ARGUS Manual de usuario versión 2.5. Manual de usuario Argus.

Transcripción

1 Manual de usuario versión 2.5 Manual de usuario Argus. Cherman Solutions SA de CV 10/12/2010

2 2004 Cherman Solutions SA de CV, Mexico, D.F. All rights reserved. Este documento está sujeto a cambios sin previo aviso. Licencia Esta obra está bajo la licencia 2.5 de Argus Suite. Descargo de responsabilidad Documentación se proporciona "TAL CUAL" y todas las condiciones expresas o implícitas, representaciones y garantías, incluyendo cualquier garantía de comerciabilidad, adecuación para un propósito en particular o en infracción, se rechazó, excepto en la medida en que tales renuncias se considera legalmente inválido

3 Contenido I. INTRODUCCIÓN... 5 II. Primer acceso... 5 II. Acceso anónimo... 6 III. Operaciones en la cuenta de usuario... 8 Eres nuevo usuario, registrate... 8 Quiero cambiar mi contraseña Olvide mi contraseña Desactivar mi cuenta Editar mi cuenta IV. Acceso restringido III. Operación Mi perfil:: Solicitud de acceso Administración de solicitudes::solicitudes pendientes::aprobar Solicitudes Administración de solicitudes::solicitudes pendientes::histórico Solicitudes Call Center::Operaciones de usuario Call Center::Entrega de claves Call Center::Histórico de Entrega de claves Admon doble sesión::admon doble sesión Programar operaciones::cambio de password Programar operaciones::cambio de password x perfil Estadísticos::Reportes estadísticos Reportes::Diarios::Eventos Reportes::Diarios::Control acceso Reportes::Históricos::Eventos Reportes::Históricos::Control de acceso Configuración Configuración::Compañia Configuración::Directorios LDAP Configuración::Preguntas secretas... 38

4 Configuración::Contrato Configuración::Palabras reservadas Configuración::Servidor de correo Configuración::Configuración adicional Configuración::Políticas adicionales IV. Directorio Directorio::Usuario Directorio::Grupo Directorio::Usuario-Grupos Directorio::Cambiar Perfil Directorio::Carga Masiva Directorio::Baja Masiva Directorio::Cuenta Directorio::Reset Password Configuración Configuración::Dominio de gestión de identidad Configuración::Políticas de Password Configuración::Políticas de Argus Configuración::Aplicaciones GLOSARIO... 68

5 I. INTRODUCCIÓN La suite de aplicaciones Argus Suite, es un conjunto de aplicaciones para administrar el control de acceso a las aplicaciones web de una institución, está compuesta por una serie de aplicaciones de acuerdo a ciertas situaciones realizan en conjunto o por separada operaciones relacionadas con el control de acceso. La suite se compone de las siguientes aplicaciones: Argus. Modulo maestro de la suite de Argus que administra el control de acceso a aplicaciones dentro de la institución, así también permite la administración de usuarios, perfiles, aplicaciones, configuración de dominios, configuración de privilegios a nivel de usuarios y grupos, administración de políticas de seguridad, configuración de búsquedas, carga masiva de usuarios y grupos, administración de accesos a aplicaciones, configuración del sistema de control de acceso, administración de sesiones de usuario, reportes, módulo de callcenter, activación, desactivación, reset y cambio e contraseña, deshabilitar y desbloqueo de cuentas. Enio. Módulo que ejecuta tareas planificadas, tales como: carga masiva de usuarios y grupos, eliminación masiva de cuentas de usuarios, desactivación de cuentas por no usarse jamás o durante un determinado periodo de tiempo, bloqueo de cuentas por no uso. Argus Services. Módulo de servicios web para las principales funciones del control de acceso, las cuales pueden ser accesadas por cualquier sin importar en lenguaje en el cual se encuentre la aplicación actual. II. Primer acceso Argus es una aplicación Web. Esta guía le permite familiarizarse con las principales funciones de la aplicación en un tiempo muy corto. Este capítulo, tiende a dar una breve introducción a partir de la entrada a la aplicación hasta el final de una sesión de trabajo. El acceso a la aplicación puede ser: Anónimo: Este tipo de acceso es el acceso por default, este tipo de acceso permite acceder a la página inicial Mi página, en la cual el usuario puede enterarse acerca de Argus, así como también tiene la posibilidad de acceder a operaciones relacionadas con su cuenta de usuario, tales operaciones son: o Realizar una solicitud de acceso a alguna aplicación. o Cambio de contraseña. o Reset de contraseña o Deshabilitar cuenta de usuario. o Editar cuenta de usuario. Restringido. Este tipo de acceso le permite al usuario acceder a una serie de operaciones relacionadas con el control de acceso a apliaciones, administración de cuentas de usuarios, reportes, consultas, administración de cuentas, etc.,

6 dependiendo de su perfil asignado. Se acceden a todas las opciones del acceso anónimo. II. Acceso anónimo El acceso a la aplicación Argus es a través de un navegador web. La pantalla de inicio es la misma pantalla tanto para usuarios con acceso anónimo como para usuarios con acceso restringido. La liga de acceso a la aplicación Argus es la siguiente: protocolo://hostname:port:/argus/ Donde: Protocolo. Puede ser http o https. Hostname. Nombre del servidor de internet de la aplicación, ejemplo ( Port. Número de puerto sobre el cual responde la aplicación, si el puerto es el número 80, no es necesario ingresar esta información. En la página de inicio existen algunos cuadros desplegables: a) Mi Página. Esta página es la página por default para todo tipo de usuarios, los paneles disponibles son: a. Login. Este panel permite al usuario ingresar sus credenciales y una vez que se ha autenticado le permite acceder al módulo de acceso restringido de acuerdo a su perfil asignado. b. Argus. Este panel presente una breve introducción acerca de la aplicación Argus. c. Recomendaciones. Este panel ofrece una serie de recomendaciones a tener en cuenta para la administración de la seguridad de la cuenta y contraseña de usuario.

7 d. Operaciones de usuario. Este panel muestra las opciones que tiene el usuario para operar o administrar su cuenta de usuario. Las opciones disponibles son: i. Eres nuevo usuario regístrate. Esta opción permite a un nuevo usuario solicitar acceso a alguna aplicación dentro de la institución. ii. Quiero cambiar mi contraseña. Esta opción le permite al usuario realizar el cambio de su contraseña antes de que esta expire y de acuerdo a las políticas de contraseña establecidas por la institución. iii. Olvide mi contraseña. Esta opción permite al usuario realizar el reset de su contraseña en casos en los cuales su contraseña haya expirado o no recuerda la misma, esta opción requiere que el usuario ingrese una pregunta secreta. El reset de contraseña requiere que la nueva contraseña cumpla con una serie de políticas de contraseña establecidas por la institución. iv. Desactivar mi cuenta. Esta opción le permite al usuario desactivar su cuenta de usuario ya sea de manera indefinida o por un determinado tiempo. v. Editar mi cuenta. Esta opción le permite al usuario actualizar algunos datos de su cuenta de usuario. b) Monitor. Esta página ofrece información relacionada con lo siguiente: a. Estatus del aplicativo SSO (Single Sign On). Este panel muestra el status del servicio, detalles de accesos en las últimas 24 horas. b. Estatus del directorio LDAP. Este panel muestra el estatus del servicio, las sesiones actuales en el directorio, uso de CPU y memoria utilizado por la aplicación Argus, resumen del tipo de usuarios actualmente en el directorio. En la parte superior derecha de la página se encuentra un menú de navegación por default que siempre se encuentra visible y el cual tiene las opciones de: Reporte. Esta liga muestra la pantalla de la apliación mytickets, la cual permite registrar algún bug, duda, y/o comentario acerca de la aplicación Argus.

