Manual de Usuario. Administración y Control

Manual de Usuario Administración y Control

INDICE DE CONTENIDOS 1. INTRODUCCION 2. CONFIGURACION PERSONALIZADA 6 3. ADMINISTRACION DE USUARIOS 8 3.1 Alta Avanzada 12 32Alta 3.2 Básica 64 3.3. Modificación/Baja (avanzada) 73 3.4. Modificación/Baja (básica) 85 35Bloqueo 3.5 / Desbloqueo 95 3.6 Consulta Avanzada 102 3.7 Consulta Básica 109 38Validación 3.8 112 3.9 Consulta de Auditoria 122 3.10 Gestión Dispositivo de Seguridad 126 4. DATOS PERSONALES 134 5. PERSONALIZACION DE CUENTAS 137 2

1.INTRODUCCION Bienvenido a Provincial net cash, la solución de banca electrónica que BBVA ha diseñado para empresas y corporaciones. En este capítulo del presente manual encontrará la ayuda necesaria para que pueda realizar las principales actividades de administración y control dentro de Provincial net cash: Cómo dar de alta y configurar los perfiles de sus usuarios Cómo asignarles dispositivos de seguridad De qué forma operan los bloqueos y desbloqueos de usuarios y qué hacer cuando un usuario olvida su contraseña Cuál es la forma en que Provincial net cash mantiene un registro de toda la actividad realizada en torno a la administración de usuarios y cómo se puede consultar esta información En suma, este manual le brindará la información necesaria para que de forma autónoma usted pueda realizar las operaciones de administración i ió ycontrol necesarias para su empresa dentro de Provincial net cash. 3

1.INTRODUCCION Para realizar sus operaciones relacionadas con la Gestión de Usuarios y otras opciones de configuración y personalización de la herramienta usted cuenta con el módulo de Administración y Control de Provincial net cash. Podrá acceder a esta opción mediante el botón Administración y Control que encontrará siempre en la esquina superior izquierda de su pantalla como se muestra en la siguiente pantalla Servicio de Atención al Cliente: Tel: 0212 5045266 Buzón: provincialnetcash@provincial.com 4

2. IDIOMA Y CONFIGURACION PERSONAL Mediante la Configuración Personalizada en Administración y control, usted podrá personalizar las siguientes opciones de la herramienta: Idioma, huso horario, formato de fechas y formato de Importe Configure los siguientes elementos a la medida de sus necesidades Su idioma Su zona horaria El formato de visualización de las fechas El formato de los importes (puntos, comas, decimales, etc.) IMPORTANTE Para fines de auditoría y control, siempre se tomarán los datos de fecha y hora, de los servidores centrales de BBVA 5

2. Configuración Personalizada Mediante la Configuración Personalizada en Administración y control, usted podrá personalizar las siguientes opciones de la herramienta: Idioma, huso horario, formato de fechas y formato de Importe 6

Configure los siguientes elementos a la medida de sus necesidades (Figura 5.2). Su idioma Su zona horaria El formato de visualización de las fechas El formato de los importes (puntos, comas, decimales, etc.) 7

Dentro de esta opción ( Administración y control ) está localizada la funcionalidad de administración de usuarios (la cual sólo estará disponible para usuarios con perfil de administrador). Para comenzar con la operativa de gestión de usuarios, seleccione en el menú que se muestra en la pantalla la opción Administraciónde de usuarios 8

Podrá realizar las siguientes acciones de administración de usuarios, pulsando sobre cada Opción Alta: genere nuevos usuarios y configure sus perfiles (más información en apartados 3.1 y 3.2 de este manual) Modificación / Baja: modifique los datos personales y perfiles de los usuarios existentes o dé de baja aquellos que requiera (más información en apartados 3.3 y 3.4) Bloqueo / Desbloqueo: podrá bloquear al usuario para impedir su acceso al sistema o desbloquear a aquellos que se encuentren bloqueados por un administrador o por haber superado el número de intentos fallidos permitidos en la autenticación (más información en apartado 3.5). Consulta: visualice los datos personales y la configuración de servicios y firmas de cada usuario (más información en apartado 3.6). Validación: cada vez que se realiza una operación de administración de usuarios, debe ser validada para que sea efectiva (más información en apartado 3.7). Consulta Auditoria: consulte todas las operaciones de administración de usuarios realizadas (más información en apartado 3.8). Gestión Dispositivos Seguridad: realice todas las acciones posibles y necesarias para la administración de aquellos dispositivos contratados (más información en Apartado 3.9). 10

3.1Alta Avanzada Para dar de alta un nuevo usuario, deberá seleccionar la opción Alta del menú de Administración de Usuarios. La visualización de esta opción estará disponible sólo para usuarios administradores. Esquemáticamente, deberá db seguir los siguientes pasos para realizar el alta de un usuario: Datos básicos Modo de configuración de perfil Configuración servicios Configuración firmas Validación Dependiendo del tipo de usuario que desee crear y del método de configuración de perfil elegido, puede que no sea necesario realizar todos los pasos mencionados previamente. Así por ejemplo, si se está dando d de alta un usuario sin poderes no será necesario realizar el paso de Configuración de Firmas. Para finalizar todas y cada una de las operaciones de administración del circuito de usuarios y que ésta sea efectiva, será imprescindible llevar a cabo la Validación de la misma. 12

3.1.1 Datos Básicos (Paso 1 de 4) Introduzca los datos personales, seleccione el tipo de usuario, el perfil de firma de órdenes y el dispositivo de seguridad para el usuario que desea crear, en la pantalla que se muestra a continuación 13

Datos Personales Introduzca los Datos Personales del usuario a crear en la pantalla Código de Usuario: es definido por el administrador (no es generado automáticamente). Obligatorio. Nombre del usuario. Introducir nombre completo. Obligatorio. Clave de Acceso: se asigna por el administrador y es una clave de un solo uso que el usuario deberá cambiar en su primer acceso. Obligatorio. Repetir clave de acceso: confirmación por parte del administrador de la clave de acceso introducida anteriormente. Obligatorio. Tipo de Documento: seleccione dentro de la lista desplegable el tipo de documento que identificará al usuario. Obligatorio. Número de Documento: completar el número de documento que identifica al usuario que se está creando, en función del tipo de documento que ha seleccionado previamente. Obligatorio. Teléfono móvil: Opcional. Correo electrónico: Opcional. 15

