ARGUS - servicios.nafin.com · de Argus, así como también tiene la posibilidad de acceder a...

ARGUS Manual de usuario versión 2.5 Manual de usuario Argus.

Cherman Solutions SA de CV

10/12/2010

ARGUS

© 2004 Cherman Solutions SA de CV, Mexico, D.F. All rights reserved. http://www.cherman-solutions.com Este documento está sujeto a cambios sin previo aviso.

Licencia

Esta obra está bajo la licencia 2.5 de Argus Suite.

Descargo de responsabilidad

Documentación se proporciona "TAL CUAL" y todas las condiciones expresas o implícitas, representaciones y garantías, incluyendo cualquier garantía de comerciabilidad, adecuación para un propósito en particular o en infracción, se rechazó, excepto en la medida en que tales renuncias se considera legalmente inválido

http://www.logicalobjects.com/

ARGUS

Contenido I. INTRODUCCIÓN ................................................................................................................................ 5

II. Primer acceso .................................................................................................................................. 5

II. Acceso anónimo .............................................................................................................................. 6

III. Operaciones en la cuenta de usuario ............................................................................................. 8

Eres nuevo usuario, “registrate” ..................................................................................................... 8

Quiero cambiar mi contraseña ...................................................................................................... 13

Olvide mi contraseña .................................................................................................................... 14

Desactivar mi cuenta ..................................................................................................................... 16

Editar mi cuenta ............................................................................................................................ 17

IV. Acceso restringido ........................................................................................................................ 18

III. Operación. .................................................................................................................................... 19

Mi perfil:: Solicitud de acceso ....................................................................................................... 19

Administración de solicitudes::Solicitudes pendientes::Aprobar Solicitudes ............................... 21

Administración de solicitudes::Solicitudes pendientes::Histórico Solicitudes .............................. 22

Call Center::Operaciones de usuario ............................................................................................. 23

Call Center::Entrega de claves ....................................................................................................... 25

Call Center::Histórico de Entrega de claves .................................................................................. 26

Admon doble sesión::Admon doble sesión ................................................................................... 27

Programar operaciones::Cambio de password ............................................................................. 27

Programar operaciones::Cambio de password x perfil ................................................................. 28

Estadísticos::Reportes estadísticos ............................................................................................... 29

Reportes::Diarios::Eventos ............................................................................................................ 33

Reportes::Diarios::Control acceso ................................................................................................. 34

Reportes::Históricos::Eventos ....................................................................................................... 35

Reportes::Históricos::Control de acceso ....................................................................................... 35

Configuración ................................................................................................................................ 35

Configuración::Compañia .............................................................................................................. 36

Configuración::Directorios LDAP ................................................................................................... 37

Configuración::Preguntas secretas ............................................................................................... 38

ARGUS

Configuración::Contrato ................................................................................................................ 39

Configuración::Palabras reservadas .............................................................................................. 39

Configuración::Servidor de correo ................................................................................................ 40

Configuración::Configuración adicional ........................................................................................ 40

Configuración::Políticas adicionales .............................................................................................. 41

IV. Directorio. .................................................................................................................................... 42

Directorio::Usuario ........................................................................................................................ 42

Directorio::Grupo .......................................................................................................................... 45

Directorio::Usuario-Grupos ........................................................................................................... 49

Directorio::Cambiar Perfil ............................................................................................................. 50

Directorio::Carga Masiva ............................................................................................................... 52

Directorio::Baja Masiva ................................................................................................................. 55

Directorio::Cuenta ......................................................................................................................... 57

Directorio::Reset Password ........................................................................................................... 59

Configuración ................................................................................................................................ 61

Configuración::Dominio de gestión de identidad ......................................................................... 61

Configuración::Políticas de Password ........................................................................................... 62

Configuración::Políticas de Argus .................................................................................................. 64

Configuración::Aplicaciones .......................................................................................................... 64

GLOSARIO .......................................................................................................................................... 68