8 Ayuda. Esta liga muestra el manual de usuario. Logoff. Si el usuario se encuentra dentro del módulo de acceso restringido se activa esta liga. Esta liga cierra la sesión del usuario actual, liberando recursos y regresando el usuario al módulo de acceso anónimo. III. Operaciones en la cuenta de usuario Estas operaciones son operaciones relacionadas con la cuenta del usuario. Esto significa que aunque siempre se encuentran disponibles, no siempre un usuario podrá acceder a todos las operaciones de una cuenta de usuario si es que no cuenta ya con su cuenta de usuario. Así pues, para acceder a la mayoría de las operaciones relacionadas con una cuenta de usuario, el usuario primeramente debe solicitar el registro a una aplicación de la institución para que le sea autorizada y generada su cuenta de usuario. Eres nuevo usuario, registrate Esta operación le permite a un usuario que todavía no cuenta con una cuenta de usuario solicitar acceso a una aplicación dentro de la institución. Una vez que el usuario realiza el registro de solicitud de acceso, la solicitud es revisada y si procede se genera la cuenta del usuario y se permite el acceso en el perfil seleccionado. El acceso a la pantalla para solicitar el registro es a través de la liga eres nuevo usuario, registrate en la pantalla de inicio. Este proceso requiere del ingreso de una serie de información, la cual de describe a continuación: a) Información de usuario. Este formulario captura la información básica del usuario y en el apartado de políticas de usuario y contraseña que se encuentra a la derecha de la pantalla se explican las instrucciones a seguir para ingresar el usuario y contraseña.

9 Esta sección requiere que se ingrese la siguiente información: a. Usuario. Una clave de usuario válida b. Contraseña. Una contraseña que cumpla con las políticas de contraseña establecidas. En caso de que la contraseña no cumpla con las políticas de contraseña, se indican las políticas de contraseña violadas, así como la fortaleza de la misma y no se permite continuar hasta ingresar una contraseña valida. c. Pregunta y respuesta secreta. Esta información es requerida en el caso de que olvide su contraseña o esta haya expirado, ya que para restablecer la contraseña del usuario será necesario que el usuario aplique el proceso de reset de contraseña y es ahí donde se le solicitará esta información. d. Datos personales. Captura de datos personales el usuario, por ejemplo: nombre, apellidos, fecha de nacimiento, etc. e. Correo electrónico. La cuenta de correo electrónico se recomienda sea una cuenta de correo válida ya que es a través de este medio como se notifica al usuario acerca de las operaciones realizadas en o con su cuenta de usuario. f. Captcha. Para evitar problemas con robots, es necesario que el usuario ingrese el texto de la imagen, una vez ingresada se requiere de presionar el botón Validar para poder continuar con el proceso. Siguiente. Este botón válida que toda la información requerida es ingresada y verificada de manera correcta, se habilita la siguiente sección dentro del proceso de registro. b) Preguntas secretas. La funcionalidad de este apartado es capturar dos preguntas y respuestas secretas que estarán relacionadas al usuario, estas preguntas serán seleccionadas por el usuario y las respuestas deberán ser secretas.

10 Es importante recordar esta información ya que en caso de olvidar su contraseña y solicitar la ayuda del Call Center, este último le solicitara por lo menos una respuesta secreta. Al menos una pregunta y respuesta secreta serán solicitadas al usuario por parte del Call Center cuando el usuario requiera de realizar alguna de las siguientes operaciones: a. Reset de contraseña. Este proceso aplica cuando el usuario no recuerda su contraseña y tampoco su respuesta secreta. b. Activas y desactivar cuenta de usuario. c. Deshabilitar cuanta. d. Cerrar una sesión de usuario. c) Información adicional. En este apartado se capturara información adicional del usuario relacionada con la compañía en la cual labora.

11 Al terminar de ingresar la información solicitada, presionar el botón Siguiente. d) Selección de aplicación. En este apartado se muestran las aplicaciones disponibles a las cuales puede acceder este usuario. El usuario selecciona la aplicación de la lista de aplicaciones disponibles a la cual desea acceder, seleccionar el perfil y finalmente selecciona al menos una función que desea realizar al solicitar acceso a la aplicación. Al terminar de ingresar la información solicitada, presionar el botón Siguiente. e) Términos de uso. En este apartado se muestra un escrito que explica las condiciones de uso bajo las cuales usted podrá ingresar y operar la aplicación. Sí está de acuerdo con estas condiciones, el usuario selecciona la opción Acepto y puede continuar con el registro.

12 Al terminar de ingresar la información solicitada, presionar el botón Siguiente. f) Confirmación. Por último el siguiente apartado muestra un resumen de la información capturada, esta es una confirmación del registro del usuario. Si está de acuerdo, el usuario presiona el botón Crear cuenta para terminar su proceso de registro. Al presionar el botón Crear cuenta, se muestra un mensaje de confirmación de la solicitud del registro, si el usuario acepta la confirmación, se procede a generar la solicitud de cuenta. Si el proceso de creación de solicitud de cuenta es correcto, se muestra un mensaje con el resultado de la operación y al presionar el botón Ok se dirige el usuario a la pantalla principal.

13 Quiero cambiar mi contraseña Esta operación le permite a un usuario realizar el cambio de su contraseña bajo las siguientes condiciones: a) La cuenta de usuario no se encuentre bloqueada o deshabilitada. b) La contraseña no haya expirado. El proceso de cambio de contraseña opera como sigue: a) Ingresar una cuenta de usuario valida. La cuenta es válida antes de continuar. b) Ingresar la contraseña actual. Al momento de ingresar la contraseña se verifica que las credenciales sean correctas, de no ser así no se puede continuar con el proceso.

14 c) Ingresar una nueva contraseña de acuerdo con los lineamientos de políticas de contraseña indicadas en el panel de la izquierda. d) Confirmar la contraseña. e) Ingresar el texto de la imagen captcha la cual es validada para poder continuar con el proceso. f) Si toda la información es correcta se realiza el cambio de contraseña una vez presionado el botón Cambiar contraseña. g) El proceso notifica vía correo electrónico al usuario de la operación realizada en su cuenta de usuario. Olvide mi contraseña Esta operación le permite a un usuario realizar el reset de su contraseña cuando se ha olvidado de la misma o su contraseña ya ha expirado. El proceso se ejecuta bajo las siguientes condiciones: a) La cuenta de usuario no se encuentre bloqueada o deshabilitada. El proceso de reset de contraseña se ejecuta de acuerdo al siguiente procedimiento: a) Identidad de usuario. Este panel permite ingresar la cuenta de usuario para la cual se va realizar el reset de su contraseña. Si la cuenta del usuario es correcta, se muestra la información de usuario asociada y presionar el botón Continuar. b) Información de seguridad. Este panel solicita el ingreso de la pregunta y respuesta secreta asociada a la cuenta del usuario(esta información le fue solicitada al usuario al momento de su registro), la información ingresada es validada y se permite hasta un número máximo de intentos permitidos(por default 3), sí se llega a alcanzar el máximo

15 de intentos, la cuenta de usuario es deshabilitada y es necesario comunicarse al Call Center para activarla nuevamente. permite ingresar la cuenta de usuario para la cual se va realizar el reset de su contraseña. Así también, es necesario ingresar una nueva pregunta y respuesta secreta diferente a la pregunta y respuesta actual e ingresar el texto de la imagen captcha. Sí toda la información es correcta se habilita el botón de continuar, el cual es necesario presionar para continuar con el proceso de reset de contraseña. c) Nueva contraseña. Este panel solicita el ingreso de la nueva contraseña y la confirmación de la misma. Para terminar con el proceso de cambio de contraseña, presionar el botón Aplicar.