Tipo de Usuario A continuación, en esta misma pantalla, seleccione el Tipo de Usuario que desea crear, determinando de esta forma la capacidad o no del usuario para realizar y validar cambios en los perfiles de los usuarios. Así podrá elegir entre el rol de usuarios normales o usuarios Administradores Administrador: seleccionando esta opción podrá ejecutar operaciones y todas las acciones de Gestión de Usuarios. En el campo Perfil de Poder de Validación se determinará su poder de firma como administrador: Sin poderes: realiza cambios pero no los puede validar. Solidario Indistinto: solo necesita su validación para aprobar por completo una operación de administración de usuarios. Mancomunado a 2: necesitará la validación de otro usuario administrador. Mancomunado a 3: requerirá la validación adicional de dos usuarios administradores. Mancomunado a 4: para completar la validación necesitará que la operación sea validada por 3 administradores más. Usuario: seleccionando esta opción, el usuario creado no tendrá privilegios para la ejecución de operaciones de Gestión de Usuarios. 16

Firma de Órdenes Seleccioneel Perfil de Firma de Órdenes que desea otorgar al usuario. No firmante: el usuario no podrá firmar ningún tipo de orden. Apoderado normal: usuario que firma los tipos de órdenes que tenga asignadas, de acuerdo a los límites y asuntos en cada servicio. Auditor: figura de control, creada para revisar (mediante su visto bueno / autorización) todas las operaciones de la empresa, una vez han sido debidamente firmadas por los usuarios apoderados según los poderes de la empresa, pero antes de ser enviadas al Banco. 17

IMPORTANTE Si en una referencia se define un usuario como auditor, todas y cada una de las operaciones que se realicen en la empresa deben pasar por su autorización. Una vez que se le asigna al usuario poder de firma todos los pasos siguientes del proceso de alta quedan condicionados, ya será necesaria la configuración de firmas. 18

Dispositivo de Seguridad En caso de que se esté dando de alta un usuario con Poder de Firma o un usuario Administrador, se habilitará una lista desplegable, donde se debe marcar la referencia del Dispositivo de Seguridad que se le quiere asignar En la lista, sólo se mostrarán los códigos de los dispositivos que están disponibles, es decir, que no han sido asignados a otros usuarios y que no se encuentran bloqueados. Una vez completados los Datos Básicos, pulse el botón Aceptar 19

3.1.2 Forma de Configuración (Paso 2 de 4) Seleccione la forma en la que desea configurar el perfil de usuario. Podrá escoger una de las cuatro opciones de configuración del perfil del usuario: 21

a. Copia perfil de otro usuario Es la manera más rápida y sencilla para configurar un nuevo perfil, si se tiene previamente dado de alta un usuario, con las características y servicios deseados para otorgar al nuevo usuario. Si ha seleccionado la configuración ió del dlperfil mediante la copia dl del perfil de otro usuario ya existente, sólo necesita seleccionar el usuario cuyo perfil quiere copiar. Si el usuario es Firmante, podrá escoger, si desea, copiar solo la configuración de servicios o copiar tanto la configuración de servicios como la de las firmas. Si selecciona Copiar Servicios, necesitará configurar el perfil de firmas en el siguiente paso (Ir a Apartado 3.1.4). Si selecciona Copiar Servicios y Firmas : realizará los pasos 3 y 4 conjuntamente y solo necesitará realizar ar la validación (Ir a Validación Apartado 38) 3.8). Si el usuario es No Firmante, sólo se copiará la configuración de servicios y deberá realizar la validación para que el alta sea efectiva (Ir a Validación Apartado 3.8). 22

b. Crear un perfil con todo lo contratado Si selecciona esta opción se concede al usuario acceso a todos los servicios y cuentas que tiene contratadas la empresa y, en el caso de que el usuario sea firmante, se le concede el límite máximo de la empresa para la firma solidaria de órdenes en todos los servicios contratados. 24

Solo resta realizar la validación del alta para que ésta sea efectiva (Validación Apartado 3.8). c. Configuración por Bloques de Servicios Para facilitar la asignación de poderes y firmas, se han agrupado servicios similares bajo bloques de servicios que permiten asignar de un solo paso las mismas características a cada grupo de servicios. Seleccionando Configuración por Bloque de Servicios podrá configurar rápidamente el perfil del usuario, otorgándole acceso a las cuentas que desee para los servicios que conforman el bloque. 25

Tras pulsar el botón aceptar, deberá realizar la Configuración de Servicios (Ver Apartado 3.1.3). d. Configuración Detallada Si requiere para el usuario una configuración más específica y personalizada podrá configurarlos servicio a servicio, seleccionado Configuración Detallada. Tras pulsar el botón aceptar, deberá realizar la Configuración de Servicios (Ver Apartado 3.1.3). 27

3.1.3 Configuración de Servicios (Paso 3 de 4) Sólo realizará este paso en el caso de que haya seleccionado la configuración por bloques de servicios o detallada (opciones c y d). Si por el contrario, ha escogido las opciones a o b, entonces consulte el apartado 2.8 para realizar el proceso de validación. c. Configuración por Bloque de Servicios Si selecciona la casilla correspondiente a un bloque o a varios bloques y pulsa el botón Aceptar, entonces se concederá al usuario todos los derechos de acceso y para todos los asuntos / cuentas que conforman ese servicio o bloque de servicios. 28

En el caso de que el usuario sea firmante, deberá realizar a continuación la configuración de firmas (ir a Apartado 3.1.4). Sipor el contrario, pulsa el botón configurar junto a cada bloque de servicios, usted podrá conceder al usuario acceso al bloque de servicios, así como permiso para operar, fijar otros parámetros característicos del bloque y determinar con qué cuentas podrá crear operaciones en este bloque y hasta qué límite. 31