ARGUS

I. INTRODUCCIÓN

La suite de aplicaciones “Argus Suite”, es un conjunto de aplicaciones para administrar el control de acceso a las aplicaciones web de una institución, está compuesta por una serie de aplicaciones de acuerdo a ciertas situaciones realizan en conjunto o por separada operaciones relacionadas con el control de acceso. La suite se compone de las siguientes aplicaciones:

Argus. Modulo maestro de la suite de Argus que administra el control de acceso a aplicaciones dentro de la institución, así también permite la administración de usuarios, perfiles, aplicaciones, configuración de dominios, configuración de privilegios a nivel de usuarios y grupos, administración de políticas de seguridad, configuración de búsquedas, carga masiva de usuarios y grupos, administración de accesos a aplicaciones, configuración del sistema de control de acceso, administración de sesiones de usuario, reportes, módulo de callcenter, activación, desactivación, reset y cambio e contraseña, deshabilitar y desbloqueo de cuentas.

Enio. Módulo que ejecuta tareas planificadas, tales como: carga masiva de usuarios y grupos, eliminación masiva de cuentas de usuarios, desactivación de cuentas por no usarse jamás o durante un determinado periodo de tiempo, bloqueo de cuentas por no uso.

Argus Services. Módulo de servicios web para las principales funciones del control de acceso, las cuales pueden ser accesadas por cualquier sin importar en lenguaje en el cual se encuentre la aplicación actual.

II. Primer acceso

Argus es una aplicación Web. Esta guía le permite familiarizarse con las principales funciones de la aplicación en un tiempo muy corto. Este capítulo, tiende a dar una breve introducción a partir de la entrada a la aplicación hasta el final de una sesión de trabajo. El acceso a la aplicación puede ser:

Anónimo: Este tipo de acceso es el acceso por default, este tipo de acceso permite acceder a la página inicial “Mi página”, en la cual el usuario puede enterarse acerca de Argus, así como también tiene la posibilidad de acceder a operaciones relacionadas con su cuenta de usuario, tales operaciones son:

o Realizar una solicitud de acceso a alguna aplicación. o Cambio de contraseña. o Reset de contraseña o Deshabilitar cuenta de usuario. o Editar cuenta de usuario.

Restringido. Este tipo de acceso le permite al usuario acceder a una serie de operaciones relacionadas con el control de acceso a apliaciones, administración de cuentas de usuarios, reportes, consultas, administración de cuentas, etc.,

ARGUS

dependiendo de su perfil asignado. Se acceden a todas las opciones del acceso anónimo.

II. Acceso anónimo

El acceso a la aplicación Argus es a través de un navegador web. La pantalla de inicio es la misma pantalla tanto para usuarios con acceso anónimo como para usuarios con acceso restringido. La liga de acceso a la aplicación Argus es la siguiente:

protocolo://hostname:port:/argus/ Donde: • Protocolo. Puede ser http o https. • Hostname. Nombre del servidor de internet de la aplicación, ejemplo (www.dominio.com). • Port. Número de puerto sobre el cual responde la aplicación, si el puerto es el número 80, no es necesario ingresar esta información.

En la página de inicio existen algunos cuadros desplegables: a) Mi Página. Esta página es la página por default para todo tipo de usuarios, los paneles

disponibles son: a. Login. Este panel permite al usuario ingresar sus credenciales y una vez que se

ha autenticado le permite acceder al módulo de acceso restringido de acuerdo a su perfil asignado.

b. Argus. Este panel presente una breve introducción acerca de la aplicación Argus. c. Recomendaciones. Este panel ofrece una serie de recomendaciones a tener en

cuenta para la administración de la seguridad de la cuenta y contraseña de usuario.