16 d) Confirmación. Este panel muestra el resultado del proceso de cambio de contraseña. Desactivar mi cuenta Esta operación le permite a un usuario deshabilitar su cuenta. Para habilitar nuevamente su cuenta, el usuario se debe comunicar al Call Center para solicitarla. El proceso de deshabilitar cuenta es: a) Ingresar la cuenta de usuario y contraseña. b) Ingresar el motivo por el cual desea deshabilitar su cuenta de usuario.

17 c) Ingresar el texto de la imagen captcha d) Presionar el botón Deshabilitar para ejecutar el proceso de deshabilitar la cuenta. El resultado de la operación se muestra en la parte inferior de la pantalla. NOTA. Sí los datos de cuenta ingresados no son correctos y el número de intentos de deshabilitar la cuenta exceden el número permitido, la cuenta de usuario es bloqueada. Editar mi cuenta Esta operación permite a un usuario actualizar los datos personales asociados a su cuenta de usuario. a) Credenciales de usuario. Este panel permite ingresar las credenciales del usuario para editar su cuenta de usuario, presionar el botón Ingresar para validar las credenciales del usuario, si son correctas, se permite el acceso al panel de edición de cuenta de usuario. b) Edición de cuenta de usuario. Este panel permite actualizar los datos personales del usuario. Presionar el botón Actualizar cuenta para actualizar los datos del usuario.

18 IV. Acceso restringido El acceso restringido a la aplicación Argus es a través de un navegador web. La pantalla de inicio es la misma pantalla tanto para usuarios con acceso anónimo. Para ingresar a este módulo el usuario requiere de ingresar sus credenciales. La liga de acceso a la aplicación Argus es la siguiente: protocolo://hostname:port:/argus/ Donde: Protocolo. Puede ser http o https. Hostname. Nombre del servidor de internet de la aplicación, ejemplo ( Port. Número de puerto sobre el cual responde la aplicación, si el puerto es el número 80, no es necesario ingresar esta información. Firmarse en Argus. a) Posicionarse en el panel Login b) Ingresar las credenciales de usuario. Si las credenciales son correctas se muestran las opciones de la aplicación a las cuales tiene acceso de acuerdo a los privilegios que tiene asociados. c) Sí, las credenciales son incorrectas, el mensaje de error se muestra al usuario en la parte inferior de los campos de las credenciales.

19 III. Operación. Al firmarse un usuario a la aplicación Argus, se muestra las pestañas(tabs) con los módulos a los cuales tiene acceso un usuario de acuerdo a los privilegios de su perfil. Para todos los usuarios firmados por default tienen acceso a la pestaña de operación, dentro de la cual tienen acceso al menú: <Mi perfil: Solicitud de acceso> Mi perfil:: Solicitud de acceso Es la operación por default para todos los usuarios firmados a la aplicación Argus. Esta opción le permite a un usuario ya registrado solicitar acceso a una nueva aplicación dentro de la institución. Operación. a) Selección de la aplicación. Este panel permite seleccionar de la lista de aplicaciones la aplicación para la cual desea solicitar el acceso. Seleccionada la aplicación de la tabla

20 inferior se selecciona el perfil y al menos una función a realizar en la aplicación solicitada. Así también se puede establecer un perfil determinado como default, seleccionado el perfil deseado a través de la opción de selección de la columna "Default" Presionar Siguiente para continuar b) Términos de uso. En este apartado se muestra un escrito que explica las condiciones de uso bajo las cuales usted podrá ingresar y operar la aplicación. Sí está de acuerdo con estas condiciones, el usuario selecciona la opción Acepto y puede continuar con el registro. Al terminar de ingresar la información solicitada, presionar el botón Siguiente. c) Confirmación. Por último el siguiente apartado muestra un resumen de la información capturada, esta es una confirmación de la solicitud a realizar. Si está de acuerdo, presionar el botón Generar solicitud para terminar su proceso de solicitud de acceso.

21 Al presionar el botón Generar Solicitud, se envía la solicitud de acceso y al término de la misma se muestra un mensaje con el resultado de la operación. Administración de solicitudes::solicitudes pendientes::aprobar Solicitudes Esta operación se encuentra disponible solo para administradores de aplicaciones. Esta opción permite al administrador de una aplicación, revisar las solicitudes de acceso a aplicaciones por parte de usuarios nuevos o existentes. El administrador de la aplicación puede aprobar, rechazar o editar una solicitud. Operación. a) Panel de búsqueda. Este panel realizar la búsqueda de solicitudes de acuerdo a un criterio de búsqueda especificado. Las opciones de búsqueda son: a. Nombre. Nombre de usuario

22 b. Paterno. Apellido paterno c. Materno. Apellido materno d. Fecha. Fecha de solicitud b) Aprobar solicitud. Esta opción le permite al administrador aprobar o aceptar las solicitudes de acceso previamente seleccionadas. c) Rechazar solicitud. Esta opción le permite al usuario administrador rechazar las solicitudes de acceso previamente seleccionadas. d) Editar solicitud. Le permite al usuario administrador, cambiar el perfil en la solicitud previamente seleccionada. En la ventana emergente se selecciona el perfil a actualizar y presionar el botón Actualizar para actualizar la solicitud de acceso. Administración de solicitudes::solicitudes pendientes::histórico Solicitudes Esta operación se encuentra disponible solo para administradores de aplicaciones. Esta opción permite al administrador de una aplicación, revisar el histórico de las solicitudes de acceso a aplicaciones por parte de usuarios nuevos o existentes.

23 Operación. a) Panel de búsqueda. Este panel realizar la búsqueda de solicitudes de acuerdo a un criterio de búsqueda especificado. Las opciones de búsqueda son: a. Nombre. Nombre de usuario b. Paterno. Apellido paterno c. Materno. Apellido materno d. Usuario. Cuenta de usuario e. Fecha. Fecha de solicitud f. Estatus. Estatus de solicitud: Aprobado, rechazado, eliminado. b) Panel de resultados. Muestra el listado de solicitudes de acuerdo al criterio de búsqueda indicado. Call Center::Operaciones de usuario Esta operación se encuentra disponible para usuarios con el perfil de Call Center. Esta operación permite al operador del Call Center realizar operaciones en cuentas de usuario. Un usuario puede llamar al Call Center para realizar alguna operación en su cuenta de usuario, cuando no recuerda información de su cuenta, la cuenta se encuentra deshabilitada entre otras. a) Datos de usuario a operar. Este permite ingresar los datos del usuario a operar por parte de un operador del Call Center.