Permitir acceso al Servicio : si es un bloque de consulta el usuario podrá consultar, mientras que si es de operación podrá crear las operaciones. Acceso a Datos Fijos : Es una característica para los servicios vía archivos, al marcar esta opción, se da permiso para crear, modificar, etc., los datos fijos (agendas de ordenantes y beneficiarios). Aquí se definen también el resto de particularidades en los derechos de acceso propias del bloque en cuestión. Por ejemplo, en el Servicio de Pago de Nóminas se definirá si deberáconfeccionar nóminasciegas (el operador nopodráconocer el detalle de la operación), seleccionado la casilla de Nóminas ciegas o si en caso contrario (al no seleccionar la opción), podrá acceder el detalle del archivo. Podrá definir las cuentas y límites con los que podrá crear órdenes para este bloque de servicios de dos formas: Si seleccionamos la casilla de Todas las cuentas asociadas el usuario podrá operar con todas las cuentas que hayan contratado para cada uno de los servicios que conforman el bloque. Además podrá introducir un límite a todo el bloque, o si en su defecto se deja en blanco, el sistema le asignará por defecto el límite genérico que tenga establecido por contratación. 33

Si pulsa sobre el enlace de Configurar Cuentas (Figura 3.1.3.4), podrá seleccionar las cuentas (ordenantes y en el caso de algunas operaciones online, de beneficiarios) y asignar los límites que desea para el usuario que esta creando y con la cual le permitirá operar. Si prefiere una asignación más rápida y fácil de las cuentas y límites, al seleccionar marcar todas usted podrá asignarles a todas las cuentas un mismo límite introduciendo el importe en el campo previsto en la parte inferior de la pantalla. IMPORTANTE Este límite determina que el usuario no podrá CREAR operaciones por un límite mayor al establecido. En la opción de configuración de firmas (sección 3.1.4) es donde usted podrá dar al usuario un límite para AUTORIZAR (firmar) operaciones. 34

Por último desde esta pantalla usted podrá acceder a la configuración del maestro de beneficiarios para este bloque de servicios, haciendo click en el enlace de Gestión de Beneficiarios situado en la parte inferior derecha de la pantalla. 36

IMPORTANTE Esta opción sólo está disponible para operaciones online. Si la cuenta es Tipo A (con beneficiarios predefinidos) las relaciones definidas en esta opción tendrán carácter definitorio, para otro tipo de cuentas (B ó C) no establece limitaciones. En este apartado usted podrá definir a qué cuentas beneficiarias podrá hacer operaciones este usuario, desde qué cuentas ordenantes y el límite máximo para crear de cada operación. Esto se realiza mediante la creación de relaciones de cuentas ordenantes con cuentas beneficiarias, asignándoles un límite específico con las que el usuario podrá operar estos binomios de cuentas. Estas relaciones o grupos de cuentas límites se darán de alta, modificarán y cancelarán fácilmente desde esta pantalla. 40

Al pulsar el botón Alta Relación en la pantalla que se muestra en a figura anterior, podrá escoger un límite específico para las órdenes creadas desde una cuenta ordenante y con destino a una cuenta beneficiario. En caso de que el usuario sea Firmante, debe configurar su poder de Firma (Apartado 2.1.4). Si el usuario que ha creado no tiene poder de firma, entonces realice la validación (Apartado 2.8) 28) 41

d. Configuración Detallada Si selecciona la casilla correspondiente a uno o varios servicios y pulsa el botón Aceptar, entonces se concederá al usuario todos los derechos de acceso y todos los asuntos que conforman ese servicio o servicios. 42

En el caso de que el usuario sea firmante, deberá realizar la configuración de firmas (ir a Apartado 2.1.4). Si por el contrario, pulsa el botón configurar junto a cada servicio (Figura 2.1.3.10), entonces podrá conceder al usuario acceso al servicio, permiso para operar, permiso para fijar otros parámetros característicos del servicio y determinar con qué cuentas podrá crear operaciones en este servicio y hasta qué límite. 43

Permitir acceso al Servicio : si es un servicio de consulta el usuario podrá consultar, mientras que si es de operación podrá crear las operaciones. Acceso a Datos Fijos : Es una característica para los servicios vía archivos, al marcar esta opción, se da permiso para crear, modificar, etc., los datos fijos (agendas de ordenantes y beneficiarios). Aquí se definen también el resto de particularidades en los derechos de acceso propias del servicio en cuestión. Por ejemplo, en el Servicio de Pago de Nóminas se definirá si deberá confeccionar nóminas ciegas (el operador no podrá conocer el detalle de la operación), seleccionado la casilla de Nóminas ciegas o si en caso contrario (al no seleccionar la opción), podrá acceder el detalle del archivo. Podrá definir las cuentas y límites con los que podrá crear órdenes para este servicio de dos formas: Si usted selecciona la casilla de Todas las cuentas asociadas el usuario podrá operar con todas las cuentas que hayan contratado para este servicio. Además podrá introducir un límite a todo el bloque, o si en su defecto se deja en blanco, el sistema le asignará por defecto el límite genérico que tenga establecido por contratación. 46

Si pulsa sobre el enlace de Configurar Cuentas podrá seleccionar las cuentas (ordenantes y en el caso de algunas operaciones online, de beneficiarios) y asignar los límites que desea para el usuario que esta creando y con la cual le permitirá operar. Si prefiere una asignación más rápida y fácil de las cuentas y límites, al seleccionar marcar todas usted podrá asignarles a todas las cuentas un mismo límite introduciendo el importe en el campo previsto en la parte inferior de la pantalla. IMPORTANTE Este límite determina que el usuario no podrá CREAR operaciones por un límite mayor al establecido. En la opción de configuración de firmas (sección 3.1.4) es donde usted podrá dar al usuario un límite para AUTORIZAR (firmar) operaciones. 48

Por último desde esta pantalla usted podrá acceder a la configuración del maestro de beneficiarios para este servicio haciendo click en el enlace de Gestión de Beneficiarios situado en la parte inferior derecha de la pantalla 50