ARGUS

d. Operaciones de usuario. Este panel muestra las opciones que tiene el usuario para operar o administrar su cuenta de usuario. Las opciones disponibles son:

i. Eres nuevo usuario regístrate. Esta opción permite a un nuevo usuario solicitar acceso a alguna aplicación dentro de la institución.

ii. Quiero cambiar mi contraseña. Esta opción le permite al usuario realizar el cambio de su contraseña antes de que esta expire y de acuerdo a las políticas de contraseña establecidas por la institución.

iii. Olvide mi contraseña. Esta opción permite al usuario realizar el reset de su contraseña en casos en los cuales su contraseña haya expirado o no recuerda la misma, esta opción requiere que el usuario ingrese una pregunta secreta. El reset de contraseña requiere que la nueva contraseña cumpla con una serie de políticas de contraseña establecidas por la institución.

iv. Desactivar mi cuenta. Esta opción le permite al usuario desactivar su cuenta de usuario ya sea de manera indefinida o por un determinado tiempo.

v. Editar mi cuenta. Esta opción le permite al usuario actualizar algunos datos de su cuenta de usuario.

b) Monitor. Esta página ofrece información relacionada con lo siguiente:

a. Estatus del aplicativo SSO (Single Sign On). Este panel muestra el status del servicio, detalles de accesos en las últimas 24 horas.

b. Estatus del directorio LDAP. Este panel muestra el estatus del servicio, las sesiones actuales en el directorio, uso de CPU y memoria utilizado por la aplicación Argus, resumen del tipo de usuarios actualmente en el directorio.

En la parte superior derecha de la página se encuentra un menú de navegación por default que siempre se encuentra visible y el cual tiene las opciones de:

Reporte. Esta liga muestra la pantalla de la apliación “mytickets”, la cual permite registrar algún bug, duda, y/o comentario acerca de la aplicación Argus.

ARGUS

Ayuda. Esta liga muestra el manual de usuario.

Logoff. Si el usuario se encuentra dentro del módulo de acceso restringido se activa esta liga. Esta liga cierra la sesión del usuario actual, liberando recursos y regresando el usuario al módulo de acceso anónimo.

III. Operaciones en la cuenta de usuario

Estas operaciones son operaciones relacionadas con la cuenta del usuario. Esto significa que aunque siempre se encuentran disponibles, no siempre un usuario podrá acceder a todos las operaciones de una cuenta de usuario si es que no cuenta ya con su cuenta de usuario. Así pues, para acceder a la mayoría de las operaciones relacionadas con una cuenta de usuario, el usuario primeramente debe solicitar el registro a una aplicación de la institución para que le sea autorizada y generada su cuenta de usuario.

Eres nuevo usuario, “registrate”

Esta operación le permite a un usuario que todavía no cuenta con una cuenta de usuario solicitar acceso a una aplicación dentro de la institución. Una vez que el usuario realiza el registro de solicitud de acceso, la solicitud es revisada y si procede se genera la cuenta del usuario y se permite el acceso en el perfil seleccionado. El acceso a la pantalla para solicitar el registro es a través de la liga “eres nuevo usuario, registrate” en la pantalla de inicio. Este proceso requiere del ingreso de una serie de información, la cual de describe a continuación: a) Información de usuario. Este formulario captura la información básica del usuario y en el

apartado de políticas de usuario y contraseña que se encuentra a la derecha de la pantalla se explican las instrucciones a seguir para ingresar el usuario y contraseña.

ARGUS

Esta sección requiere que se ingrese la siguiente información:

a. Usuario. Una clave de usuario válida b. Contraseña. Una contraseña que cumpla con las políticas de contraseña

establecidas. En caso de que la contraseña no cumpla con las políticas de contraseña, se indican las políticas de contraseña violadas, así como la fortaleza de la misma y no se permite continuar hasta ingresar una contraseña valida.

c. Pregunta y respuesta secreta. Esta información es requerida en el caso de que olvide su contraseña o esta haya expirado, ya que para restablecer la contraseña del usuario será necesario que el usuario aplique el proceso de reset de contraseña y es ahí donde se le solicitará esta información.

d. Datos personales. Captura de datos personales el usuario, por ejemplo: nombre, apellidos, fecha de nacimiento, etc.

e. Correo electrónico. La cuenta de correo electrónico se recomienda sea una cuenta de correo válida ya que es a través de este medio como se notifica al usuario acerca de las operaciones realizadas en o con su cuenta de usuario.

f. Captcha. Para evitar problemas con robots, es necesario que el usuario ingrese el texto de la imagen, una vez ingresada se requiere de presionar el botón “Validar” para poder continuar con el proceso.