24 Los datos a ingresar en este panel son: a. Usuario. Cuenta de usuario a operar, al ingresar la cuenta de usuario, si esta es correcta, se muestran las preguntas secretas asociadas a la cuenta del usuario. b. Respuestas secretas. Respuesta secreta a las preguntas secretas capturadas durante el registro del usuario. El usuario debe proporcionar al menos una respuesta secreta correcta para poder continuar. c. Continuar. Al presionar este botón, se validan las preguntas secretas proporcionadas por el usuario, si al menos una de ellas es válida se permite el acceso al panel de operación de cuenta de usuario. b) Panel de operación. Este panel permite realizar operaciones sobre la cuenta del usuario a operar. Las operaciones permitidas son: a. Restablecer contraseña de usuario. Esta operación le permite al usuario solicitante ejecutar el proceso de reset de su contraseña cuando no recuerda su pregunta y respuesta secreta asociada a su cuenta. Esta

25 operación genera una liga(url) a través de la cual el usuario solicitante podrá realizar el reset de su contraseña y es enviada al usuario solictante vía correo electrónico. Esta liga por default se encuentra disponible 30 días, pasado este tiempo si no se realiza el reset de contraseña, debe volver a solicitar este proceso al Call Center. b. Activar cuenta de usuario. Esta operación habilita la cuenta de usuario. c. Deshabilitar cuenta de usuario. Esta operación deshabilita la cuenta de usuario, ingresando el motivo por el cual se desea deshabilitar. d. Desbloqueo de cuenta de usuario. Esta operación permite desbloquear la cuenta de usuario. e. Cerrar sesión de usuario. Esta operación cierra la sesión del usuario actual en el SSO. Esta operación aplica solamente si se encuentra habilitada la opción de manejo de doble sesión para una aplicación en particular. NOTA: En todas las operaciones antes mencionadas, se notifica al usuario solicitante vía correo electrónico acerca de la operación solicitada. Call Center::Entrega de claves Esta operación se encuentra disponible para usuarios con el perfil de Call Center. Esta operación permite al operador del Call Center entregar contraseñas a los usuarios de las aplicaciones que tengan habilitada la opción de entrega de clave por parte del Call Center. Operación. a) Panel de búsqueda. Este panel permite ingresar la cuenta de usuario para el cual se va a realizar la entrega de contraseña. b) Editar entrega. Este panel permite editar la entrega de contraseña al usuario solicitante.

26 Los datos a editar son: a. Persona recibe. Nombre de la persona que recibe la contraseña de usuario solicitada. b. Tipo de llamada. Tipo de contacto por parte del usuario para solicitar la entrega de su clave. c. Formato de entrega. Indica el formato de la entrega de la contraseña. d. Agente. Nombre del agente que entrega la contraseña. e. No electrónico. Identificador interno. Call Center::Histórico de Entrega de claves Esta operación se encuentra disponible para usuarios con el perfil de Call Center. Esta operación permite al operador del Call Center consultar las claves de usuario o contraseñas entregadas al usuario final. Operación.

27 a) Panel de búsqueda. Este panel permite realizar una consulta de entregas de contraseñas a usuarios finales, ingresando al menos alguno de los siguientes criterios. a. Usuario. Clave de usuario b. Fecha ini - fecha fin. Rango de fechas para realizar la consulta de entrega de contraseñas de usuario. Admon doble sesión::admon doble sesión Esta operación se encuentra disponible para usuarios con el perfil de administración de sesiones de usuario. Esta operación permite cerrar una sesión de usuario establecida a través del SSO para un usuario en particular y para alguna aplicación que tenga habilitada la opción no permitir más de una sesión por parte de usuario. Operación. a) Panel de búsqueda. Este panel permite realizar la búsqueda de un usuario en particular a través de su cuenta de usuario. b) Panel de resultados. Este panel por default muestra la lista de sesiones actualmente establecidas o en su defecto muestra el resultado de la búsqueda ejecutada. c) Limpiar sesión. Cierras las sesiones de las cuentas de usuario previamente seleccionadas. Programar operaciones::cambio de password Esta operación se encuentra disponible para usuarios con el perfil de programar operaciones. Esta operación permite seleccionar cuentas de usuario que tienen un número determinado de días para realizar el cambio de contraseña antes de que esta llegue a expirar.

28 Operación. a) Panel de búsqueda. Este panel permite realizar las siguientes consultas. a. Rango de fechas. Permite ejecutar una consulta de cuentas de usuario dentro de un rango de fachas indicado. El tipo de fecha a consultar puede ser: Fecha de creación de cuentas, fecha de modificación de cuentas, fecha de último cambio de contraseña. b. Usuario. Consulta por clave de usuario. c. Estatus de la cuenta. Permite consultar cuentas de acuerdo al estatus de la misma, por ejemplo: activas, deshabilitas, bloqueadas, expiradas. d. Días pwd expire. Permite ejecutar una consulta de aquellas cuentas cuya contraseña tienen un número de días menor o igual al número de días ingresado por expirar. b) Panel de resultados. Por default este panel muestra la lista de cuentas bloqueadas o en su defecto el resultado de la consulta ejecutada. c) Marcar para programar aviso de cambio. Este botón marca las cuentas de usuario seleccionadas para enviarles vía correo electrónico un aviso de cambio de contraseña, indicándole el número de días que faltan para que su contraseña expire. Programar operaciones::cambio de password x perfil Esta operación se encuentra disponible para usuarios con el perfil de programar operaciones. Esta operación permite seleccionar por perfil cuentas de usuario que tienen un número determinado de días para realizar el cambio de contraseña antes de que esta llegue a expirar.

29 Operación. a) Panel de búsqueda. a. Perfil. Lista de perfiles disponibles y para los cuales se puede realizar la consulta de cuentas de usuario por expirar de acuerdo al número de días ingresado. b. Días pwd expire. Permite ejecutar una consulta de aquellas cuentas dentro del perfil seleccionado cuya contraseña tienen un número de días menor o igual al número de días ingresado por expirar. b) Marcar para programar aviso de cambio. Este botón marca las cuentas de usuario seleccionadas para enviarles vía correo electrónico un aviso de cambio de contraseña, indicándole el número de días que faltan para que su contraseña expire. Estadísticos::Reportes estadísticos Esta operación se encuentra disponible para usuarios con el perfil de ejecutar reportes. Esta operación permite seleccionar de una lista de reportes, el reporte a ejecutar y así mismo muestra las opciones de consulta para el reporte seleccionado.

30 Reportes a ejecutar: a) Informe de estatus de cuentas de usuario. Este reporte muestra una gráfica del estatus de las cuentas de usuario: habilitados, deshabilitados, bloqueados, expirados. Este reporte no requiere seleccionar algún criterio de búsqueda. b) Informe de tipos de cuentas de usuario. Este reporte muestra una gráfica de los tipos de usuarios.

31 c) Estadísticas de usuarios registrados por mes y año. Este reporte muestra una gráfica de usuarios registrados por mes y año. La ejecución requiere se seleccione el rango de fechas de la consulta. d) Estadísticas de usuarios registrados por año. Este reporte muestra una gráfica de usuarios registrados por año. La ejecución requiere se seleccione el rango de años de la consulta.

32 e) Estadísticas de usuarios actualizados por mes y año. Este reporte muestra una gráfica de usuarios registrados por mes y año. La ejecución requiere se seleccione el rango de fechas de la consulta f) Estadísticas de usuarios actualizados por año. Este reporte muestra una gráfica de usuarios registrados por mes y año. La ejecución requiere se seleccione el rango de años de la consulta.

33 g) Acceso de usuarios por mes y año (Gráfica). Este reporte muestra una gráfica de los accesos de usuario exitosos y fallidos dentro un rango de fechas. h) Acceso de usuarios por mes y año (Listado). Este reporte muestra listado de los accesos de usuario exitosos y fallidos dentro un rango de fechas. i) Accesos de usuarios del día actual. Este reporte muestra una gráfica de los accesos de usuarios fallidos y exitosos para el día actual. Reportes::Diarios::Eventos Esta operación permite realizar consultas de todos los eventos registrados por la aplicación Argus para el día actual.

