Métodos de verificación de usuarios en ELMS 1.1

Transcripción

1 Métodos de verificación de usuarios en ELMS Kivuto Solutions Inc. [CONFIDENCIAL]

2 TABLA DE CONTENIDO DESCRIPCIÓN GENERAL...1 MÉTODOS DE VERIFICACIÓN...2 Verificación de usuario integrada (IUV)...2 Shibboleth (y programas de federación de identidades)...3 Dominio de correo electrónico...3 Importación de usuarios...4 Envío de prueba acreditativa...4 Códigos de registro...4 Acceso a servicios web...5 Manual por parte del administrador...5 No se necesita verificación...6 CADUCIDAD DE LAS VERIFICACIONES...7

3 DESCRIPCIÓN GENERAL ELMS (Electronic License Management System) es un sistema de administración de licencias y de distribución de software basado en web diseñado específicamente para que lo utilicen instituciones educativas y distribuidores. El sistema hace un seguimiento de la distribución de software de conformidad total con programas de administración de licencias de empresa y administra al mismo tiempo relaciones de tipo complejo entre diferentes socios de la cadena de distribución: desde proveedores de software hasta instituciones financieras. Kivuto pone al servicio de estudiantes, profesorado y personal verificado tiendas web donde pueden comprar software. El tema central de este documento es el de la verificación de los usuarios. El objetivo de la verificación de usuarios es doble: Para poder comprar un producto, se debe haber verificado el usuario y éste disponer de una cuenta activa. Los productores de software quieren dirigir la venta de sus productos a ciertos grupos de personas, como estudiantes, profesorado y personal. Así pues, los métodos de verificación no sólo controlan el acceso a la tienda web, sino que también controlan el acceso a los productos. Los métodos de verificación definen las opciones de las que dispone un usuario para verificar su estado o para acceder a una tienda web concreta. Las tiendas web pueden combinar distintos métodos de verificación. Por ejemplo, puede haber una tienda web configurada para crear cuentas de usuario a través de un método de verificación del dominio de correo electrónico, así como para que un administrador utilice el método de importación de usuarios para importar usuarios manualmente. Algunos métodos de verificación, como el método de verificación de usuario integrada (IUV, del inglés Integrated User Verification), no se puede combinar con ningún otro método. Se puede optar a las diferentes ofertas de productos con o sin restricciones de idoneidad, lo cual puede obligar a un usuario a pasar por varias verificaciones. La configuración concreta de la tienda web y las ofertas dictarán los requisitos correspondientes. Este documento explica en detalle lo siguiente: Los diferentes métodos de verificación disponibles a la hora de configurar una tienda web. La manera en la que se gestiona la caducidad de las verificaciones. Métodos de verificación de usuarios en ELMS v1.1 Kivuto Solutions Inc. CONFIDENCIAL 1

4 MÉTODOS DE VERIFICACIÓN Esta sección describe en detalle los siguientes métodos de verificación que utiliza ELMS: Verificación de usuario integrada (IUV) Shibboleth (programas de federación de identidades) Dominio de correo electrónico Importación de usuarios Envío de prueba acreditativa Código de registro Acceso a servicios web Manual por parte del administrador No se necesita verificación VERIFICACIÓN DE USUARIO INTEGRADA (IUV) Kivuto recomienda utilizar el método de verificación de usuario integrada (IUV), llamado Verificación de usuario integrada estándar en ELMS, ya que este método simplifica las tareas administrativas gracias a que evita tener que gestionar los usuarios del sitio con asiduidad. IUV le permite configurar un sistema de inicio de sesión único entre el sistema de autenticación de usuarios existente en la organización, como por ejemplo LDAP/Active Directory, y una tienda web de ELMS de Kivuto. Esto hará que deje de ser necesario gestionar la lista de usuarios en ELMS, pues la gestionará el sistema de autenticación existente en la universidad. No obstante, para poder configurar el método IUV hace falta que un desarrollador de la institución escriba una pequeña cantidad de código para integrar el sistema de autenticación con ELMS. Una vez los compradores se hayan autenticado a través del método de autenticación de la organización, se verificarán automáticamente y se registrarán en ELMS. Los compradores podrán entonces comprar un artículo de forma inmediata. El funcionamiento del método IUV se podría describir muy resumidamente como uno en el que, cuando un comprador hacer clic en Inicio de sesión en la tienda web, aparece una página de inicio de sesión en el sitio web de su institución. A continuación, el sistema de autenticación de la institución verifica al comprador y le redirige de nuevo a la tienda web. El comprador podría también optar por empezar en el sitio web de la institución y luego hacer clic en un vínculo desde el cual obtener acceso a la tienda web. En ambos casos, el sistema de autenticación de la institución verificará al comprador antes de redirigirle a su tienda web de ELMS. Métodos de verificación de usuarios en ELMS v1.1 Kivuto Solutions Inc. CONFIDENCIAL 2

