources: Eliminar recursos compartidos. Remove WorkStation from database: Eliminar estación de la base de datos Restart WorkStation: Reiniciar estación Save: Guardar documentos en cualquier formato. Send Wake-on-Lan command to WorkStation: Permite enviar comando para iniciar la estación. Start Chat: Iniciar una conversación con el usuario autenticado en la estación. Start Services: Inicializar los servicios. Stop Services: Finalizar los servicios. Take Remote Control in Full Mode: Permite tomar el control remoto con todos los privilegios además permite cambiar al modo control total sin solicitar autorización del usuario. Take Remote Control in Visual Mode: Permite tomar control remoto en forma visual. Take Remote Control with full privileges: Permite tomar control remoto con privilegios totales, es decir con privilegios administrativos. Uninstall Software: Desinstalar cualquier tipo de software. Update Aranda Agentes: Actualización del agente local de la estación. 9

10 Además, se puede decidir qué páginas de la Consola AAM serán visualizadas por cada usuario, escogiendo entre las que se han dispuesto en la lista. View Additional Data Page: Página Datos Adicionales. View Alarms Page: Página Alarmas. View BIOS Page: Página BIOS. View Complete Software Page: Página Software Total. View Files Page: Página Archivos. View Hardware Page: Página Hardware. View IP Page: Página IP. View Logical Disks Page: Página Discos Locales. View Mapped Units Page: Página Unidades Mapeadas. View Memory Page: Página Memoria. View Operarig System Page: Página Sistema Operativo. View Printers Page: Página Impresoras. View Processor Page: Página Procesador. View Scheduled Tasks Pages: Página de programación de tareas. View Services Page: Página Servicios. View Setup info Page: Página de información del setup. View Shared Resources Page: Página Recursos Compartidos. View Software Page: Página Software. View Software Serials Page: Página Software Serial. View Startup Commands Page: Página de ejecución de comandos. View Video Page: Página Video. View Group Tree: Permite que se muestren las estaciones de trabajo de acuerdo a las agrupaciones que se han definido en la compañía y las asociaciones correspondientes para realizar tareas de administración remota a las estaciones por grupos. Esta opción se muestra en el panel izquierdo de detalles del PC. Puede asignar permisos para todos los módulos componentes del servicio AAM y los módulos adicionales, incluyendo AAM Profile, Software Metrix, Devices y otros. AAM Profile Estas son las posibles acciones para el usuario que manejará el AAM Profile en la estación seleccionada. Usted debe escoger aquellas que desea asignarle como disponibles. Action: Ejecutar una acción. Application Execute: Ejecutar una aplicación mediante una línea de comandos. Assign Permission: Asignar un permiso a un usuario o grupo de trabajo. Change Configuration: Cambiar la configuración. Change Password: Cambiar la contraseña de autenticación. Create User: Crear un nuevo usuario y asignarle permisos. Create WorkGroup: Crear un nuevo grupo de trabajo y asignarle permisos. Delete Permission: Borrar un permiso asignado. Delete User: Borrar un usuario registrado. Delete WorkGroup: Borrar un grupo de trabajo registrado. Edit User: Cambiar la configuración o los permisos asignados a un usuario. Edit WorkGroup: Cambiar la configuración o los permisos asignados a un grupo de trabajo. Super User: Permiso de super usuario. 10

11 Para los módulos Survey Wizard, PCBrowser, y Event Log, podrá autorizar a los usuarios a ejecutar la aplicación seleccionando Application Execute. Para el módulo Query Manager, es posible asignar permisos de creación, edición y borrado, adicionalmente, el de salvar los reportes. Aranda SOFTWARE DELIVERY Application Execute: Permite ejecutar la aplicación misma. Delete Record: Eliminar un proyecto. Edit Record: Editar un proyecto. Insert Record: crear un proyecto. Save: Guardar información en un documento. Consola INVENTORY INVENTORY PLUS Existen dos permisos que diferencian estas dos Consolas. Únicamente la Consola Inventory Plus cuenta con la funcionalidad de control remoto. Application Execute: Permite ejecutar la aplicación misma. Build Chart: Generar gráficos. Delete Alarms: Borrar todas las alarmas que se han generado. Edit Permission Levels: Modificar las categorías de permisos. Edit Workstation Profile: Modificar el perfil de una estación. Filter by Hardware Type: Hacer filtros por tipos de hardware. Filter by Product: Hacer filtros por producto. General: Seleccionar el modo Interfase principal que contiene todas las páginas. Language Change: Cambiar entre lenguajes en la consola Inglés / español / portugués. Print: Imprimir cualquier tipo de información de la consola, ya sea la información de una página o la perteneciente a Informes o Certificados generados. Remove WorkStation from database: Remover estación de la base de datos. Save: Guardar un documento. Top 10 aqm: Permite ver la lista de los 10 reportes favoritos del usuario. Además, se puede decidir qué páginas de la Consola Inventory PLUS serán visualizadas por cada usuario, escogiendo entre las que se han dispuesto en la lista. View Additional Data Page: Página Datos Adicionales. View Alarms Page: Página Alarmas. View BIOS Page: Página BIOS. View Complete Software Page: Página Software Total. View Files Page: Página Archivos. View Hardware Page: Página Hardware. View IP Page: Página IP. View Logical Disks Page: Página Discos Locales. View Mapped Units Page: Página Unidades Mapeadas. View Memory Page: Página Memoria. View Operarig Sistem Page: Página Sistema Operativo. View Printers Page: Página Impresoras. View Processor Page: Página Procesador. View Services Page: Página Servicios. 11

12 View Setup Info Page: Página Información del Setup. View Shared Resources Page: Página Recursos Compartidos. View Software Page: Página Software. View Software Serials Page: Página Software Serial. View Startup Commands Page: Página de comandos de inicio. View Video Page: Página Video. En la consola INVENTORY PLUS se cuenta con permisos como: Remote control with full privileges: Permite tomar control remoto con privilegios totales, es decir con privilegios administrativos. Take Remote Control in Full Mode: Permite tomar el control remoto con todos los privilegios además permite cambiar al modo visual sin solicitar autorización del usuario. Take Remote Control in Visual Mode: Permite tomar control remoto en forma visual. Aranda SOFTWARE METRIX Application Execute: Permite ejecutar la aplicación misma. Delete Record: Borrar un registro. Edit Record: Editar un registro. Insert Record: Insertar un registro. Save: Guardar un documento. View Contracts Page: Ver la página de contratos. View Details of Software Usage Page: Ver la página Detalles de Software. View Invoices Page: Ver la página Facturas. View Products Details Page: Ver la página Detalles de Producto. View / Print Reports: Ver / Imprimir reportes. Aranda SOFTWARE DEVICES Application Execute: Permite ejecutar la aplicación misma. Database configuration: Modificar la configuración de la base de datos. Delete Record: Eliminar un registro. Edit Record: Editar un registro. Insert Record: Insertar un registro. Run PCBrowser: Ejecutar el AAM PCBrowser. Save: Guardar información en un documento. View Contracts Page: Ver la página Contratos. View Fixed Assets Page: Ver la página Facturas Fijas. View Invoices Page: Ver la página Facturas. View Peripherial Page: Ver la página Periféricos. Aranda RULES Application Execute: No permite ejecutar la aplicación. Create Policies: Crear políticas. Edit Policies: Editar políticas. Delete Policies: Eliminar de políticas. Protect Policies: Proteger políticas. Search PC: Buscar Estaciones. Schedule Create: Crear horarios. Schedule modif: Modificar horarios. 12

13 Pc Deattach: Desasociar estaciones. User Deattach: Desasociar usuarios. Schedule Delete: Eliminar horarios. Policy Publication: Publicar políticas. Página Configuración de usuarios Esta página muestra los usuarios que se han configurado en Aranda PROFILE, el alias y el grupo al cual pertenecen. Usted puede crear, editar, borrar y cambiar la contraseña para el usuario seleccionado sin requerir la contraseña anterior. Existen dos grupos de usuarios, el primer grupo corresponde a los usuarios de aplicación que realizan tareas dentro de las aplicaciones y el segundo grupo corresponde a los usuarios finales, este grupo de usuarios es utilizado por la aplicación Service Desk. 13