34 Operación: a) Panel de búsqueda. Este panel permite realizar consultas con cualquier combinación de los criterios establecidos en este panel, las opciones disponibles son: a. Usuario. Clave de usuario sobre el cual se ejecutó algún evento b. Fecha de inicio Fecha fin. Rengo de fechas dentro del cual se desea ejecutar la consulta. Si solo se selecciona la fecha inicial, la fecha final por default es la fecha actual. c. Operación. Identifica el tipo de evento realizado, ejemplo: alta, baja, actualización, solicitud, habilitar, deshabilitar, bloquear. Estas operaciones se relacionan con la cuenta del usuario. d. Fuente. Indica el origen del evento y/o el proceso que lo origina, dentro de los cuales se encuentran: Personal(propio usuario), Argus, Enio, Call Center, etc. e. Quién. El tipo de entidad que genera el evento, puede ser: propio usuario, superusuario, administrador de aplicación, etc. f. Mov. Password. Tipo de evento que se ejecuta en el password de usuario. g. Mov. Cuenta. Tipo de movimiento que se ejecutó en la cuenta de usuario, ejemplo: alta, baja, actualización, etc. b) Panel de resultados. Este panel muestra el resultado de la consulta. Sí el resultado de la consulta es mayor al permitido en una página, el resultado se muestra paginado. Reportes::Diarios::Control acceso Esta operación permite realizar consultas de todos los accesos de usuarios registrados para el día actual.

35 Operación: a) Panel de búsqueda. Este panel permite realizar consultas con cualquier combinación de los criterios establecidos en este panel, las opciones disponibles son: a. Usuario. Clave de usuario sobre el cual se ejecutó algún evento b. Fecha de inicio Fecha fin. Rengo de fechas dentro del cual se desea ejecutar la consulta. Si solo se selecciona la fecha inicial, la fecha final por default es la fecha actual. c. Mensaje. Lista de acciones realizadas a través del control de acceso, por ejemplo: firma de usuario, intento fallido, cambio de password, etc.. b) Panel de resultados. Este panel muestra el resultado de la consulta. Sí el resultado de la consulta es mayor al permitido en una página, el resultado se muestra paginado. Reportes::Históricos::Eventos Esta operación permite realizar consultas de todos los eventos registrados por la aplicación Argus hasta un día antes de la fecha actual. La operación de este reporte es igual a la operación para el reporte: <Reportes:Diarios:Eventos> Reportes::Históricos::Control de acceso Esta operación permite realizar consultas de todos los accesos de usuarios registrados hasta un día antes de la fecha actual. La operación de este reporte es igual a la operación para el reporte: <Reportes:Diarios:Control de acceso> Configuración Este menú permite realizar la configuración de la aplicación Argus y módulos asociados.

36 En este módulo se configura información que permitirá la operación de Argus, sin esta configuración inicial la aplicación Argus no podrá funcionar. La operación de catálogos es similar en todos ya que las operaciones que pueden realizarse son: Alta, baja y cambio. No todas las operaciones están disponibles para todos los catálogos. Configuración::Compañia Este catálogo permite configurar información acerca de la institución, esta información se usa durante el registro de usuarios y es útil cuando se trata de usuarios internos a la institución. a) Información de la institución. Muestra la información de la institución. b) Editar. Este botón muestra una ventana emergente donde se puede editar la información de la institución. Un vez modifica la información se presiona el botón Actualizar para guardar la información en el repositorio.

37 Configuración::Directorios LDAP Este catálogo permite configurar los directorios LDAP a los que pueden conectarse los módulos de la suite Argus. a) Lista de directorios ldap. Muestra la lista de los directorios ldap actualmente registrados. b) Agregar. Este botón muestra una ventana emergente donde se ingresa la información del directorio a dar de alta. Un vez ingresada la información se presiona el botón Actualizar para guardar la información en el repositorio.

38 c) Editar. Este botón muestra una ventana emergente donde se puede editar la información del directorio seleccionado. Un vez modifica la información se presiona el botón Actualizar para guardar la información en el repositorio. d) Eliminar. Este botón elimina el registro seleccionado. Configuración::Preguntas secretas Este catálogo permite administrar la lista de preguntas secretas asociadas a las cuentas de usuario. La operación es similar al catálogo de Directorios ldap, con la única diferencia que una pregunta no se puede eliminar si esta ya se encuentra ocupada.

39 Configuración::Contrato Este catálogo permite editar el texto del contrato de aceptación del uso de software.. La operación es similar al catálogo de Compañía. Configuración::Palabras reservadas Este catálogo permite administrar la lista de palabras reservadas y que no podrán usarse como contraseñas de usuario. La operación es similar al catálogo de Directorio ldap.

40 Configuración::Servidor de correo Este catálogo permite editar el servidor de correo. La operación es similar al catálogo de Compañía. Configuración::Configuración adicional Este catálogo permite administrar configuración requerida para la operación del directorio.

41 a) PORTAL_ACCES. Indica el grupo para acceder a las aplicaciones de tipo portal. Este grupo es relativo al dn base de grupos en el directorio. b) URL_CHANGEPASWORD. Indica el url que debe actualizarse con el identificador de usuario cuando se realiza la operación de reset de contraseña por parte del Call Center. c) INTENTOS_RESET. Número de intentos en el proceso de reset de contraseña por parte de un usuario antes de que se deshabilite la cuenta. Configuración::Políticas adicionales Este catálogo permite administrar configuración adicional a las políticas de contraseña establecidas en el directorio. a) Usuario en password. Cantidad de letras contenidas en la clave de usuario y no permitidas en el password.

42 Las otras opciones no aplican en este caso. IV. Directorio. La administración del directorio comprende la administración del directorio LDAP. La administración del directorio, permite la administración de usuarios, perfiles, aplicaciones, configuración de dominios, configuración de privilegios a nivel de usuarios y grupos, administración de políticas de seguridad, configuración de búsquedas, carga masiva de usuarios y grupos, activar, deshabilitar y desbloqueo de cuentas. Para ingresar a esta opción es necesario contar con los siguientes requerimientos. El usuario debe pertenecer al rol superusuario o tener algún privilegio para administrar usuarios y grupos. Directorio::Usuario Usuario.- Esta opción permite realizar la administración de usuarios, la pantalla por default muestra la opción de búsqueda de usuarios, al seleccionar ir, se muestra una lista de los usuarios que corresponden con el criterio de búsqueda, o todos (de acuerdo a la cantidad de resultados obtenidos, esta opción se configura en la pestaña de configuración) si no se introduce alguna información de búsqueda. Operaciones de usuario a) Asignar Privilegios.- En esta pantalla asignamos privilegios al usuario.

43 Los privilegios que pueden asignarse al usuario son los siguientes: Permitir creación de usuario. Este privilegio le permite al usuario crear o dar de alta nuevos usuarios. Permitir edición de usuario. Este privilegio le permite al usuario editar usuarios. Permitir supresión de usuario. Este privilegio le permite al usuario eliminar usuarios. Permitir creación de grupo. Este privilegio le permite al usuario dar de alta grupos o perfiles. Permitir edición de grupo. Este privilegio le permite al usuario editar grupos. Permitir supresión de grupo. Este privilegio le permite al usuario eliminar grupos. Permitir creación de Aplicación. Este privilegio le permite al usuario dar de alta aplicaciones. Permitir edición de Aplicación. Este privilegio le permite al usuario editar aplicaciones. Permitir supresión de Aplicación. Este privilegio le permite al usuario eliminar aplicaciones. Permitir asignación de privilegios a usuarios. Este privilegio le permite al asignar privilegios a usuarios. Permitir asignación de privilegios a grupos. Esta opción le permite asignar privilegios a grupos. Permitir Gestión de Servicios. Este privilegio le permite realizar operaciones de configuración. Permitir Gestión de Cuentas. Este privilegio le permite al usuario activar, desactiva y desbloquear cuentas de usuarios. b) Crear Usuario.- Esta pantalla nos muestra la información que se requiere ingresar para dar de alta un nuevo usuario.