Siguiente. Este botón válida que toda la información requerida es ingresada y verificada de manera correcta, se habilita la siguiente sección dentro del proceso de registro.

b) Preguntas secretas. La funcionalidad de este apartado es capturar dos preguntas y respuestas secretas que estarán relacionadas al usuario, estas preguntas serán seleccionadas por el usuario y las respuestas deberán ser secretas.

ARGUS

Es importante recordar esta información ya que en caso de olvidar su contraseña y solicitar la ayuda del Call Center, este último le solicitara por lo menos una respuesta secreta. Al menos una pregunta y respuesta secreta serán solicitadas al usuario por parte del Call Center cuando el usuario requiera de realizar alguna de las siguientes operaciones:

a. Reset de contraseña. Este proceso aplica cuando el usuario no recuerda su contraseña y tampoco su respuesta secreta.

b. Activas y desactivar cuenta de usuario. c. Deshabilitar cuanta. d. Cerrar una sesión de usuario.

c) Información adicional. En este apartado se capturara información adicional del usuario relacionada con la compañía en la cual labora.

ARGUS

Al terminar de ingresar la información solicitada, presionar el botón “Siguiente”.

d) Selección de aplicación. En este apartado se muestran las aplicaciones disponibles a las

cuales puede acceder este usuario. El usuario selecciona la aplicación de la lista de aplicaciones disponibles a la cual desea acceder, seleccionar el perfil y finalmente selecciona al menos una función que desea realizar al solicitar acceso a la aplicación.


e) Términos de uso. En este apartado se muestra un escrito que explica las condiciones de

uso bajo las cuales usted podrá ingresar y operar la aplicación. Sí está de acuerdo con estas condiciones, el usuario selecciona la opción “Acepto” y puede continuar con el registro.

ARGUS


f) Confirmación. Por último el siguiente apartado muestra un resumen de la información capturada, esta es una confirmación del registro del usuario. Si está de acuerdo, el usuario presiona el botón “Crear cuenta” para terminar su proceso de registro.

Al presionar el botón “Crear cuenta”, se muestra un mensaje de confirmación de la solicitud del registro, si el usuario acepta la confirmación, se procede a generar la solicitud de cuenta.

Si el proceso de creación de solicitud de cuenta es correcto, se muestra un mensaje con el resultado de la operación y al presionar el botón “Ok” se dirige el usuario a la pantalla principal.

ARGUS

Quiero cambiar mi contraseña

Esta operación le permite a un usuario realizar el cambio de su contraseña bajo las siguientes condiciones: a) La cuenta de usuario no se encuentre bloqueada o deshabilitada. b) La contraseña no haya expirado.

El proceso de cambio de contraseña opera como sigue: a) Ingresar una cuenta de usuario valida. La cuenta es válida antes de continuar. b) Ingresar la contraseña actual. Al momento de ingresar la contraseña se verifica que las

credenciales sean correctas, de no ser así no se puede continuar con el proceso.

ARGUS

c) Ingresar una nueva contraseña de acuerdo con los lineamientos de políticas de contraseña indicadas en el panel de la izquierda.

d) Confirmar la contraseña. e) Ingresar el texto de la imagen captcha la cual es validada para poder continuar con el

proceso. f) Si toda la información es correcta se realiza el cambio de contraseña una vez presionado

el botón “Cambiar contraseña”. g) El proceso notifica vía correo electrónico al usuario de la operación realizada en su

cuenta de usuario.

Olvide mi contraseña

Esta operación le permite a un usuario realizar el reset de su contraseña cuando se ha olvidado de la misma o su contraseña ya ha expirado. El proceso se ejecuta bajo las siguientes condiciones: a) La cuenta de usuario no se encuentre bloqueada o deshabilitada. El proceso de reset de contraseña se ejecuta de acuerdo al siguiente procedimiento: a) Identidad de usuario. Este panel permite ingresar la cuenta de usuario para la cual se va

realizar el reset de su contraseña. Si la cuenta del usuario es correcta, se muestra la información de usuario asociada y presionar el botón “Continuar”.