IMPORTANTE Esta opción sólo está disponible para operaciones online. Si la cuenta es Tipo A (con beneficiarios predefinidos) las relaciones definidas en esta opción tendrán carácter definitorio, para otro tipo de cuentas (B ó C) no establece limitaciones. En este apartado usted podrá definir a qué cuentas beneficiarias podrá hacer operaciones este usuario, desde qué cuentas ordenantes y el límite máximo para crear de cada operación..esto se realiza mediante la creación de relaciones de cuentas ordenantes con cuentas beneficiarias, asignándoles un límite específico con las que el usuario podrá operar estos binomios de cuentas. Estas relaciones o grupos de cuentas límites se darán de alta, modificarán y cancelarán fácilmente desde esta pantalla. 51

Al pulsar el botón Alta Relación en la pantalla que se muestra en la figura anterior, podrá escoger un límite específico para las órdenes creadas desde una cuenta ordenante y con destino a una cuenta beneficiario En el caso de que el usuario sea Firmante, debe configurar su poder de Firma (Apartado 3.1.4). Si el usuario que ha creado no tiene poder de firma, entonces realice la validación (Apartado 3.8). 52

3.1.4 Configuración de Firmas (Paso 4 de 4) Necesitará realizar la configuración de firmas siempre que al crear un usuario, éste tenga poder de firma y después de haber realizado la configuración de los servicios vía cualquier da las tres opciones posibles: Copiar perfil de otro a. usuario sólo servicios (ver apartado 2.1.2, 2 opción a ) a) c. Configuración por Bloques de Servicio (ver apartado 2.1.3, opción c ) d. Configuración Detallada (ver apartado 2.1.3, opción d ) Si ha configurado un usuario con Todo lo Contratado o ha Copiado el perfil de otro usuario servicios y firmas (modos a y b), entonces solo deberá realizar la validación para que su alta sea efectiva (Ir a Validación, apartado 2.8). c. Configuración por Bloques de Servicio Si usted ha seleccionado que desea configurar el perfil del usuario por bloques de servicios, entonces la configuración de las firmas deberá realizarla también por bloques. Indique para cada bloque de servicios los siguientes aspectos Si desea que el usuario esté Autorizado para Firmar en este bloque de servicios debe marcar la casilla correspondiente. Esto habilitará la opción de Poder de Firma donde podrá definir que poder tiene este usuario en el bloque en particular: solidario (100%), mancomunado a 2 (50%), a 3 (34%) ó a 4 (25%.Si el usuario está autorizado para firmar, pero no tiene poderes, podrá consultar el detalle de las operaciones, pero no aprobarlas. Asocie las Cuentas y el límite sobre las que el usuario al que está configurando puede firmar órdenes. 53

Si usted selecciona la casilla de Todas las cuentas asociadas le está permitiendo firmar órdenes con todas las cuentas que hayan contratado para este bloque de servicios. Además podrá introducir un límite a todo el bloque, o si en su defecto se deja en blanco, por defecto se le asignará límite cero 55

Si pulsa sobre el enlace de Configurar Cuentas, podrá seleccionar las cuentas (ordenantes y en el caso de algunas operaciones online, de beneficiarios) y asignar las cuentas y los límites que desea asignar al usuario que está creando para esas cuentas y este bloque de servicios. 56

Si prefiere una asignación más rápida y fácil de las cuentas y límites, al seleccionar marcar todas usted podrá asignarles a todas las cuentas un mismo límite introduciendo el importe en elcampo previsto en la parte inferior de la pantalla. Para la Gestión Beneficiarios consultar apartado configuración servicios (ver apartado 2.1.3). Ahora sólo deberá realizar la validación para que el alta sea efectiva y el usuario pueda operar (Ir a Validación Apartado 3.8). c. Configuración Detallada La configuración detallada le permitirá asignar en forma pormenorizada qué servicios puede firmar el usuario, con qué cuentas y el límite para cada cuenta. Sin embargo, mantiene facilidades que le permitirán hacer una asociación rápida de cuentas y límites para aquellos servicios que no desee detallar. Si selecciona la casilla correspondiente a uno o varios servicios y pulsa el botón Aceptar, entonces se concederá al usuario todos los derechos de firma para todos los asuntos que conforman ese servicio o servicios. 58

Si pulsa sobre el enlace de Configurar junto a cada servicio podrá definir si el usuario está Autorizado para Firmar, el Poder de Firma que desea asignar al usuario para este servicio: Solidario, Mancomunado a 2, 3 ó 4. Además puede permitiralusuario, firmarórdenes paratodas lascuentas que tiene asociadassusu empresa e introducir a mano un límite para todas (Si el límite se deja en blanco, el Banco le asignará por defecto el límite genérico que tengan establecido por contratación 60

Si pulsa sobre el enlace de Configurar Cuentas, podrá seleccionar las cuentas (ordenantes y en el caso de algunas operaciones online, de beneficiarios) y asignar las cuentas y los límites que desea asignar al usuario que está creando Si prefiere una asignación más rápida y fácil de las cuentas y límites, al seleccionar marcar todas usted podrá asignarles a todas las cuentas un mismo límite introduciendo el importe en el campo previsto en la parte inferior de la pantalla. 62

Para la Gestión Beneficiarios consultar apartado configuración servicios (ver apartado 3.1.3).Sólo deberá realizar la validación para que el alta sea efectiva (Ir a Validación Apartado 3.8). 63

3.2 Alta (Básica) Para dar de alta un usuario, deberá db seleccionar la opción Alta del dlmenú de Administración de Usuarios. La visualización de esta opción estará disponible sólo para usuarios administradores. Esquemáticamente, deberá seguir los siguientes pasos para realizar el alta de un usuario: Datos básicos Configuración servicios y cuentas Validación 64

3.2.1 Datos Básicos (Paso 1 de 2) Introduzca los datos personales, tipo de usuario, perfil de firma de órdenes y dispositivo de seguridad para el usuario que desea crear 65