44 Existen varias categorías de información a ingresar para el alta de un usuario. Información básica. Información mínima requerida para identificar un usuario, ejemplo: Nombre, apellidos, clave de usuario, contraseña, . Datos personales adicionales. Información adicional del usuario, por ejemplo: dirección, teléfono, fecha de nacimiento, tipo de usuario. Seguridad. Periodo de desactivación, política de contraseña, motivo de desactivación. Detalles de institución. Información de la institución donde trabaja el usuario. Botón enviar. Guarda la información del usuario en el repositorio. c) Editar Usuario.- Esta pantalla nos permite editar la información de un usuario. Existen varias categorías de información que pueden ser editadas. Información básica. Información mínima requerida para identificar un usuario, ejemplo: Nombre, apellidos, clave de usuario, contraseña, . Datos personales adicionales. Información adicional del usuario, por ejemplo: dirección, teléfono, fecha de nacimiento, tipo de usuario. Seguridad. Periodo de desactivación, política de contraseña, motivo de desactivación.

45 Detalles de institución. Información de la institución donde trabaja el usuario. Botón enviar. Actualiza la información del usuario en el repositorio. d) Suprimir Usuario.- Esta pantalla nos permite eliminar un usuario. Para realizar esta actividad se debe de confirmar para realizarse. Si la operación de eliminar la cuenta de usuario se realiza, esta es eliminada del directorio. Antes de eliminar una cuenta de usuario, se muestra la información del usuario a dar de baja y se solicita la confirmación de la operación. Para realizar la baja de la cuenta, esta se realiza al presionar el botón Sí. Directorio::Grupo Grupo.- Esta opción permite realizar la administración de grupos, la pantalla por default muestra la opción de búsqueda de grupos. El panel de búsqueda permite ingresar el nombre o una parte de nombre del grupo a consultar. Para ejecutar la consulta es necesario presionar el botón Ir. Panel de resultados muestra una lista de los grupos que corresponden con el criterio de búsqueda, o todos (de acuerdo a la cantidad de resultados obtenidos, esta opción se configura en la pestaña de configuración) si no se introduce alguna información de búsqueda.

46 Asignar Privilegios.- En esta pantalla permite asignar privilegios al grupo seleccionado. Los privilegios que pueden asignarse al usuario son los siguientes: Permitir creación de usuario. Este privilegio le permite al usuario crear o dar de alta nuevos usuarios. Permitir edición de usuario. Este privilegio le permite al usuario editar usuarios. Permitir supresión de usuario. Este privilegio le permite al usuario eliminar usuarios. Permitir creación de grupo. Este privilegio le permite al usuario dar de alta grupos o perfiles. Permitir edición de grupo. Este privilegio le permite al usuario editar grupos. Permitir supresión de grupo. Este privilegio le permite al usuario eliminar grupos. Permitir asignación de privilegios a usuarios. Este privilegio le permite al asignar privilegios a usuarios. Permitir asignación de privilegios a grupos. Esta opción le permite asignar privilegios a grupos. Permitir Gestión de Servicios. Este privilegio le permite realizar operaciones de configuración.

47 Permitir Gestión de Cuentas. Este privilegio le permite al usuario activar, desactiva y desbloquear cuentas de usuarios. Botón Enviar actualiza los privilegios del grupo en el repositorio. Crear Grupo.- Esta pantalla muestra la información que se requiere ingresar para dar de alta un grupo. La información a ingresar para la alta de un nuevo grupo es: Información básica. Información que permite identificar un grupo. Ejemplo: identificador de grupo, descripción del grupo. Visibilidad del grupo. Un grupo puede ser público o privado, donde los grupos privados son básicamente para administrar los privilegios del directorio y este tipo de grupos no son visibles a todos los usuarios. Otorgar privilegios a este grupo. permite asignar privilegios a este grupo y los miembros del mismo. Propietarios. Lista de claves de usuarios que son los propietarios del nuevo grupo. Está sección permite asignar nuevos usuarios o grupos de usuarios, así como eliminar grupos o usuarios de esta lista. Miembros. Lista de claves de usuarios pertenecen a este grupo. Está sección permite asignar nuevos usuarios o grupos de usuarios, así como eliminar grupos o usuarios de esta lista. Asignación de roles. Esta sección permite asignar determinados roles los usuarios de este grupo, por ejemplo, permitir administra cuentas de usuarios y grupos. Botón Enviar actualiza los privilegios del grupo en el repositorio Editar Grupo.- Esta pantalla nos permite editar un grupo, la información que se puede editar corresponde con la descripción del grupo, los propietarios del grupo y los miembros (grupos) que pertenecen al grupo, así también la visibilidad del grupo, el cual puede ser público o privado, donde los grupos privados son básicamente para administrar los privilegios del directorio y este tipo de grupos no son visibles a todos los usuarios.

48 La opción de Otorgar privilegios a este grupo, permite asignar privilegios a este grupo y los miembros del mismo. La información a ingresar para la alta de un nuevo grupo es: Información básica. Información que permite identificar un grupo. Ejemplo: identificador de grupo, descripción del grupo. Visibilidad del grupo. Un grupo puede ser público o privado, donde los grupos privados son básicamente para administrar los privilegios del directorio y este tipo de grupos no son visibles a todos los usuarios. Otorgar privilegios a este grupo. permite asignar privilegios a este grupo y los miembros del mismo. Propietarios. Lista de claves de usuarios que son los propietarios del nuevo grupo. Está sección permite asignar nuevos usuarios o grupos de usuarios, así como eliminar grupos o usuarios de esta lista. Miembros. Lista de claves de usuarios pertenecen a este grupo. Está sección permite asignar nuevos usuarios o grupos de usuarios, así como eliminar grupos o usuarios de esta lista. Asignación de roles. Esta sección permite asignar determinados roles los usuarios de este grupo, por ejemplo, permitir administra cuentas de usuarios y grupos. Botón Enviar actualiza los privilegios del grupo en el repositorio Eliminar Grupo. Esta operación realiza la baja del grupo solicitado, para ejecutar esta operación, se solicita la confirmación para realizar la eliminación del grupo.

49 Antes de eliminar el grupo solicitado, se muestra la información del grupo a dar de baja y se solicita la confirmación de la operación. Para realizar la baja del grupo, esta se realiza al presionar el botón Sí. Directorio::Usuario-Grupos Usuarios-grupos.- Esta opción muestra la lista de los grupos a los cuales pertenece un usuario en particular. Para ejecutar esta operación, requiere se ingrese la cuenta del usuario a consultar. Por default se muestra la pantalla con los paneles de búsqueda y de resultados. Operación. Panel de búsqueda. Este panel solicita el ingreso de la clave de usuario a consultar. Sí se desea consulta alguna clave de usuario, presionar el botón Buscar usuario, el

50 cual desplegará una ventana emergente donde se pude ingresar la clave de usuario o una parte de la clave de usuario a consultar. Seleccionado el usuario de consulta, presionar el botón Seleccionar para asignar la clave de usuario al panel de búsqueda de la pantalla Usuario-Grupos. Para ejecutar la consulta de los perfiles del usuario presionar el botón Ir en la pantalla Usuario-Grupos. Panel de resultados. Este panel muestra la lista de perfiles que actualmente tiene asociados el usuario de la consulta. Directorio::Cambiar Perfil Cambiar perfil.- Esta operación permite cambiar los grupos o perfiles a los cuales pertenece o puede pertenecer un usuario. Para ejecutar esta operación, requiere se ingrese la cuenta del usuario a consultar. Por default se muestra la pantalla con los paneles de búsqueda y de resultados.