b) Información de seguridad. Este panel solicita el ingreso de la pregunta y respuesta secreta asociada a la cuenta del usuario(esta información le fue solicitada al usuario al momento de su registro), la información ingresada es validada y se permite hasta un número máximo de intentos permitidos(por default 3), sí se llega a alcanzar el máximo

ARGUS

de intentos, la cuenta de usuario es deshabilitada y es necesario comunicarse al Call Center para activarla nuevamente. permite ingresar la cuenta de usuario para la cual se va realizar el reset de su contraseña. Así también, es necesario ingresar una nueva pregunta y respuesta secreta diferente a la pregunta y respuesta actual e ingresar el texto de la imagen captcha. Sí toda la información es correcta se habilita el botón de continuar, el cual es necesario presionar para continuar con el proceso de reset de contraseña.

c) Nueva contraseña. Este panel solicita el ingreso de la nueva contraseña y la confirmación de la misma. Para terminar con el proceso de cambio de contraseña, presionar el botón “Aplicar”.

ARGUS

d) Confirmación. Este panel muestra el resultado del proceso de cambio de contraseña.

Desactivar mi cuenta

Esta operación le permite a un usuario deshabilitar su cuenta. Para habilitar nuevamente su cuenta, el usuario se debe comunicar al Call Center para solicitarla.

El proceso de deshabilitar cuenta es: a) Ingresar la cuenta de usuario y contraseña. b) Ingresar el motivo por el cual desea deshabilitar su cuenta de usuario.

ARGUS

c) Ingresar el texto de la imagen captcha d) Presionar el botón “Deshabilitar” para ejecutar el proceso de deshabilitar la cuenta. El

resultado de la operación se muestra en la parte inferior de la pantalla. NOTA. Sí los datos de cuenta ingresados no son correctos y el número de intentos de deshabilitar la cuenta exceden el número permitido, la cuenta de usuario es bloqueada.

Editar mi cuenta

Esta operación permite a un usuario actualizar los datos personales asociados a su cuenta de usuario. a) Credenciales de usuario. Este panel permite ingresar las credenciales del usuario para

editar su cuenta de usuario, presionar el botón “Ingresar” para validar las credenciales del usuario, si son correctas, se permite el acceso al panel de edición de cuenta de usuario.

b) Edición de cuenta de usuario. Este panel permite actualizar los datos personales del

usuario. Presionar el botón “Actualizar cuenta” para actualizar los datos del usuario.

ARGUS

IV. Acceso restringido

El acceso restringido a la aplicación Argus es a través de un navegador web. La pantalla de inicio es la misma pantalla tanto para usuarios con acceso anónimo. Para ingresar a este módulo el usuario requiere de ingresar sus credenciales. La liga de acceso a la aplicación Argus es la siguiente:

protocolo://hostname:port:/argus/ Donde: • Protocolo. Puede ser http o https. • Hostname. Nombre del servidor de internet de la aplicación, ejemplo (www.dominio.com). • Port. Número de puerto sobre el cual responde la aplicación, si el puerto es el número 80, no es necesario ingresar esta información.

Firmarse en Argus. a) Posicionarse en el panel “Login” b) Ingresar las credenciales de usuario. Si las credenciales son correctas se muestran las

opciones de la aplicación a las cuales tiene acceso de acuerdo a los privilegios que tiene asociados.

c) Sí, las credenciales son incorrectas, el mensaje de error se muestra al usuario en la parte inferior de los campos de las credenciales.

ARGUS

III. Operación.

Al firmarse un usuario a la aplicación Argus, se muestra las pestañas(tabs) con los módulos a los cuales tiene acceso un usuario de acuerdo a los privilegios de su perfil.

Para todos los usuarios firmados por default tienen acceso a la pestaña de operación,

dentro de la cual tienen acceso al menú: <Mi perfil: Solicitud de acceso>

Mi perfil:: Solicitud de acceso

Es la operación por default para todos los usuarios firmados a la aplicación Argus. Esta opción le permite a un usuario ya registrado solicitar acceso a una nueva aplicación dentro de la institución.

