Sistema de Autoridad de Registro. Procuraduría General de la República. Manual de Usuario

Transcripción

1 Sistema de Autoridad de Registro Procuraduría General de la República Manual de Usuario 01 de julio de 2011

2 Manual de Usuario ÍNDICE 1. INTRODUCCIÓN Alcance del manual Acrónimos y nomenclaturas FUNCIONALIDADES Acceso al sistema Roles del Sistema Pantalla de Acceso Solicitudes GESTIÓN DE LA RA Acceso a la Zona de Gestión de la RA Panel de Control de la RA Registro de Actividad Certificados Pendientes Certificados Próximos de Vencimiento Buscador avanzado Configurador de Profiles (formularios) ANEXOS Publicación periódica de versiones Sistema de Autoridad de Registro Página 2 de 22

3 Manual de Usuario Sistema de Autoridad de Registro Página 3 de 22

4 1. INTRODUCCIÓN Introducción

5 Manual de Usuario 1.1. Alcance del manual Este manual está destinado para los Registradores de la Procuraduría General de la República, en adelante, la organización, y que previamente han sido autorizados para el uso del sistema de Autoridad de Registro de la CA Avansi, denominado Viafirma-RA. Con este sistema se conseguirá la autonomía suficiente para la gestión básica de un Ciclo de Vida del Certificado Digital, objetivo principal de toda Autoridad de Registro. Por tanto, se mostrarán las principales pantallas funcionales y características de configuración con los que un Registrador, y el personal autorizado, podrán gestionar el uso de los Certificados Digitales consumidos por la organización. Por último, hay que destacar que el sistema al que hace referencia el presente manual forma parte de la Infraestructura de Clave Pública de Avansi, S.R.L., CA autorizada por el INDOTEL y sobre la que la Autoridad de Registro de la organización trabajará Acrónimos y nomenclaturas A continuación se enumeran aquellos acrónimos y nomenclaturas específicas usadas a lo largo de todo el manual y con las que el lector deberá familiarizarse. 1. CA Certificate Authority 2. AC Autoridad de Certificación (es el equivalente en español a una CA) 3. RA Registration Authority 4. AR Autoridad de Registro (es el equivalente en español a una RA) 5. PKI Public Key Infraestructure: conjunto de sistemas informáticos y procedimentales que dan soporte tecnológico y administrativo a una CA. 6. Request o Solicitud: cualquier tipo de petición realizada a una RA. 7. Certificado Digital: documento electrónico que se usa para garantizar la identificación a un individuo o entidad acorde a unas normas técnicas y jurídicas vigente en un país. Sistema de Autoridad de Registro Página 5 de 22

6 Manual de Usuario 8. Ciclo de Vida de un Certificado Digital: se trata del conjunto de estados por los que un Certificado Digital puede pasar, entre ellos: a. Activo: certificado vigente y válido. b. Caducado o expirado. c. Suspendido: período provisional determinado por una CA en el que el Certificado Digital no será válido. Pasado dicho tiempo, automáticamente vuelve a estar activo. d. Revocado: suspensión definitiva de la validez de un certificado. e. No reconocido: emitido por una CA no válida o reconocida por la normativa vigente. 9. Validación de un certificado: comprobaciones on-line contra fuentes autorizadas para determinar el estado de un certificado. 10. Registrador: persona autorizada y designada por una RA para el proceso de acreditación de un nuevo subscriptor. Sistema de Autoridad de Registro Página 6 de 22

7 2. FUNCIONALIDADES Funcionalidades

8 2.1. Acceso al sistema La RA dispone de un sistema de autenticación dual, basado en el tradicional mecanismo user/password y en el acceso con Certificado Digital. Adicionalmente esta dualidad podrá ser sustituida por un único mecanismo, pero lo recomendado es el acceso securizado mediante el uso de Certificados Digitales (autenticación fuerte). Para ambos mecanismos, los usuarios deben ser dados de alta previamente, y en el caso del acceso con Certificado Digital, disponer de uno válido que lo identifique Roles del Sistema El sistema distingue entre los siguientes roles: Invitado; usuario no registrado y que hace uso de las funcionalidades del sistema de una zona pública habilitada para ello. Registrador; responsable de una RA con los privilegios necesarios para la configuración y gestión de los Certificados Digitales emitidos desde esa RA. Una RA podrá tener uno o varios. Super-registrador; responsable de todas las RA s disponibles en el sistema. Este perfil estará autorizado directamente por la CA raíz de la que dependen todas las RA s. Podrá haber uno o varios super-registradores. Administrador; responsable a nivel técnico de la configuración y parametrización global del sistema. Podrá haber uno o varios administradores en el sistema Pantalla de Acceso La URL de acceso al sistema será, por defecto, la URL de la RA principal de la CA, esto es, Avansi CA. Adicionalmente, cada RA dispondrá de su URL particular que permitirá el acceso de forma autónoma. >> RA principal de Avansi CA. >> RA de la Procuraduría General de la República.

9 Pantalla 02-public Acceso público principal A. selector del idioma B. autogestión de Contenidos; el texto podrá ser editado en caliente por el registrador de la RA. C. bloque principal de opciones públicas D. autogestión de Contenidos; el texto podrá ser editado en caliente por el registrador de la RA, en esta ocasión, para el pie de la página Solicitudes Desde la pantalla principal anterior se accede a las pantallas de solicitud, tantas como opciones se publiquen. En la siguiente pantalla se muestra el paso previo a la solicitud, en la que se le ofrecen las distintas opciones disponibles.

10 02-public-newRequest Selección del tipo de certificado A. selector del idioma B. autogestión de Contenidos; el texto podrá ser editado en caliente por el registrador de la RA. C. Distintos tipos de certificados que puede solicitar; los tipos son configurables por el administrador de la RA. En la siguiente pantalla se muestra un ejemplo del formulario web de solicitud. Este formulario también es configurable por el registrador de la RA.

11 02-public-newRequest-form Formulario de solicitud A. autogestión de Contenidos; el texto podrá ser editado en caliente por el registrador de la RA. B. Campos personalizables de los formularios y editables por parte del registrador de la RA.

12 3. GESTIÓN DE LA RA Gestión de la RA

13 Un rol registrador de RA tendrá acceso a distintas herramientas de configuración que le permitirán una parametrización adecuada para las necesidades de cada institución Acceso a la Zona de Gestión de la RA Los registrador de la RA deben autenticarse previamente para acceder al Panel de Control. 03-login Acceso securizado A. mecanismo de autenticación user/pass. B. Mecanismo de autenticación con certificado digital, donde se le solicitará al usuario su certificado digital Panel de Control de la RA Tras el acceso securizado por parte de un rol registrador, se mostrará la pantalla del Panel de Control del registrador, donde se muestran todas las opciones de configuración posibles para una RA.

14 01-00-miRA Panel de Control de la RA A. Menú principal de control B. Contenedor principal de herramientas para el registrador de una RA Registro de Actividad Esta opción permite a un registrador visualizar toda la actividad registrada en la RA en relación a las operaciones con certificados digitales. De un rápido vistazo tendrá información de primera mano para una correcta toma de decisiones.

15 01-01-miRA-actividad Registro de Actividad RA A. Menú principal de control B. Registros de actividad; para cada registro se muestra la fecha, el tipo de operaciones y el mensaje obtenido que describe la operación. La información puede se ampliada al acceder a la vista detalle ubicada a la derecha de cada fila (icono lupa). Además, los registros podrán ser ordenados y exportados a distintos formatos Certificados Pendientes En esta pantalla se mostrarán todas las nuevas solicitudes recibidas en el sistema, tanto para la creación de nuevos certificados como para la renovación de los ya existentes.

16 01-02-miRA-certs-pdtes Pendientes de aprobación A. Menú principal de control. B. Pestañas de acceso a otros filtros de los certificados gestionados desde la RA. C. Lista de certificados pendientes de aprobación; para cada uno de ellos se ofrece una vista detalle así como la posibilidad del marcado en bloque, ordenación y exportación Certificados Próximos de Vencimiento En esta pantalla se mostrarán todos aquellos certificados próximos a su vencimiento, permitiendo el filtrado por distintos rangos de fecha.

17 01-02-miRA-certs-vencen Próximas renovaciones A. Menú principal de control. B. Pestañas de acceso a otros filtros de los certificados gestionados desde la RA. C. Lista de certificados pendientes de renovación; para cada uno de ellos se ofrece una vista detalle así como la marcación en bloque para forzar una notificación manual Buscador avanzado En esta pantalla se permite la parametrización personalizada de búsquedas de Certificados emitidos por la RA.

18 01-02-miRA-certs-pdtes-search Buscador Avanzado A. Menú principal de control. B. Pestañas de acceso a otros filtros de los certificados gestionados desde la RA. C. Configurador de parámetros de búsquedas personalizadas Configurador de Profiles (formularios) Se conoce como profile a los distintos tipos de certificados que una CA puede emitir. Para cada profile, se definen una serie de atributos que, en conjunto, aportan la información necesaria que cumpla con el propósito para el que fue diseñado. Estos atributos son informados mediante los campos de formularios que se presentan para cada solicitud. El registrador tendrá la oportunidad de poder personalizar las etiquetas, valores y disposición de los campos contenidos en los formularios de solicitud (de cualquier tipo de solicitud).

19 De esta forma se permite introducir, por ejemplo, listas de valores para la selección de nombres de departamentos, cargos, etc miRA-profiles-edit Configurador de Formularios D. Menú principal de control. E. Árbol con los distintos profiles disponibles para una RA. F. Campos de los que se compone el formulario asociado al profile seleccionado; permite el cambiar el orden de los mismo, introducir valores por defecto, valores separados por coma para construir listas de valores, etc.

20 4. ANEXOS Referencias

21 4.1. Publicación periódica de versiones La información contenida en este manual podrá ser consultada de forma online en la propia en el propio sistema en o bien en el sitio web de Avansi CA en Se recomienda por tanto, que siempre se consulte la última versión disponible en las dos fuentes citadas anteriormente para contar siempre con la información más actualizada. Además, en las fuentes on-line siempre se ofrecerá más información que complete la contenida en los manuales.

22