51 Operación. Panel de búsqueda. Este panel solicita el ingreso de la clave de usuario a consultar. Sí se desea consulta alguna clave de usuario, presionar el botón Buscar usuario, el cual desplegará una ventana emergente donde se pude ingresar la clave de usuario o una parte de la clave de usuario a consultar. Seleccionado el usuario de consulta, presionar el botón Seleccionar para asignar la clave de usuario al panel de búsqueda de la pantalla Cambiar Perfil. Para ejecutar la consulta de los perfiles del usuario presionar el botón Ir en la pantalla Usuario-Grupos. Panel de resultados. Este panel muestra la lista de perfiles que actualmente tiene asociados el usuario de la consulta, así como la lista de perfiles disponibles y que pueden ser asociados al usuario.

52 La pantalla se encuentra dividida en tres secciones principalmente. Sección de perfiles actuales. Esta sección muestra la lista de perfiles a los cuales pertenece el usuario actualmente. Sección de perfiles disponibles. Esta sección muestra la lista de perfiles disponibles para asignar al usuario. Operación: 1. Para eliminar un usuario de un perfil actual, seleccionar el perfil del cual se desea remover el usuario en la lista de perfiles actuales. 2. Para agregar el usuario a un nuevo perfil, seleccionar el perfil de la lista de perfiles disponibles 3. Para aplicar los cambios, presionar el botón Actualizar. Directorio::Carga Masiva Esta operación permite realizar una carga masiva de usuarios a través de un archivo con un determinado layout. Requerimientos: Contar con un archivo separado por comas (csv), con un layout de columas de información del usuario a procesar, así como información del rol al cual se va a asociar. Layout del archivo a procesar durante la carga masiva.

53 En este layout se indican los datos de las cuentas de usuario a procesar, así como el perfil o grupo(campo rol) al cual se va asociar el usuario a crear. Proceso de carga masiva. La pantalla del proceso solicita se seleccione el archivo con los datos del usuario a procesar. Operación: Al presionar el botón Examinar, se selecciona el archivo *.csv con las cuentas de usuarios a procesar.

54 Una vez que el archivo con las cuentas de usuario a procesar se ha cargado al servidor, en la pantalla de confirmación, presionar el botón Procesar. Como paso final, presionar el botón Procesar, con el cual se inicia el proceso de carga. Durante el proceso de carga se genera un archivo con las cuentas de usuarios procesadas.

55 Durante el proceso de carga si existen registros con errores, se genera un archivo con los errores encontrados, tal como se muestra a continuación. Directorio::Baja Masiva Esta operación permite realizar una baja masiva de usuarios a través de un archivo con un determinado layout. Requerimientos: Contar con un archivo separado por comas (csv), con un layout de columas de información del usuario a procesar y el grupo del cual se va a dar de baja. Layout del archivo a procesar durante la baja masiva.

56 En este layout se indican los datos de las cuentas de usuario a procesar, así como el perfil o grupo(campo rol) al cual se va a dar de baja. Proceso de carga masiva. La pantalla del proceso solicita se seleccione el archivo con los datos del usuario a procesar. Operación: Al presionar el botón Examinar, se selecciona el archivo *.csv con las cuentas de usuarios a dar de baja. Una vez que el archivo con las cuentas de usuario a procesar se ha cargado al servidor, en la pantalla de confirmación, presionar el botón Procesar.

57 Como paso final, presionar el botón Procesar, con el cual se inicia el proceso de baja. Durante el proceso de baja, se genera un archivo con las cuentas de usuarios dadas de baja, tal como se muestra a continuación. Durante el proceso de baja si existen registros con errores, se genera un archivo con los errores encontrados, tal como se muestra a continuación. Directorio::Cuenta Esta operación permite realizar operaciones de relacionadas con la cuenta de usuarios, dentro de las operaciones que se pueden realizar se encuentran las siguientes: Activar cuenta. Esta opción permite activar nuevamente una cuenta de usuario. Desactivar cuenta. Esta opción permite desactivar una cuenta de usuario. Desbloquear cuenta. Esta opción permite desbloquear una cuenta de usuario.

58 Para cada una de estas operaciones se requiere de realizar una búsqueda, la cual puede ser ingresando la cuenta de usuario o una búsqueda de todas aquellas que cumplan con la condición de búsqueda ejecutada. Desbloquear cuenta. Esta operación permite consultar las cuentas de usuario que se encuentran bloqueadas y permite desbloquear la cuenta seleccionada. Operación. El panel de búsqueda permite ingresar la clave de la cuenta de usuario o una parte de esta a consultar. Al presionar el botón Ir, realiza la consulta de cuentas bloqueadas de acuerdo al criterio de búsqueda. Si se encuentran cuentas de usuarios bloqueadas, se selecciona la cuenta desbloquear y se presiona el botón desbloquear. Activar cuentas. Esta operación, permite activar cuentas con el estatus de deshabilitadas.

59 Operación. El panel de búsqueda permite ingresar la clave de la cuenta de usuario o una parte de esta a consultar. Al presionar el botón Ir, realiza la consulta de cuentas bloqueadas de acuerdo al criterio de búsqueda. Si se encuentran cuentas de usuarios bloqueadas, se selecciona la cuenta desbloquear y se presiona el botón desbloquear. Desactivar cuentas. Operación. El panel de búsqueda permite ingresar la clave de la cuenta de usuario o una parte de esta a consultar. Al presionar el botón Ir, realiza la consulta de cuentas bloqueadas de acuerdo al criterio de búsqueda. Si se encuentran cuentas de usuarios bloqueadas, se selecciona la cuenta desbloquear y se presiona el botón desbloquear. Directorio::Reset Password Esta operación permite realizar el reset de la contraseña de usuarios.

60 Operación. El panel de búsqueda permite ingresar la clave de la cuenta de usuario o una parte de esta a consultar. Al presionar el botón Ir, realiza la consulta de acuerdo al criterio de búsqueda. Para restablecer la contraseña de un usuario, se selecciona la cuenta del usuario y se presiona el botón Reset Password. Al realizar esta operación, se envía un correo electrónico al usuario para notificarle que su cuenta ha sido reseteada.

61 Configuración Este módulo permite realizar la configuración del directorio LDAP. Para ingresar a este módulo, el usuario debe tener privilegios de administración de la configuración y normalmente es el superusuario del repositorio. Configuración::Dominio de gestión de identidad Es la configuración base del grupo de servicios que son administrados por el directorio, es la estructura de árbol a partir del cual se almacena la información dentro del directorio para una institución en particular. La configuración base del directorio es la siguiente: Atributo para nombre de conexión. Este atributo, es el atributo que identifica una cuenta de usuario de manera única, por default es el atributo: uid Atributo para RDN. Atributo utilizado para crear el componente RDN(Relative Distinguished Name) de la entrada de usuario. El valor introducido en este campo no debe ser el mismo que el valor introducido en el campo Atributo para el Nombre de Conexión Base de Búsqueda de Usuario. DN(Distinguished Name) de la entrada en la que se encuentran las entradas de usuario de este dominio. Asegúrese de introducir el DN válido y que los usuarios están presentes en este contexto. Durante una conexión de usuario, la aplicación busca los usuarios con este contexto Base de Creación de Usuario. DN de la entrada en la que se crearán usuarios para este dominio. Debe ser el mismo que el de la base de búsqueda de usuario. Base de Búsqueda de Grupo. DN de la entrada en la que están situadas las entradas de grupo de este dominio.