Operación. a) Selección de la aplicación. Este panel permite seleccionar de la lista de aplicaciones la

aplicación para la cual desea solicitar el acceso. Seleccionada la aplicación de la tabla

ARGUS

inferior se selecciona el perfil y al menos una función a realizar en la aplicación solicitada. Así también se puede establecer un perfil determinado como default, seleccionado el perfil deseado a través de la opción de selección de la columna "Default" Presionar “Siguiente” para continuar

b) Términos de uso. En este apartado se muestra un escrito que explica las condiciones de

uso bajo las cuales usted podrá ingresar y operar la aplicación. Sí está de acuerdo con estas condiciones, el usuario selecciona la opción “Acepto” y puede continuar con el registro.


c) Confirmación. Por último el siguiente apartado muestra un resumen de la información capturada, esta es una confirmación de la solicitud a realizar. Si está de acuerdo, presionar el botón “Generar solicitud” para terminar su proceso de solicitud de acceso.

ARGUS

Al presionar el botón “Generar Solicitud”, se envía la solicitud de acceso y al término de la misma se muestra un mensaje con el resultado de la operación.

Administración de solicitudes::Solicitudes pendientes::Aprobar Solicitudes

Esta operación se encuentra disponible solo para administradores de aplicaciones. Esta opción permite al administrador de una aplicación, revisar las solicitudes de acceso a aplicaciones por parte de usuarios nuevos o existentes. El administrador de la aplicación puede aprobar, rechazar o editar una solicitud.

Operación. a) Panel de búsqueda. Este panel realizar la búsqueda de solicitudes de acuerdo a un

criterio de búsqueda especificado. Las opciones de búsqueda son: a. Nombre. Nombre de usuario

ARGUS

b. Paterno. Apellido paterno c. Materno. Apellido materno d. Fecha. Fecha de solicitud

b) Aprobar solicitud. Esta opción le permite al administrador aprobar o aceptar las solicitudes de acceso previamente seleccionadas.

c) Rechazar solicitud. Esta opción le permite al usuario administrador rechazar las solicitudes de acceso previamente seleccionadas.

d) Editar solicitud. Le permite al usuario administrador, cambiar el perfil en la solicitud previamente seleccionada. En la ventana emergente se selecciona el perfil a actualizar y presionar el botón “Actualizar” para actualizar la solicitud de acceso.

Administración de solicitudes::Solicitudes pendientes::Histórico

Solicitudes

Esta operación se encuentra disponible solo para administradores de aplicaciones. Esta opción permite al administrador de una aplicación, revisar el histórico de las solicitudes de acceso a aplicaciones por parte de usuarios nuevos o existentes.

ARGUS

Operación. a) Panel de búsqueda. Este panel realizar la búsqueda de solicitudes de acuerdo a un

criterio de búsqueda especificado. Las opciones de búsqueda son: a. Nombre. Nombre de usuario b. Paterno. Apellido paterno c. Materno. Apellido materno d. Usuario. Cuenta de usuario e. Fecha. Fecha de solicitud f. Estatus. Estatus de solicitud: Aprobado, rechazado, eliminado.

b) Panel de resultados. Muestra el listado de solicitudes de acuerdo al criterio de búsqueda indicado.

Call Center::Operaciones de usuario

Esta operación se encuentra disponible para usuarios con el perfil de Call Center. Esta operación permite al operador del Call Center realizar operaciones en cuentas de usuario. Un usuario puede llamar al Call Center para realizar alguna operación en su cuenta de usuario, cuando no recuerda información de su cuenta, la cuenta se encuentra deshabilitada entre otras. a) Datos de usuario a operar. Este permite ingresar los datos del usuario a operar por

parte de un operador del Call Center.

ARGUS

Los datos a ingresar en este panel son:

a. Usuario. Cuenta de usuario a operar, al ingresar la cuenta de usuario, si esta es correcta, se muestran las preguntas secretas asociadas a la cuenta del usuario.

b. Respuestas secretas. Respuesta secreta a las preguntas secretas capturadas durante el registro del usuario. El usuario debe proporcionar al menos una respuesta secreta correcta para poder continuar.

c. Continuar. Al presionar este botón, se validan las preguntas secretas proporcionadas por el usuario, si al menos una de ellas es válida se permite el acceso al panel de operación de cuenta de usuario.

b) Panel de operación. Este panel permite realizar operaciones sobre la cuenta del usuario a operar.