Datos Personales Introduzca los Datos Personales del usuario a crear Código de Usuario: es definido por el administrador (no es generado automáticamente). Obligatorio. Nombre del usuario. Introducir nombre completo. Obligatorio. Clave de Acceso: se asigna por el administrador y es una clave de un solo uso que el usuario deberá cambiar en su primer acceso. Obligatorio. Repetir clave de acceso: confirmación por parte del administrador de la clave de acceso introducida anteriormente. Obligatorio. Tipo de Documento: seleccione dentro de la lista desplegable el tipo de documento que identificará al usuario. Obligatorio. Número de Documento: completar el número de documento que identifica al usuario que se está creando, en función del tipo de documento que ha seleccionado previamente. Obligatorio. Teléfono móvil: Opcional. Correo electrónico: Opcional. 66

Tipo de Usuario A continuación, en esta misma pantalla, seleccione el Tipo de Usuario que desea crear, determinando de esta forma la capacidad o no del usuario para realizar y validar cambios en los perfiles de los usuarios. Así podrá elegir entre el rol de usuarios normales o usuarios administradores Administrador: además de poder ejecutar operaciones, podrá realizar operaciones de Gestión de Usuarios. En el campo Perfil de Poder de Validación se determinará su poder de firma como administrador: Sin poderes: realiza cambios pero no los puede validar Solidario Indistinto: solo necesita su validación para validar por completo una operación de administración de usuarios Mancomunado a 2: necesitará la validación de otro usuario administrador Mancomunado a 3: requerirá la validación adicional de dos usuarios administradores Mancomunado a 4: para completar la validación necesitará que la operación sea validada por 3 administradores más. Usuario: seleccionando esta opción, el usuario creado no tendrá privilegios para la ejecución de operaciones de Gestión de Usuarios. 67

Firma de Órdenes Seleccione el Perfil de Firma de Órdenes que desea otorgar al usuario. (Figura 3.1.1.3) No firmante: el usuario no podrá firmar ningún tipo de orden. Apoderado normal: usuario que firma los tipos de órdenes que tenga asignadas, de acuerdo a los límites y asuntos en cada servicio. Auditor: figura de control, creada para revisar (mediante su visto bueno / autorización) todas las operaciones de laempresa empresa, una vez han sido debidamente firmadas por los usuarios apoderados según los poderes de la empresa, pero antes de ser enviadas al banco. IMPORTANTE Si en una referencia se define un usuario auditor todas las operaciones deben pasar por su autorización. Una vez que se le asigna al usuario poder de firma todos los pasos siguientes del proceso de alta quedan condicionados, ya será necesaria la configuración de firmas. 68

Dispositivo de Seguridad En caso de que se esté dando de alta un usuario con Poder de Firma o un usuario Administrador con poder de validación, se habilitará la lista desplegable, donde se debe marcar la referencia del Dispositivo de Seguridad que se le quiere asignar. En la lista, sólo se mostrarán los códigos de los dispositivos que están disponibles, es decir, que no han sido asignados a otros usuarios y que no se encuentran bloqueados. Una vez completado todos los datos básicos, pulse el botón Aceptar que encontrará al final de la pantalla. 69

322Configuración 3.2.2 de Servicios y Cuentas Configuración de Servicios: Indique para cada servicio si el usuario puede consultar, operar y/o autorizar, seleccionando para ello la casilla correspondiente (Figura 322) 3.2.2.). Tenga en cuenta que si en el paso anterior, ha indicado que el usuario no está autorizado a firmar órdenes, entonces no visualizará la columna Autorizar. Configuración de cuentas: seleccione aquellas cuentas a las que el usuario tendrá acceso 70

Una pantalla de confirmación, le indicará que ha efectuado el alta del usuario correctamente Desde esta pantalla, tll podrá dádar de alta a otro nuevo Usuario, o realizar la validación ió para que el alta del usuario que ha realizado sea efectiva (ver apartado 3.8). Si no lo desea, podrá realizar la validación de esta acción posteriormente, a través de la opción Validación del menú de Administración de Usuarios (ver apartado 3.8). 72

3.33 Modificación / Baja (Avanzada) Para modificar los datos y perfiles de configuración de un usuario o para darlo de baja, deberá seleccionar la opción Modificación / Baja del menú de Administración de Usuarios. La visualización de esta opción estará disponible sólo para usuarios administradores. Las acciones que se pueden realizar desde esta opción son las siguientes: Modificación de Datos de Usuario Modificación de la Configuración de Servicios Modificación de la Configuración de Firmas Bloquear (en el caso que el usuario seleccionado este desbloqueado). Para más información consulte el apartado 3.5. Desbloquear (en el caso que el usuario seleccionado esté bloqueado). Para más información consulte el apartado 3.5. Baja del usuario 73

3.3.13 1Modificación Usuarios Tras haber seleccionado la opción Modificación / Baja, accede a una pantalla de búsqueda utilizando los siguientes criterios: Id usuario, Nombre de Usuario, Tipo y Número de Documento de identificación, Tipo de Usuario o Estado. 74

El sistema le mostrará en pantalla la relación de usuarios que cumplan sus criterios de búsqueda. Si no da ningún dato y pulsa buscar se le presentarán todos los usuarios existentes. 75

a. Para modificar los Datos del usuario (Datos personales, Tipo de usuario, Poder de firma y Dispositivo de Seguridad), seleccione el usuario en cuestión y pulse el botón Datos de Usuario 76

Realicelos los cambios que requiera para este usuario y seleccione Aceptar. 77

El sistema le confirma que los cambios han sido realizados. Para que la modificación sea efectiva, tendrá que ser validada por los correspondientes usuarios administradores (Ver Apartado 3.8). b. El Administrador i d también puede modificar la Configuración ió de Servicios i de un usuario, seleccionándolo de la lista y pulsando el botón Configuración Servicios 78

Al elegir la opción Configuración de Servicios, el usuario administrador tiene acceso a la configuración ió actual dl del perfil de servicios ii de ese usuario y modificarlo; esto es, puede asignar nuevos servicios ii o asuntos, cambiar el límite para preparar órdenes, y determinar el resto de características configurables del Servicio, como permitir o denegar el acceso a los datos fijos, a Nóminas Ciegas, etc. Este proceso es idéntico al de configuración de perfil de servicios realizado durante el Alta (para más información consultar Apartado 3.1.3). Tras pulsar, el botón aceptar, el sistema le confirma que los cambios han sido realizados correctamente. 79

Para que la modificación sea efectiva, tendrá que ser validada por los correspondientes usuarios Administradores (Ver Apartado 3.8). c. Finalmente puede realizar cambios sobre la Configuración de Firmas de un usuario, pulsando el botón Configuración ió de Firma el usuario administrador i d tiene acceso a la configuración actual del perfil de firmas de ese usuario y a modificarlo 80

esto es, puede asignar nuevos límites, asuntos o poderes de firma a los distintos servicios. El proceso de modificación de firmas es idéntico al de configuración de perfil de firmas realizado durante el Alta (para más información consultar Apartado 3.1.4). Tras pulsar, el botón aceptar, el sistema le confirma que los cambios han sido realizados Correctamente. 81

Recuerde que para que la modificación sea efectiva, tendrá que ser validada por los correspondientes usuarios administradores (Ver Apartado 3.8). 3.3.2 Baja de Usuarios La baja del Usuario, es una baja lógica, es decir, no se borran del sistema físicamente los datos del usuario y por lo que no se podrá dar de alta un usuario con el mismo código que el que se ha dado de baja, manteniéndose de esta forma un mejor control de los usuarios creados en la herramienta. Si desea dar de baja un usuario, seleccione su nombre de la lista de usuarios que se le mostrará en pantalla tras haber seleccionado la opción Modificación / Baja. El sistema le muestra los datos del usuario que desea dar de baja. Si quiere continuar con labajade este usuario, pulse el botón Procesar 82

Tras pulsar el botón procesar el sistema le confirma que los cambios se han efectuado correctamente. Para que la modificación sea efectiva, tendrá que ser validada por los correspondientes usuarios administradores (Ver Apartado 3.8). 84

3.4 Modificación / Baja (Básica) Para modificar los datos y perfiles de configuración de un usuario o para darlo de baja, deberá seleccionar la opción Modificación / Baja del menú de Administración de Usuarios. La visualización de esta opción estará disponible sólo para usuarios administradores. Las acciones que se pueden realizar desde esta opción son las siguientes: Modificación de Datos de Usuario Modificación de la Configuración Bloquear (en el caso que el usuario seleccionado este desbloqueado). Para más información consulte el apartado 3.5. Desbloquear (en el caso que el usuario seleccionado esté bloqueado). Para más información consulte el apartado 3.5. Baja del usuario 85

3.4.1 Modificación Usuarios Tras haber seleccionado la opción Modificación / Baja, se le mostrará en pantalla la relación de usuarios existentes en el sistema. 86

a. Para modificar los Datos del usuario (Datos personales, Tipo de usuario, Poder de firma y Dispositivo de Seguridad), seleccione el usuario en cuestión y pulse el botón Datos de Usuario 87

Realice los cambios que requiera para este usuario y seleccione Aceptar. 88

Tras pulsar el botón Aceptar el sistema le confirma que los cambios se han efectuado Correctamente. Para que la modificación sea efectiva, tendrá que ser validada por los correspondientes usuarios administradores (Ver Apartado 3.8). 89

b. El Administrador también puede modificar la Configuración de un usuario, seleccionándolo de la lista y pulsando el botón Configuración 90

Realice cambios sobre los permisos que tiene el usuario para consultar, operar,,y autorizar en cada servicio y modifique las cuentas con las que puede operar el usuario. 91

Tras pulsar el botón Aceptar el sistema le confirma que los cambios se han efectuado Correctamente Para que la modificación sea efectiva, tendrá que ser validada por los correspondientes usuarios administradores (Ver Apartado 3.8). 92

3.4.2 Baja de Usuarios La baja del Usuario, es una baja lógica, es decir, no se borra del sistema físicamente y no se podrá dar de alta un usuario con el mismo código que el que se ha dado de baja. Si desea dar de baja un usuario, seleccione su nombre de la lista de usuarios que se le mostrará en pantalla tras haber hb seleccionado la opción Modificación ió / Baja. Bj El sistema le muestra los datos del usuario que desea dar de baja. Si quiere continuar con la baja de este usuario, pulse el botón Procesar 93

Tras pulsar el botón Procesar el sistema le confirma que los cambios se han efectuado Correctamente. Para que la modificación sea efectiva, tendrá que ser validada por los correspondientes usuarios administradores (Ver Apartado 3.8). 94

3.5 Bloqueo / Desbloqueo El Bloqueo de un usuario puede ser: Implícito: Se produce a consecuencia de superar el número de intentos permitidos del usuario al autenticarse en el login o al intentar firmar/ validar (si fuese firmante autorizado o administrador) sin dar la clave correcta. En este caso para desbloquear al usuario, el administrador, deberá asignarle una nueva clave de acceso temporal (OTP). Esta clave debe ser modificada por el usuario en el siguiente acceso, definiendo en este proceso nuevas claves de acceso y operaciones. Explícito: Es el Administrador, o bien el personal del banco (Help Desk) el que expresamente bloquea al usuario para evitar que siga operando (este bloqueo no implica cambio de claves, por lo que una vez desbloqueado el usuario operará con su contraseña de forma normal). En caso de requerirlo, el administrador puede generar una nueva clave de acceso temporal al desbloquear al usuario. Este bloqueo explícito, implica que el usuario no tendrá acceso al sistema; ni podrá firmar operaciones, ni validarcambios en la administracióndede usuariosdesde alguna sesión de otro usuario. Para Bloquear / Desbloquear a un usuario, seleccione la opción Bloqueo / Desbloqueo 95 del menú de Administración de Usuarios

Podrá acotar su búsqueda, utilizando para ello alguno de los siguientes filtros: Id Usuario, Nombre, Tipo y Número de Documento, Tipo de Usuario, y/o Estado 96

3.5.1 Bloqueo Para Bloquear a un usuario, se selecciona de la lista que se muestra en pantalla tras haber realizado la búsqueda, y se pulsa el botón Bloquear El sistema nos pide que confirmemos que queremos seguir adelante con el bloqueo de este usuario pulsando el botón Procesar 97

Tras pulsar el botón Procesar el sistema le confirma que los cambios se han efectuado Correctamente. Para que el bloqueo sea efectivo, tendrá que ser validada por los correspondientes usuarios administradores (Ver Apartado 3.8) 98

3.5.2 Desbloqueo Para Desbloquear a un usuario, se selecciona el usuario de la lista, y se pulsa el botón Desbloquear A continuación podremos elegir si simplemente realizamos el desbloqueo, pulsando Procesar, o si además queremos resetear la clave de acceso del usuario asignándole una nueva OTP (Clave de un solo uso) de acceso. Recuerde que en el caso de que un Bloqueo Implícito (consecuencia de superar el número de intentos permitidos iid del dl usuario sin dar sus credenciales correctas, ya sea al autenticarse en el login o al intentar firmar/ validar) será necesario asignarle una nueva clave OTP 99

Tras pulsar el botón Procesar el sistema le confirma que los cambios se han efectuado correctamente. Para que el desbloqueo sea efectivo, tendrá que ser validado d por los correspondientes usuarios administradores (Ver Apartado 3.8). 101

3.6 Consulta (Avanzada) Mediante este módulo, el Administrador podrá consultar los datos del usuario (datos personales, configuración de servicios y firmas) sin posibilidad de modificarlos. Para acceder al mismo, seleccione del menú de Administración de Usuarios, la opción Consulta En primer lugar, el Administrador podrá acotar su búsqueda empleando alguno de los siguientes criterios: Id Usuario, Nombre Usuario, Tipo y Número de Documento, Estado y/o Tipo de Usuario 102

Seleccione del listado de usuarios, aquél sobre el que desea realizar la consulta y pulse sobre el botón correspondiente, en función de la consulta que quiera realizar, ya sea los datos del usuario, la configuración de servicios o la configuración de firmas. 103

a. Datos de Usuario: consulte los datos personales del usuario, así como su tipo de usuario, poder de validación y tipo de firmante (en caso de que el usuario esté Autorizado para firmar) 104

b. Configuración de Servicios: usted podrá consultar todos los servicios asignados y configurados a un usuario. 105

Pulsando sobre el enlace Ver detalle situada junto a cada servicio, podrá consultar si tiene o no acceso al servicio, acceso a datos fijos, qué cuentas tiene asociadas y con qué límite 106

Si selecciona Ver detalle junto a Configuración de Cuentas, podrá consultar qué cuentas tiene asociadas para este servicio y con qué límite para cada una. c. Configuración de Firmas: podrá consultar el perfil de Firmas asignado al usuario, es decir, si el usuario tiene poder de firma en este servicio, para qué cuentas y con qué límite. 107

3.7 Consulta (Básica) Mediante este módulo, el Administrador podrá consultar los datos del usuario (datos personales y configuración) sin posibilidad de modificarlos. Para acceder al mismo, seleccione del menú de Administración de Usuarios, la opción Consulta Seleccione del listado de usuarios, aquel sobre el que desea realizar la consulta y pulse sobre el botón correspondiente, en función de la consulta que quiera realizar 109

a. Datos de Usuario: consulte los datos personales del usuario, así como su tipo de usuario, poder de validación y tipo de firmante (en caso de que el usuario esté Autorizado para firmar) 110

b. Configuración: podrá consultar el perfil de servicios y de firmas que tiene contratados el usuario, es decir, si el usuario está autorizado para Consultar, Operar o Autorizar en cada uno de los servicios y a qué cuentas tiene acceso 111

3.8 Validación La validación es el proceso mediante el cual se autoriza cualquier operación de administración de usuarios y es un requisito para completar dicha operación al 100%. Llevar a cabo la validación de usuarios, sólo será posible para usuarios Administradores con poder de validación, ió ya sea solidario i o mancomunado. Es importante subrayar que cualquier operación de administración de usuarios, ya sea Alta, Baja, Modificación, Bloqueo, Desbloqueo, operaciones de Asignación y/o Des asignación de dispositivos de seguridad, ha de ser validada para que sea efectiva. Puede acceder a la Validación, a través de los siguientes procedimientos: Al concluir cualquier acción de Administración de Usuarios (Alta, Baja, Modificación, etc.) el sistema le mostrará un mensaje de confirmación indicando que la operación ha sidorealizada correctamente y le permitirárealizarlarealizar la Validación de la misma, pulsando para ello el botón Validación Usuario 112

En cualquier momento puede realizar la validación de las operaciones a través del la opción Validación del menú de Administración de Usuarios Independientemente del procedimiento utilizado para acceder a la validación, se le mostrará en pantalla una lista con todos los usuarios pendientes de validación, incluidos aquellos que ya han sido validados por algún administrador, pero que han quedado pendientes de otras validaciones (en el caso de administradores no solidarios). Podrá realizar las siguientes opciones, pulsando los botones correspondientes Ver Detalle: para conocer más información acerca de la acción a Validar. Validar: para seguir adelante con el proceso de Validación y la operación elegida se complete. Rechazar: en el caso de que no quiera que la acción seleccionada sea efectiva. 113

a. Ver Detalle: Con esta opción podrá visualizar a detalle la acción a validar (Datos de identificación del Usuario y datos de la operación de Administración de Usuarios realizada), permitiéndole tener mayor seguridad sobre el cambio a autorizar 114

b. Validar: una vez elegido el usuario se pulsa el botón Validar y en pantalla le aparecerán las características generales del usuario y la lista de los usuarios administradores con poder para validar (parcial o totalmente) esta acción. Debemos seleccionar al usuario administrador que realizará la firma en éste momento y pulsar nuevamente en Validar 115

A continuación, el Administrador seleccionado deberá introducir su Clave de Operaciones y el Código generado por su Dispositivo de Seguridad para finalizar el proceso de Validación. Tras haber introducido ambos datos, pulse el botón Validar 116

Finalmente, se le mostrará un mensaje confirmando que el Usuario ha sido Validado Correctamente IMPORTANTE Tenga en cuenta que este proceso deberá realizarse por los administradores correspondientes para completar el 100% de la validación, en función de los poderes de validación de los mismos. En el caso de Administradores solidarios, solo será necesaria la Validación por parte de este Administrador. Sin embargo, en el caso de Administradores con poder de validación mancomunado, deberán validar la acción 2, 3 ó 4 administradores, según sea el caso hasta completar o superar el 100% de firma. Recuerde que los poderes son mancomunado a 2=50%, mancomunado a 3=34% 34% y mancomunado a 4=25%. 117

c. Rechazar: Si usted no está de acuerdo con las la operación a validar, puede rechazar la misma, para ello debe seleccionar al usuario y pulsar el botón Rechazar. A continuación se le mostrarán los datos de identificación del usuario y los usuarios administradores con poder para rechazar esta acción. Debemos seleccionar uno de estos usuarios y pulsar Confirmar 118

A continuación, el Administrador deberá introducir su Clave de Operaciones y el Código generado por su Dispositivo de Seguridad y pulsar el botón Rechazar A diferencia del proceso de validación, para rechazar un cambio bastará con que un solo usuario administrador rechace un cambio, independientemente de su poder de validación (solidario ó cualquier tipo de mancomunado), para que dicha acción sea completamente rechazada. El sistema le confirmará que la validación ha sido rechazada correctamente 119

A continuación, el Administrador deberá introducir su Clave de Operaciones y el Código generado por su Dispositivo de Seguridad y pulsar el botón Rechazar 120

A diferencia del proceso de validación, para rechazar un cambio bastará con que un solo usuario administrador rechace un cambio, independientemente de su poder de validación (solidario ó cualquier tipo de mancomunado), para que dicha acción sea completamente rechazada. El sistema le confirmará que la validación ha sido rechazada correctamente 121

3.9 Consulta de Auditoria Mediante la opción Consulta de Auditoría del menú de Administración de Usuarios, los usuarios administradores pueden consultar todas las operaciones de administración de usuarios que han sido realizadas Podrá acotar la búsqueda de la acción a consultar, utilizando algunos de los filtros que tiene disponibles (Usuario, Usuario Administrador, Tipo de documento, Número de documento, Rango de fechas y Acción realizada) y ordenando los resultados en base a dos criterios de ordenación 122

Seleccione la acción cuyos detalles desea conocer, entre las que cumplen los criterios de búsqueda, y pulse Ver Detalle. En el listado de acciones, se le muestra las siguientes columnas de información: Id Usuario: usuario sobre el cual se ha realizado una acción de administración de usuarios (alta, baja, modificación, etc.). Id Usuario Administrador: usuario administrador que ha realizado dicha acción. Acción Realizada: Alta/Baja de usuarios Modificación de datos personales Bloqueo, desbloqueo, reseteo claves Administración gestión de Dispositivos de seguridad Validación ió / Rechazo Fecha y Hora 123

A continuación se le mostrarán los detalles de la operación seleccionada 124

A continuación se le mostrarán los detalles de la operación seleccionada 125

. ADMINISTRACION DE USUARIOS 3.10 Gestión de Dispositivo de Seguridad Desde la opción de Gestión de Dispositivos de Seguridad del menú de Administración de Usuarios, se podrán realizar todas las acciones posibles y necesarias para la administración de aquellos dispositivos que la empresa tiene contratados. Como cualquier otro proceso dentro de la administración de usuarios, esta opción es sólo para uso de usuarios administradores y cualquier acción realizada, deberá ser validada para quedar concluida al 100%. Una vez seleccionada la opción de Gestión Dispositivos Seguridad, se le mostrará la pantalla de búsqueda. Introduzca, si lo desea, algún criterio para acotar su búsqueda: Número de Dispositivo de Seguridad, Estado, Nombre de Usuario o ID usuario al que está asignado el dispositivo. A continuación, ió seleccione si desea realizar la búsqueda por Dispositivo iti de Seguridad do por Usuario 126

a. Consultar por Dispositivo de Seguridad: si ha realizado esta consulta, se le muestra la siguiente información, siempre que cumpla con sus criterios de búsqueda: Número de dispositivo, Id del usuario al que está asignado el dispositivo, Nombre de Usuario y Estado Dispositivo de Seguridad 128

. ADMINISTRACION DE USUARIOS b.consultar por Usuario: si por el contrario, realiza su consulta en base a Usuarios, la se le proporciona la misma información aunque, en primer lugar se muestran los datos de identificación del usuario 129

. ADMINISTRACION DE USUARIOS Puede realizarlassiguienteslas siguientes acciones sobreun Dispositivo o Usuarioconcreto, seleccionándolo y pulsando el botón correspondiente. 1. Asignar / Desasignar: la acción dependerá del estado en el que se encuentre el dispositivo. a. Si el estado del Dispositivo es Asignado, la acción posible a realizar será desasignarlo y para ello deberá seleccionar el Dispositivo en cuestión (o usuario que tiene asociado el dispositivo) y Pulsar Asignar / Desasignar 130

. ADMINISTRACION DE USUARIOS b. En caso de tener el estado de No asignado (Figura 2.10.6) 2106)el sistema le mostrará un listado de los usuarios (con poder de firma de operaciones o administradores) que no tienen un dispositivo de seguridad asignado, para que el administrador elija a uno de ellos y proceda a la asignación del dispositivo. 131

. ADMINISTRACION DE USUARIOS Tras haber pulsado el botón Asignar / Desasignar se le mostrará un mensaje de confirmación de que la acción ha sido realizada 2. Habilitar / Inhabilitar: esta opción permite deshabilitar temporalmente un dispositivo para evitar su uso (Inhabilitar), así como la reactivación del mismo (habilitar). Para ello, seleccione el Dispositivo que desea Habilitar o Deshabilitar, y pulse el Botón Habilitar / Deshabilitar 132

. ADMINISTRACION DE USUARIOS Tras haber pulsado el botón Habilitar / Inhabilitar, se le mostrará un mensaje de confirmación de que la acción ha sido realizada IMPORTANTE Para dar de baja definitivamente un dispositivo deberá solicitarlo a BBVA. Recuerde que para cualquier acción de gestión de dispositivos sea efectiva, deberá Validarla (Ver Validación apartado 3.8 133