62 Base de Creación de Grupo. DN de la entrada en la que desea crear grupos para este dominio. Límite de retorno de búsqueda. Número máximo que aparecerá en una búsqueda. Este valor indica el total de registros que se pueden obtener al realizar una búsqueda donde se desee obtener de un tipo de información, por ejemplo usuarios. Si la consulta solicitada contiene más registros, sólo se muestran el total que cumpla con esta cantidad. Botón Enviar. Actualiza la información ingresada en el repositorio. Configuración::Políticas de Password Esta operación permite configurar diferentes políticas de contraseña. Por default la política de contraseña por default aplica para todo el repositorio, pero se pueden configurar políticas de contraseña adicionales y asignarla a usuarios en particular o un grupo de usuario, etc. Las políticas de contraseña aquí establecidas controlaran la definición de las contraseñas por parte de los usuarios. La pantalla inicial muestra la política de contraseña por default del repositorio. La pantalla se encuentra dividida en dos paneles: panel superior que muestra la lista de políticas de contraseña actualmente configuradas; y el panel inferior que muestra todas las políticas de contraseñas actualmente configuradas para una política de contraseña en particular. Operación. a) Panel de listado de políticas de contraseña. Este panel permite seleccionar las políticas de contraseña actualmente configuradas.

63 a. Editar política de contraseña. Para editar una política de contraseña, es necesario seleccionarla de la lista y en el panel inferior se mostrarán las opciones que pueden ser establecidas para esta política. b. Nueva política. Este botón permite dar de alta una nueva política de contraseña tomando como base la política de contraseña por default. b) Panel de configuración de política de contraseña. El panel inferior muestra las opciones que pueden ser configuradas para una política de contraseña. Las opciones disponibles son: Nombre de la política. Indica el nombre de la política de contraseña Caracteres Numéricos en el Password. Mínima cantidad de caracteres numéricos que se requieren en la contraseña. Habilitar Políticas (0/1). 0, indica que la política no se habilita, 1 que la política si se habilita. Revisar Sintaxis. Indica si se requiere que el directorio revise la sintaxis. Por ejemplo el directorio puede o no manejar indistintamente mayúsculas y minúsculas. Aviso de Expiración. Indica si se envía un aviso de expiración de cuenta en la pantalla de acceso. Intervalo de Recuentos de Fallos de Contraseña. Indica la cantidad en segundos que deben transcurrir para contabilizar un intento del usuario al intentar firmarse en el repositorio. Un valor de cero(0) indica que se contabilizan de inmediato. Bloquear cuenta (0/1). Indica si se activa el bloqueo de cuenta de usuario. 0 no se activa; 1, si se activa. Duración de Bloqueo (Seg.). Tiempo que un usuario puede permanecer bloqueado, por default son 24 horas como mínimo. Validez de Contraseña (Seg.). Cantidad en segundos durante la cual una contraseña es válida, después de este tiempo, es necesario resetear la cuenta de usuario. El tiempo por default es 60 días. Intentos Fallidos. Numero de intentos fallidos al momento de firmarse y antes de que se bloque una cuenta de usuario. Longitud Mínima de Password. Longitud mínima de una contraseña. Cambiar Password Primer Acceso. Esta política obliga al usuario a cambiar su contraseña una vez que la cuenta ha sido reseteada. Valores no permitidos como password. Lista de palabras que no se puede considerar como contraseña. Máximo número de caracteres repetidos permitidos en el password. Máxima cantidad de caracteres que se pueden repetir de manera consecutiva, por ejemplo: annnamaria. Si el número de caracteres repetidos excede esta cantidad, se considera como una violación a la política. Mínimo número de caracteres especiales requeridos en el password. Indica la cantidad mínima e caracteres especiales que se requieren en el password.

64 Mínimo número de caracteres en minúscula requeridos en el password. Indica la cantidad mínima de caracteres en minúscula que debe contener la contraseña. Mínimo número de caracteres en mayúscula requeridos en el password. Indica la cantidad mínima de caracteres en mayúscula que debe contener la contraseña. Configuración::Políticas de Argus Esta operación permite configurar las políticas adicionales de contraseña del directorio. Las opciones de políticas de contraseña que actualmente operan es la opción : a) No de últimos caracteres iguales. Esta opción indica la cantidad de caracteres de la clave de usuario que no está permitido se repitan en la contraseña. Configuración::Aplicaciones Esta opción permite administrar las aplicaciones a las cuales puede solicitar acceso un usuario. Por default la pantalla inicial se muestra en blanco. Esta contiene dos paneles. a) El panel de búsqueda. Este panel permite ingresar el nombre o parte del nombre de una aplicación a consultar. b) Panel de resultados. Este panel muestra la lista de aplicaciones que cumplen con el criterio de búsqueda.

65 Alta de aplicación.- Esta pantalla permite dar de una nueva aplicación. En esta pantalla se ingresa información que identifica a una aplicación, si se habilita el manejo de la doble sesión para la aplicación, los administradores de la aplicación, los perfiles asociados a la aplicación, plantillas de correo, etc. La información a ingresar para alta de una nueva aplicación es: Información básica. Información que permite identificar una aplicación. Ejemplo: nombre, identificador de aplicación, descripción, manejo de la doble sesión para la aplicación, los administradores de la aplicación, los perfiles asociados a la aplicación, plantillas de correo, etc. Plantillas de correo. Permite configurar las plantillas de correo que son propias de una aplicación. Por ejemplo: Notificar Solicitud de Cuenta, Confirmación de Cuenta, Rechazar Solicitud de Cuenta. Lista de administradores. Esta sección permite agregar o eliminar usuarios que serán los administradores de una aplicación en particular.

66 Lista de perfiles. Esta sección permite agregar o eliminar los perfiles asociados a una aplicación en particular. Lista de funciones. Esta sección permite agregar o eliminar las funciones que un usuario que solicita acceso a una aplicación tendrá permitido. Botón Enviar actualiza los privilegios del grupo en el repositorio Editar aplicación.- Esta pantalla permite editar la información de una aplicación. En esta pantalla se puede editar información que identifica a una aplicación, si se habilita el manejo de la doble sesión, etc. La información a editar en una aplicación es: Información básica. Información que permite identificar una aplicación. Ejemplo: nombre, identificador de aplicación, descripción, manejo de la doble sesión para la aplicación, los administradores de la aplicación, los perfiles asociados a la aplicación, plantillas de correo, etc. Plantillas de correo. Permite configurar las plantillas de correo que son propias de una aplicación. Por ejemplo: Notificar Solicitud de Cuenta, Confirmación de Cuenta, Rechazar Solicitud de Cuenta. Lista de administradores. Esta sección permite agregar o eliminar usuarios que serán los administradores de una aplicación en particular. Lista de perfiles. Esta sección permite agregar o eliminar los perfiles asociados a una aplicación en particular. Lista de funciones. Esta sección permite agregar o eliminar las funciones que un usuario que solicita acceso a una aplicación tendrá permitido. Botón Enviar actualiza los privilegios del grupo en el repositorio

67 Eliminar aplicación.- Esta pantalla permite eliminar una aplicación, la eliminación requiere se confirme esta operación. Antes de eliminar la aplicación solicitada, se muestra la información de la aplicación a dar de baja y se solicita la confirmación de la operación. Para realizar la baja de la aplicación, presionar el botón Sí.