Las operaciones permitidas son:

a. Restablecer contraseña de usuario. Esta operación le permite al usuario solicitante ejecutar el proceso de reset de su contraseña cuando no recuerda su pregunta y respuesta secreta asociada a su cuenta. Esta

ARGUS

operación genera una liga(url) a través de la cual el usuario solicitante podrá realizar el reset de su contraseña y es enviada al usuario solictante vía correo electrónico. Esta liga por default se encuentra disponible 30 días, pasado este tiempo si no se realiza el reset de contraseña, debe volver a solicitar este proceso al Call Center.

b. Activar cuenta de usuario. Esta operación habilita la cuenta de usuario. c. Deshabilitar cuenta de usuario. Esta operación deshabilita la cuenta de

usuario, ingresando el motivo por el cual se desea deshabilitar. d. Desbloqueo de cuenta de usuario. Esta operación permite desbloquear la

cuenta de usuario. e. Cerrar sesión de usuario. Esta operación cierra la sesión del usuario actual

en el SSO. Esta operación aplica solamente si se encuentra habilitada la opción de manejo de doble sesión para una aplicación en particular.

NOTA: En todas las operaciones antes mencionadas, se notifica al usuario solicitante vía correo electrónico acerca de la operación solicitada.

Call Center::Entrega de claves

Esta operación se encuentra disponible para usuarios con el perfil de Call Center. Esta operación permite al operador del Call Center entregar contraseñas a los usuarios de las aplicaciones que tengan habilitada la opción de entrega de clave por parte del Call Center. Operación. a) Panel de búsqueda. Este panel permite ingresar la cuenta de usuario para el cual se va a

realizar la entrega de contraseña.

b) Editar entrega. Este panel permite editar la entrega de contraseña al usuario solicitante.

ARGUS

Los datos a editar son:

a. Persona recibe. Nombre de la persona que recibe la contraseña de usuario solicitada.

b. Tipo de llamada. Tipo de contacto por parte del usuario para solicitar la entrega de su clave.

c. Formato de entrega. Indica el formato de la entrega de la contraseña. d. Agente. Nombre del agente que entrega la contraseña. e. No electrónico. Identificador interno.

Call Center::Histórico de Entrega de claves

Esta operación se encuentra disponible para usuarios con el perfil de Call Center. Esta operación permite al operador del Call Center consultar las claves de usuario o contraseñas entregadas al usuario final.

Operación.

ARGUS

a) Panel de búsqueda. Este panel permite realizar una consulta de entregas de contraseñas a usuarios finales, ingresando al menos alguno de los siguientes criterios.

a. Usuario. Clave de usuario b. Fecha ini - fecha fin. Rango de fechas para realizar la consulta de entrega de

contraseñas de usuario.

Admon doble sesión::Admon doble sesión

Esta operación se encuentra disponible para usuarios con el perfil de administración de sesiones de usuario. Esta operación permite cerrar una sesión de usuario establecida a través del SSO para un usuario en particular y para alguna aplicación que tenga habilitada la opción no permitir más de una sesión por parte de usuario.

Operación. a) Panel de búsqueda. Este panel permite realizar la búsqueda de un usuario en particular

a través de su cuenta de usuario. b) Panel de resultados. Este panel por default muestra la lista de sesiones actualmente

establecidas o en su defecto muestra el resultado de la búsqueda ejecutada. c) Limpiar sesión. Cierras las sesiones de las cuentas de usuario previamente

seleccionadas.

Programar operaciones::Cambio de password

Esta operación se encuentra disponible para usuarios con el perfil de programar operaciones. Esta operación permite seleccionar cuentas de usuario que tienen un número determinado de días para realizar el cambio de contraseña antes de que esta llegue a expirar.

ARGUS

Operación. a) Panel de búsqueda. Este panel permite realizar las siguientes consultas.

a. Rango de fechas. Permite ejecutar una consulta de cuentas de usuario dentro de un rango de fachas indicado. El tipo de fecha a consultar puede ser: Fecha de creación de cuentas, fecha de modificación de cuentas, fecha de último cambio de contraseña.

b. Usuario. Consulta por clave de usuario. c. Estatus de la cuenta. Permite consultar cuentas de acuerdo al estatus de la

misma, por ejemplo: activas, deshabilitas, bloqueadas, expiradas. d. Días pwd expire. Permite ejecutar una consulta de aquellas cuentas cuya

contraseña tienen un número de días menor o igual al número de días ingresado por expirar.

b) Panel de resultados. Por default este panel muestra la lista de cuentas bloqueadas o en su defecto el resultado de la consulta ejecutada.

c) Marcar para programar aviso de cambio. Este botón marca las cuentas de usuario seleccionadas para enviarles vía correo electrónico un aviso de cambio de contraseña, indicándole el número de días que faltan para que su contraseña expire.

Programar operaciones::Cambio de password x perfil

Esta operación se encuentra disponible para usuarios con el perfil de programar operaciones. Esta operación permite seleccionar por perfil cuentas de usuario que tienen un número determinado de días para realizar el cambio de contraseña antes de que esta llegue a expirar.

ARGUS

Operación. a) Panel de búsqueda.

a. Perfil. Lista de perfiles disponibles y para los cuales se puede realizar la consulta de cuentas de usuario por expirar de acuerdo al número de días ingresado.

b. Días pwd expire. Permite ejecutar una consulta de aquellas cuentas dentro del perfil seleccionado cuya contraseña tienen un número de días menor o igual al número de días ingresado por expirar.

b) Marcar para programar aviso de cambio. Este botón marca las cuentas de usuario seleccionadas para enviarles vía correo electrónico un aviso de cambio de contraseña, indicándole el número de días que faltan para que su contraseña expire.

Estadísticos::Reportes estadísticos

Esta operación se encuentra disponible para usuarios con el perfil de ejecutar reportes. Esta operación permite seleccionar de una lista de reportes, el reporte a ejecutar y así mismo muestra las opciones de consulta para el reporte seleccionado.

ARGUS

Reportes a ejecutar: a) Informe de estatus de cuentas de usuario. Este reporte muestra una gráfica del estatus

de las cuentas de usuario: habilitados, deshabilitados, bloqueados, expirados. Este reporte no requiere seleccionar algún criterio de búsqueda.

b) Informe de tipos de cuentas de usuario. Este reporte muestra una gráfica de los tipos de

usuarios.

ARGUS

c) Estadísticas de usuarios registrados por mes y año. Este reporte muestra una gráfica de

usuarios registrados por mes y año. La ejecución requiere se seleccione el rango de fechas de la consulta.

d) Estadísticas de usuarios registrados por año. Este reporte muestra una gráfica de

usuarios registrados por año. La ejecución requiere se seleccione el rango de años de la consulta.

ARGUS

e) Estadísticas de usuarios actualizados por mes y año. Este reporte muestra una gráfica de

usuarios registrados por mes y año. La ejecución requiere se seleccione el rango de fechas de la consulta

f) Estadísticas de usuarios actualizados por año. Este reporte muestra una gráfica de

usuarios registrados por mes y año. La ejecución requiere se seleccione el rango de años de la consulta.

ARGUS

g) Acceso de usuarios por mes y año (Gráfica). Este reporte muestra una gráfica de los

accesos de usuario exitosos y fallidos dentro un rango de fechas. h) Acceso de usuarios por mes y año (Listado). Este reporte muestra listado de los accesos

de usuario exitosos y fallidos dentro un rango de fechas. i) Accesos de usuarios del día actual. Este reporte muestra una gráfica de los accesos de

usuarios fallidos y exitosos para el día actual.

Reportes::Diarios::Eventos

Esta operación permite realizar consultas de todos los eventos registrados por la aplicación Argus para el día actual.

ARGUS

Operación: a) Panel de búsqueda. Este panel permite realizar consultas con cualquier combinación de

los criterios establecidos en este panel, las opciones disponibles son: a. Usuario. Clave de usuario sobre el cual se ejecutó algún evento b. