Inicio de Sesión. Formulario

Transcripción

1 Instalación Inicio de Sesión. Formulario (4 enero 2018) Esta publicación pertenece al Servicio de Documentación de AuraPortal (SDAP) y todos los derechos están reservados. La reproducción total o parcial de este documento, así como la entrega a terceras partes sin el permiso escrito del SDAP quedan prohibidas. info@auraportal.com Skype: AuraPortal Tel: Internacional:

2 ÍNDICE INTRODUCCIÓN FORMULARIOS DE INICIO DE SESIÓN USUARIOS EMPLEADOS USUARIOS EXTERNOS USUARIOS INVITADOS Impersonación FORMULARIO COMÚN DE INICIO DE SESIÓN PERSONALIZACIÓN DEL FORMULARIO LOGIN PREDETERMINADO Configuración Inicio Sesión Formulario Login Predeterminado CREACIÓN DE NUEVOS FORMULARIOS DE INICIO DE SESIÓN CONFIGURAR DIRECTORIO ACTIVO PARA EL PASSWORD CAMBIAR PASSWORD Impersonación con Administrador Dominio por defecto Opciones de Cuenta CAMBIAR LA CONTRASEÑA EN EL SIGUIENTE INICIO DE SESIÓN Impersonación con Administrador Dominio por defecto Cuenta Windows VIGENCIA MÁXIMA DE LA CONTRASEÑA INSTALACIÓN. INICIO DE SESIÓN. FORMULARIO Página 2 de 25

3 INTRODUCCIÓN En este documento se explica cómo configurar Formularios de Inicio de Sesión para todas las naturalezas de usuarios de AuraPortal, Empleados, Externos e Invitados, mejorando las funcionalidades que ofrece el Inicio de Sesión de Windows. 1. FORMULARIOS DE INICIO DE SESIÓN La URL de acceso tradicional a AuraPortal depende de la Naturaleza del usuario: 1.1. Usuarios Empleados Para que los Empleados accedan a AuraPortal han de utilizar la siguiente URL: ( se sustituye por la adecuada de cada instalación, por ejemplo, aura.portal.com) Home normalmente no es necesario indicarlo porque se redirige automáticamente. Al acceder a esta URL aparecerá el formulario de validación correspondiente, que para los Empleados y Usuarios Externos es: o bien Puede aparecer un formulario algo diferente según la versión de sistema operativo del ordenador que se conecta y su navegador Usuarios Externos Para que los Usuarios Externos accedan a su Portal Externo de AuraPortal han de utilizar la siguiente URL: ( se sustituye por la adecuada de cada instalación, por ejemplo, aura.portal.com) 20 es el ID del Portal Externo, que varía en cada caso. El formulario de validación es el mismo que para Empleados mostrado en el apartado anterior. INSTALACIÓN. INICIO DE SESIÓN. FORMULARIO Página 3 de 25

4 1.3. Usuarios Invitados Para que los Usuarios Invitados accedan al Portal de Invitados han de utilizar la siguiente URL: ( se sustituye por la adecuada de cada instalación, por ejemplo, aura.portal.com) El formulario de validación para los Usuarios Invitados es el siguiente: Impersonación Para que los Usuarios Invitados puedan iniciar sesión en el Portal de Invitados, es necesario tener configurada la opción Estructura Parámetros (1) Impersonación (2) General (3), tal como se muestra en la imagen siguiente: INSTALACIÓN. INICIO DE SESIÓN. FORMULARIO Página 4 de 25

5 La ventana de configuración es semejante a la siguiente: Como se verá más adelante, si se van a utilizar las opciones de Cambio de Password, es necesario que este usuario, además de ser Empleado de AuraPortal, sea Administrador del Servidor o del Directorio Activo donde estén los usuarios que han de poder modificar sus Passwords Formulario común de Inicio de Sesión Además de los formularios de Inicio de Sesión comentados en el apartado anterior, hay uno que unifica el acceso de todos los usuarios de AuraPortal independientemente de su Naturaleza. Es a través de la URL siguiente: ( se sustituye por la adecuada de cada instalación, por ejemplo, aura.portal.com) Este formulario identificará automáticamente la Naturaleza del usuario y lo redirigirá a su portal correspondiente. Es decir, a través de /AP/Login.aspx pueden entrar tanto Empleados, como Usuarios Externos o Usuarios Invitados. Cada usuario, según su naturaleza, será respectivamente redirigido a su portal, ya sea el de Empleados, el Portal Externo o el de Invitados Personalización del Formulario Login Predeterminado Los formularios de INICIO DE SESIÓN se pueden personalizar desde Estructura Sesiones de Usuarios (1) Formulario de Inicio de Sesión (2): INSTALACIÓN. INICIO DE SESIÓN. FORMULARIO Página 5 de 25

6 Al pulsar sobre Formulario de Inicio de Sesión se abrirá la siguiente ventana, con la lista de formularios disponibles, por defecto sólo uno, el Formulario Login Predeterminado: Nota. Consultar la documentación sobre Formularios Dinámicos para los detalles de configuración de estos formularios. INSTALACIÓN. INICIO DE SESIÓN. FORMULARIO Página 6 de 25

7 Configuración Inicio Sesión Tiene las siguientes opciones de configuración: Dominio por defecto. Indicar el Dominio o Servidor donde están los Logins de Windows de los Empleados y Usuarios Externos. El Dominio puede consignarse con o sin extensión. El botón Probar comprueba que la conexión es correcta. Impersonación para cambio de password. Para los Usuarios Invitados no es necesario rellenar esta opción, pero en el caso de los Empleados y Usuarios Externos, debido a que su login está en Windows, en esta opción se tiene que indicar un usuario que tenga los permisos necesarios para realizar el cambio de password. Además, hay que configurar adecuadamente el Directorio Activo para permitir que los Empleados y Usuarios Externos puedan modificar su password, tal como se explica más adelante en este documento. Transmisión de URL. Tiene tres opciones, en donde se puede indicar si se mantendrá el protocolo indicado por el usuario o se forzará a http o https (SSL). Inicio de Sesión Certificado. En esta opción se puede indicar el tipo de Certificado para Inicios de Sesión, por ejemplo, con el DNI Electrónico Español, u otros. Al pulsar sobre el ojo se abre una ventana que muestra una tabla con los certificados electrónicos soportados por AuraPortal para el inicio de sesión de los usuarios. INSTALACIÓN. INICIO DE SESIÓN. FORMULARIO Página 7 de 25

8 Se pueden observar cuatro columnas. Columna de selección. Los certificados seleccionados serán admitidos para el inicio de sesión. Certificado. Indica el tipo de certificado electrónico. Descripción. Una breve descripción del certificado electrónico. Opción de comprobación OCSP. Algunos de los certificados electrónicos soportan la comprobación de revocación mediante un servidor OCSP (Online Certificate Status Protocol). Al pulsar sobre el ojo se abrirá una ventana en la que se puede activar el uso de este sistema de comprobación de revocación. PROTECCIÓN INICIO SESIÓN DE USUARIOS INVITADOS Los campos de este panel controlan el número de intentos fallidos en la autenticación de los Usuarios Invitados. Nº Intentos máximo. Se indica el número de intentos que se permite antes de bloquear el acceso. Tiempo de bloqueo. Se indican los minutos que estará bloqueado el acceso después del intento de acceso fallido. Cuando un usuario invitado supere el número indicado, aparecerá un mensaje indicándolo Formulario Login Predeterminado Al pulsar sobre Formulario Login Predeterminado se abrirá la siguiente ventana con una vista del formulario predeterminado y algunos parámetros de configuración: INSTALACIÓN. INICIO DE SESIÓN. FORMULARIO Página 8 de 25

9 Este formulario aparece cuando se accede a cualquiera de las dos URL comentadas anteriormente: (acceso directo al Portal de Invitados) (formulario de Inicio de Sesión unificado para todas las Naturalezas de Usuario). Este formulario predeterminado sólo tiene dos parámetros de configuración, que son: - Ventana Destino. Se puede determinar la ventana destino del portal según la Naturaleza del usuario. - Cambiar Password. Permite que el usuario pueda cambiarse el password. Ambas opciones se explican a continuación. Nota. Cuando se accede al formulario con la página Login.aspx, al tiempo que se abre una pestaña para dirigir al usuario que ha presentado las credenciales a su portal correspondiente (1), se queda abierta una pestaña en el explorador que indica que la sesión está iniciada (2). Ver la de la imagen siguiente. INSTALACIÓN. INICIO DE SESIÓN. FORMULARIO Página 9 de 25