14 Módulo EventLog Como complemento al módulo AAM Profile, el EventLog permite mantener un registro histórico de las acciones tomadas en las diferentes aplicaciones por los usuarios. En otras palabras, en el momento en que se asignan permisos de ejecución de acciones de una aplicación para un grupo de trabajo en particular, se puede activar la verificación y control de dichas acciones. Esto se hace chequeando la opción Auditar para cada permiso asignado en el módulo AAM Profile, como lo muestra la siguiente imagen: A partir del momento en que active la auditoría para uno, varios o todos los permisos, el EventLog empezará a registrar cada vez que un usuario del grupo haga uso de esos permisos. La interfaz del módulo EventLog está compuesta por: Menú herramientas Barra de herramientas Página de datos. 14

15 Barra de herramientas EventLog Botón Filtrar A medida que el log de eventos crece, resulta muy útil filtrar por alguno de los criterios disponibles: aplicación, acción, usuario o fecha del evento: Aplicación: Muestra todos los eventos que han tenido lugar para una aplicación específica. Acción: Muestra los eventos relacionados con una acción en particular, como tomar Control Remoto de una estación o desinstalar software, por ejemplo. Usuario: Muestra todas las acciones llevadas a cabo por un único usuario. Fecha del Evento: Al seleccionar este cuadro podrá establecer un intervalo de tiempo en días, para mostrar los eventos sucedidos dentro de dicho intervalo. Si desea deshacer el filtro para ver nuevamente todos los eventos, utilice la opción Todos los eventos del menú Ver. Botón Borrar Este botón le permitirá borrar el log de eventos, dejando los últimos 100 registros. Botón Imprimir Presenta una vista preliminar de la impresión donde usted podrá hacer cambios de configuración de impresora y del formato de impresión. La ventana mostrada permite las siguientes acciones: Ajustar tres niveles diferentes de zoom, Navegar entre páginas, Configurar los parámetros de la impresora, Guardar el reporte actual y Cargar un reporte almacenado previamente. Botón Guardar Como Mediante esta opción usted puede elegir guardar el Log de Eventos como una hoja de cálculo de Microsoft Excel o como un archivo con formato HTML. Botón Configuración Base de datos Permite configurar la conexión a la base de datos AAM, en donde se encuentra almacenado el log de auditoría, mediante la selección de un origen de datos ODBC. Botón Salir Este botón cierra el módulo AAM EventLog. A continuación describiremos los dos paneles que conforman este módulo: 15

16 Panel Árbol de Aplicaciones Este panel muestra las diferentes aplicaciones; cada vez que desee consultar la información auditada de una de ellas, deberá encontrarse posicionado en el nombre de la misma. Panel Lista de tareas auditadas Este panel guarda una gran similitud con las páginas de la Consola; en ella también se pueden hacer filtros por columnas, arrastrando el nombre de cualquier columna hacia la franja azul, e inclusive ordenar todo el contenido ascendente/descendentemente haciendo clic sobre el nombre de cualquier columna. Columna Acción En esta columna se muestra en detalle la acción registrada y hace referencia al permiso asignado en el módulo Profile. Columna Usuario Es el nombre del usuario que ejecutó alguna de las tareas para las cuales se ha solicitado auditoría. Columna Equipo Es el nombre de la estación de trabajo en la cual se registró el evento. Columna IP Destino Esta columna muestra la dirección IP de la estación de trabajo sobre la cual se ha registrado una acción. Columna Equipo Destino Es el nombre de la estación de trabajo sobre la cual se registró una acción. Columna Fecha Inicio Es la fecha del evento: el día en el cual se realizó la acción auditada. Columna Fecha Fin Esta fecha es utilizada siempre que se toma control remoto de las estaciones de trabajo, aquí se registra la hora en la que terminó de tomarse el control remoto. Columna Descripción Esta columna muestra los detalles de la acción registrada. Columna Adicional Esta columna almacena información que pertenece únicamente cuando AAM está integrado con otra herramienta. 16