5 El método IUV no se puede utilizar conjuntamente con ningún otro método de verificación. Por ejemplo, no se puede configurar la tienda web para que utilice el método IUV y el de verificación del dominio de correo electrónico simultáneamente. SHIBBOLETH (Y PROGRAMAS DE FEDERACIÓN DE IDENTIDADES) Shibboleth es una tecnología estándar en la industria que permite realizar un inicio de sesión web único entre, o dentro de, los límites de la organización, algo que comúnmente se conoce como "programas de federación de identidades". Kivuto es compatible con la tecnología Shibboleth y, si su institución pertenece a un programa de federación de identidades que utiliza Shibboleth, Kivuto puede autenticarle directamente. Esta integración requerirá la participación de un desarrollador de software o de personal de TI que esté familiarizado con las especificaciones Shibboleth para la institución. Algunos ejemplos de programas de federación de identidades son InCommon en Estados Unidos, Canadian Access Federation en Canadá y SWITCH en Suiza. Hay muchos más en todo el mundo. El método Shibboleth no se puede utilizar conjuntamente con ningún otro método de verificación. Por ejemplo, no se puede configurar la tienda web para que utilice el método Shibboleth y el de verificación del dominio de correo electrónico simultáneamente. DOMINIO DE CORREO ELECTRÓNICO Es posible que la configuración concreta de la institución permita a los usuarios registrarse meditante direcciones de correo electrónico asignadas a dominios de correo electrónico concretos dentro de la institución (p. ej. campus.edu o personal.campus.edu ). Cuando el comprador proporcione su dirección de correo electrónico perteneciente a la institución en el momento de registrarse, el sistema determinará primero si el dominio del correo electrónico utilizado aparece configurado para la tienda web. Si es así, se enviará un mensaje de confirmación a la dirección de correo electrónico. El comprador deberá hacer clic en el vínculo correspondiente para confirmar su dirección. Antes de confirmar, el usuario podrá hacer pedidos de productos en la tienda web, si bien estos pedidos permanecerán retenidos hasta que se confirme el registro del usuario. Las configuraciones de los dominios de correo electrónico de la institución se pueden ampliar para aplicar filtros en grupos de usuarios concretos. Por ejemplo, la institución podría configurar students.campus.edu como un dominio de correo electrónico que sólo permitiera a los estudiantes utilizar el dominio. También se puede optar por denegar el acceso a un dominio de correo electrónico. Por ejemplo, puede interesarle denegarle el acceso al dominio alumnos.campus.edu de modo que los alumnos no puedan obtener acceso. Durante el proceso de registro, se puede solicitar a los usuarios que elijan el grupo académico al que pertenecen. ELMS validará las opciones elegidas comparándolas con la configuración en su sistema y actuará en consecuencia; es decir, denegará el registro al usuario o se lo otorgará. Métodos de verificación de usuarios en ELMS v1.1 Kivuto Solutions Inc. CONFIDENCIAL 3

6 IMPORTACIÓN DE USUARIOS Con el método de importación de usuarios, el administrador importa una lista con los usuarios asociados a una idoneidad académica (p. ej. estudiante, profesorado o personal). El usuario se verifica automáticamente, lo cual quiere decir que no tiene que enviar prueba acreditativa de quién es, si bien el estado de su cuenta/verificación se establece en registro pendiente. Esto significa que la cuenta del usuario no estará aún totalmente activa en el sistema. El usuario se tendrá que registrar en su tienda web y establecer su dirección de correo electrónico y su contraseña antes de poder proceder a comprar un artículo. Como con todos los métodos de verificación, tendrá la opción de establecer cuándo caducará en el sistema el registro de verificación de un usuario. Por ejemplo, puede establecer que caduque en un mes o en un año. Esto resulta útil por ejemplo para gestionar semestres. Una vez cumplida la fecha de caducidad, el usuario ya no podrá comprar software. Para poder comprar software, los usuarios cuya verificación haya caducado tendrán que volver a importarse para que su estado se vuelva a establecer en activo. ENVÍO DE PRUEBA ACREDITATIVA Cuando no haya otro medio electrónico disponible para verificar un usuario, podrá recurrir al método de verificación de envío de prueba acreditativa. Por ejemplo, si la institución no tiene dominios de correo electrónico establecidos que se puedan utilizar. El método de verificación de envío de prueba acreditativa solicitará a los usuarios que envíen manualmente prueba de su afiliación académica en la institución, como por ejemplo el carnet de estudiante o el boletín de calificaciones. Esto se puede hacer mediante el formulario en línea en la tienda web (cargando copias digitales de la prueba ) o a través de fax. Esta opción exige que una persona del servicio de asistencia verifique manualmente la prueba. Antes de que el usuario se verifique, éste podrá hacer pedidos, si bien éstos permanecerán retenidos hasta que se materialice la verificación.una vez verificada la cuenta, se enviará al usuario un mensaje de correo electrónico para notificárselo y se procesarán los pedidos que tenga pendientes. El método de envío de prueba acreditativa es un método de verificación muy manual que conlleva bastante trabajo. Además, es posible que los usuarios tengan que esperar a que se verifique su registro antes de poder proceder a comprar. Dependiendo del volumen de usuarios que tengan que validarse, es posible que se produzcan demoras significativas. Este método de verificación debe evitarse en lo posible. CÓDIGOS DE REGISTRO Métodos de verificación de usuarios en ELMS v1.1 Kivuto Solutions Inc. CONFIDENCIAL 4

7 Los códigos de registro se suelen utilizar cuando es poco probable que los compradores dispongan de direcciones de correo electrónico emitidas por la institución (como estudiantes de primaria y secundaria). El usuario recibirá un código de registro que le permite registrarse en la tienda web de su institución. Un administrador genera un lote de de códigos de registro, los imprime y se los entrega a un profesor que, a su vez, los distribuye entre los estudiantes o sus progenitores. Con este código de registro, el estudiante o el progenitor podrá registrarse en la tienda web de la institución y comprar productos. Los grupos de usuarios que la institución indique como autorizados para ello (p. ej. los profesores) podrán generar también códigos de registro únicos para distribuirlos a sus estudiantes. Esto evita al administrador tener que generar e imprimir cientos o miles de códigos, al tiempo que permite al profesor generar e imprimir códigos para una clase sólo. Este método de distribución permite distribuir códigos de registro entre los usuarios de forma masiva pero segura al mismo tiempo. ACCESO A SERVICIOS WEB Algunas instituciones y/o distribuidores pueden tener sus propias tiendas web desde donde autenticar a los usuarios y distribuir el software académico a sus clientes (estudiantes, profesorado o personal). Kivuto tiene acuerdos con algunos productores de software que le hacen distribuidor digital exclusivo de ciertas descargas y claves. Si una institución o un distribuidor desea obtener acceso a estas descargas y claves, su programador deberá crear una interfaz entre su tienda en línea y el "servicio web" de distribución de descargas y claves de Kivuto. Kivuto ha creado una API (interfaz de programación de aplicaciones) para que estas organizaciones puedan interactuar con nuestro servicio. Con esta opción, los programadores y la organización podrán modificar su sitio web para usar el servicio web como herramienta para realizar pedidos de los productos que Kivuto les oferta, y recibirán claves de productos y vínculos para descargar archivos que, a su vez, la organización pondrá a disposición de sus compradores. MANUAL POR PARTE DEL ADMINISTRADOR Los administradores de ELMS pueden agregar manualmente usuarios no administrativos que puedan obtener acceso a su tienda web. También podrán asignar estos usuarios a grupos de usuarios académicos concretos. Este método presenta ciertas inconveniencias: El administrador debe crear manualmente la contraseña. Métodos de verificación de usuarios en ELMS v1.1 Kivuto Solutions Inc. CONFIDENCIAL 5

8 El administrador debe ponerse en contacto con el usuario manualmente para informarle de que se ha creado la cuenta y comunicarle su contraseña. Este sistema puede ir en contra de directivas de seguridad y privacidad implantadas en la institución. El administrador debe asignar manualmente el usuario a un grupo y también eliminarle manualmente de él. Los inconvenientes potenciales anteriormente indicados permiten entender que utilizar este método para un elevado número de usuarios podría conllevar mucho tiempo y trabajo. Kivuto no recomienda el método de verificación manual por parte del administrador a menos que sea absolutamente necesario. NO SE NECESITA VERIFICACIÓN Esta opción se usa internamente y no es aplicable en las tiendas web. Métodos de verificación de usuarios en ELMS v1.1 Kivuto Solutions Inc. CONFIDENCIAL 6

9 CADUCIDAD DE LAS VERIFICACIONES De forma predeterminada, la mayoría de los métodos de verificación se establecen de modo que caducan al año. En los métodos de verificación aplicables, el administrador tendrá la opción de establecer cuándo caducará en el sistema el registro de verificación de un usuario. Por ejemplo, se puede establecer para que caduque en un mes o en un año. Esto podría resultar útil a la hora de gestionar usuarios para un semestre. Si caduca la verificación de un usuario, éste deberá volver a verificarse para poder realizar un pedido. A continuación se indican cuáles son los métodos de verificación y cómo gestiona el sistema la caducidad de las verificaciones: Verificación de usuario integrada (IUV) o Los usuarios se vuelven a verificar cada vez que inician sesión, así que se no usa la opción de caducidad. Shibboleth (programas de federación de identidades) o Los usuarios se vuelven a verificar cada vez que inician sesión, así que se no usa la opción de caducidad. Dominio de correo electrónico momento de verificar la cuenta. Importación de usuarios momento de verificar la cuenta. Envío de prueba acreditativa momento de verificar la cuenta. Código de registro momento de verificar la cuenta. Acceso a servicios web o No aplicable Manual por parte del administrador momento de verificar o crear la cuenta. No se necesita verificación o No aplicable Métodos de verificación de usuarios en ELMS v1.1 Kivuto Solutions Inc. CONFIDENCIAL 7