10 Esta ventana hereda el estilo del formulario de Inicio de Sesión que la generó: Tamaño de la División, Color de Fondo y Botones. En este ejemplo, el de la siguiente imagen. Nota. Se puede elegir la creación de una cookie para la transmisión de credenciales de Empleados y Usuarios Externos desde la página AP\Login.aspx a su correspondiente portal (ubicado en \Home). No obstante, y por motivos de seguridad, esta funcionalidad no está disponible desde el interfaz de AuraPortal, aunque se puede consultar con el departamento de Support para recibir las instrucciones oportunas. Ventana Destino Al pulsar sobre este botón aparecerá la siguiente ventana desde donde se puede configurar la ventana destino según la Naturaleza del usuario que inicie sesión: Al pulsar sobre cada una de las opciones aparecerá una ventana así: INSTALACIÓN. INICIO DE SESIÓN. FORMULARIO Página 10 de 25

11 Portal. Con dos opciones: Predeterminado. Se redirige al usuario al Portal correspondiente según su naturaleza. Indicar. Se indica la URL específica a la que se desea redigir al usuario. La opción Indicar puede utilizarse para que los usuarios puedan ser redirigidos a una página externa después de haberse autenticado a través de la página AP\Login.aspx, ya sean Empleados, Externos o Invitados, para posteriormente volver a AuraPortal sin volver a introducir las credenciales, es decir, que en todo el proceso se haya mantenido la autenticación. Para ello, ha de indicarse la URL en el siguiente formato: Donde: auraportal.mydomain.com se ha de sustituir por la URL correcta de cada instalación. /AP/redirect/ indica que la página a la que se ha de desviar es externa a AuraPortal. /ExternalApp/ hay que sustituirlo por el nombre del directorio virtual en donde está la página a la que se desea redirigir. default.aspx hay que sustituirlo por el nombre de la página a la que se desea redirigir. Para más detalles, consultar el documento sobre Transmisión de Credenciales. Ventana Independiente. El portal se abrirá en una ventana independiente del formulario de inicio de sesión. Ventana Superpuesta. El portal se abrirá en una ventana superpuesta sobre el formulario de inicio de sesión, de manera que no se podrá acceder de nuevo a éste hasta que se cierre el portal. Esta opción solo está disponible en la ventana destino para Usuarios Invitados. Misma Ventana. El portal se abrirá en la misma ventana del formulario de inicio de sesión. Mismo Navegador. Esta opción permite el siguiente escenario: INSTALACIÓN. INICIO DE SESIÓN. FORMULARIO Página 11 de 25

12 En ejecución. Al pulsar sobre el botón Login se abrirá una página de la Gestión de Contenidos de AuraPortal que contendrá el Formulario de Login. Al autenticarse el usuario, se abrirá en el mismo navegador la página indicada en la opción Portal, que podrá ser diferente según la naturaleza del usuario. En configuración. En un botón Login de una página Web externa se indica la URL de una página anónima de la Gestión de Contenidos (utilizando la opción Portal Indicar). Uno de sus Espacios de Publicación incluye un contenido Página Web Externa con la URL de un Formulario de Login con la opción Mismo Navegador. Cambiar Password Desde el botón Cambiar Password es posible añadir un botón en el formulario para que el usuario pueda cambiarse el Password: Si se marca Sí, en el formulario aparecerá el botón Cambiar Password: Para que los Usuarios Invitados puedan cambiar su Password no hace falta nada más, pero si se trata de los Empleados o Usuarios Externos hay que tener en cuenta las condiciones detalladas en el apartado CAMBIAR PASSWORD más adelante en este documento. En las imágenes que siguen se ve un ejemplo de formulario para cambiar el Password. INSTALACIÓN. INICIO DE SESIÓN. FORMULARIO Página 12 de 25

13 Al pulsar el botón Cambiar Mi Password, se abrirá un formulario semejante a este: 1.6. Creación de nuevos formularios de Inicio de Sesión Además del formulario de Inicio de Sesión predeterminado, es posible crear nuevos formularios con más opciones, desde la opción Estructura Sesiones de Usuario Formulario de Inicio de Sesión. INSTALACIÓN. INICIO DE SESIÓN. FORMULARIO Página 13 de 25

14 Al pulsar sobre Formulario de Inicio de Sesión se abrirá la siguiente ventana con la lista de Formularios de Inicio de Sesión. En este caso hay varios, el Formulario Login Predeterminado (predeterminado con la instalación) y otros creados por el administrador. El que está señalado con el marcador es el que se abre utilizando la URL por defecto ( /AP/Login.aspx). Si se desea que los usuarios utilicen otro distinto, hay dos posibilidades: - Señalarlo con el marcador, pulsando en la casilla correspondiente en su línea. - Utilizar la URL particular del formulario en lugar de la genérica. Esta URL se muestra en la cabecera de su ventana de diseño. Para crear un nuevo formulario, pulsar sobre el botón Original o bien en Similar a otro y se abrirá el editor de formularios de AuraPortal. Un ejemplo del formulario de Inicio de Sesión sería el siguiente: INSTALACIÓN. INICIO DE SESIÓN. FORMULARIO Página 14 de 25

15 Todos los detalles de la creación de los formularios están en la documentación sobre Formularios Dinámicos, si bien a continuación se muestran algunos aspectos particulares de los de Inicio de Sesión: En la barra de acciones de LISTA DE CAMPOS SELECCIONADOS (1) del formulario de Inicio de Sesión, hay un botón llamado Campo Login (en la imagen está recuadrado en rojo y desactivado porque ya ha sido añadido en el formulario) que agrega un componente específico para la validación de Login y Password. Si se pulsa sobre el icono de su configuración (en el grid), aparecerán las siguientes opciones: Mostrar Botón Cambio Password. Si se marca Sí en esta opción, aparecerá el panel LÍMITES, como el de la siguiente imagen, que permite establecer criterios para el nuevo Password. En el formulario en ejecución aparecerá un nuevo botón para que el usuario pueda cambiar su Password. Para que esta opción funcione, se tienen que tener en cuenta las condiciones detalladas en el apartado Cambiar Password más adelante en este documento. Mostrar Cabecera. Si se marca Sí en esta opción, en el formulario se mostrará la cabecera Validación Usuario (variará según el Idioma si hay módulo Multi-Idioma). Si se desea otra cabecera distinta, marcar No en esta opción, y agregar una División Pasiva con el texto deseado. INSTALACIÓN. INICIO DE SESIÓN. FORMULARIO Página 15 de 25

16 Una de las posibilidades de personalización del formulario de Inicio de Sesión es añadir un texto en una División Pasiva (2), en este ejemplo con el texto Si aún no está registrado, pulse sobre el botón. También es posible añadir botones de acción (3), en este ejemplo se ha añadido un Botón Enlace que abre el formulario de registro, correspondiente a un Inicio de Mensaje Anónimo del proceso de registro tal como se ha explicado anteriormente. En la cabecera del editor está disponible la URL de este formulario (4), por si se desea utilizar para acceder a él. Si en lugar de especificar la URL completa, en este caso, se utiliza la URL genérica sin parámetros, se abrirá el formulario que esté señalado con el marcador en el grid de formularios. Puede marcarse si se mostrará el Check Recordar, en qué Posición estarán los Campos Login y Password. También se pueden diseñar los Botones: Pulsador, Imagen, tamaño, colores, etc. Ver un ejemplo en la imagen inferior. 2. CONFIGURAR DIRECTORIO ACTIVO PARA EL PASSWORD Desde los formularios de Inicio de Sesión de AuraPortal ubicados en /AP/, es posible integrar ciertas funcionalidades del Directorio Activo de Windows, como son: - CAMBIAR PASSWORD - EL USUARIO DEBE CAMBIAR EL PASSWORD EN EL SIGUIENTE INICIO DE SESIÓN - LA CUENTA CADUCA A continuación, se detallan los requisitos de cada una: 2.1. Cambiar Password Para que los Usuarios Invitados puedan cambiar su Password basta con ubicar el botón Cambiar Password en el Formulario de Inicio de Sesión. Sin embargo, si se trata de los Empleados o Usuarios Externos hay que tener en cuenta las siguientes condiciones: Impersonación con Administrador En la opción Estructura Parámetros Impersonación hay que indicar un usuario que sea: Empleado de AuraPortal. INSTALACIÓN. INICIO DE SESIÓN. FORMULARIO Página 16 de 25

17 Administrador del Dominio o Servidor donde estén los usuarios de AuraPortal. Distinto de AdminPortal. Dominio por defecto En la opción Estructura Sesiones de Usuarios Formulario de Inicio de Sesión Configuración Inicio Sesión Dominio por defecto, hay que indicar el dominio o servidor donde están los usuarios que van a modificar su password: Comprobar la conexión al dominio con el botón Probar y cuando todo esté correcto pulsar Guardar. Nota. Tener en cuenta que en ocasiones puede bastar con indicar el nombre NetBios del dominio, en este caso AURAPORTAL, pero en otros puede ser necesario el completo DNS, en este caso AURAPORTAL.COM. Opciones de Cuenta Para que los usuarios Empleados y Usuarios Externos, puedan cambiar su password, tienen que tener desmarcada la opción El usuario no puede cambiar la contraseña en las propiedades de su usuario de Windows (válido tanto para Directorio Activo como Servidor): INSTALACIÓN. INICIO DE SESIÓN. FORMULARIO Página 17 de 25

18 Con esta configuración, cuando el usuario acceda a AuraPortal por la URL /AP/Login.aspx, se abrirá el formulario así: Si pulsa sobre el botón Cambiar Password, aparecerán las siguientes opciones: INSTALACIÓN. INICIO DE SESIÓN. FORMULARIO Página 18 de 25

19 Indicar los siguientes valores: - Login. El nombre de usuario del que se desea modificar su Password. - Password Actual. Password actual. - Nuevo Password. Nuevo Password. - Confirmar Password. Confirmación del nuevo Password. Pulsar el botón Aceptar y si el password se cambia correctamente aparecerá el mensaje siguiente: Al pulsar Aceptar se abrirá el portal correspondiente al usuario indicado Cambiar la contraseña en el siguiente inicio de sesión Es posible configurar los Empleados y Usuarios Externos para que cambien su Password en el siguiente inicio de sesión. Para ello, se tienen que cumplir las siguientes condiciones: Impersonación con Administrador Mismas condiciones indicadas en el CAMBIAR PASSWORD. Dominio por defecto Mismas condiciones indicadas en el apartado CAMBIAR PASSWORD. Cuenta Windows En la ficha del usuario tiene que estar marcada la opción El usuario debe cambiar la contraseña en el siguiente inicio de sesión en las propiedades de su usuario de Windows (válido tanto para Directorio Activo como Servidor): INSTALACIÓN. INICIO DE SESIÓN. FORMULARIO Página 19 de 25

20 Cuando el Empleado o Usuario Externo vaya a iniciar sesión e indique su Login y Password, el sistema le pedirá que introduzca un nuevo Password: Al pulsar el botón Aceptar aparecerá la ventana siguiente para introducir el nuevo Password: INSTALACIÓN. INICIO DE SESIÓN. FORMULARIO Página 20 de 25

21 Introducir nuevo Password y confirmarlo, y pulsar Aceptar. Si se cambia correctamente aparecerá el siguiente mensaje: Pulsando Aceptar se entrará en AuraPortal Vigencia Máxima de la contraseña También es posible utilizar la funcionalidad del Directorio Activo de caducidad del Password. Nota Importante. No confundir la caducidad del Password con la opción La cuenta caduca situada en las propiedades del usuario en Windows tal como se muestra en la imagen siguiente: INSTALACIÓN. INICIO DE SESIÓN. FORMULARIO Página 21 de 25

22 'La cuenta caduca' bloquea el usuario, no tiene que ver con la caducidad del Password, que se configura en el Directorio Activo tal como se explica a continuación. Para configurar la caducidad de Password en el Directorio Activo, realizar lo siguiente: Dirigirse al raíz del dominio del Directorio Activo y entrar en sus Propiedades (pulsando el botón alternativo del ratón): Nota Importante. Las opciones de Vigencia de la contraseña del Directorio Activo, aunque aparentemente permitan configurarse a nivel de Unidad Organizativa, sólo funcionarán si se aplican a nivel de la Raíz del dominio. Esta limitación está documentada por Microsoft en el link siguiente Al pulsar sobre las Propiedades del Raíz del dominio se abrirá la siguiente ventana: INSTALACIÓN. INICIO DE SESIÓN. FORMULARIO Página 22 de 25

23 Seleccionar Default Domain Policy (2) de la pestaña Directiva de grupo (1), pulsar sobre Editar (3): En la sección Configuración del equipo Configuración de Windows Configuración de seguridad Directivas de cuenta Directiva de contraseñas, pulsar sobre Vigencia máxima de la contraseña y se abrirá la ventana de configuración de la caducidad del Password, por defecto es de 42 días si está marcada la opción Definir esta configuración de directiva. Los días indicados aquí se aplicarán para todos los usuarios del dominio excepto a los que en las propiedades tengan marcada la opción La contraseña nunca caduca. INSTALACIÓN. INICIO DE SESIÓN. FORMULARIO Página 23 de 25

24 Con esta configuración, cuando el usuario indique su Login y Password y pulse Aceptar, le aparecerá el siguiente mensaje: Al pulsar Aceptar en el mensaje, aparecerán las siguientes opciones: Introducir el nuevo Password en los dos campos y pulsar el botón Accept. Si el password se cambia correctamente aparecerá el mensaje siguiente: Al pulsar Aceptar se abrirá el portal correspondiente al usuario indicado. INSTALACIÓN. INICIO DE SESIÓN. FORMULARIO Página 24 de 25

25 INSTALACIÓN. INICIO DE SESIÓN. FORMULARIO Página 25 de 25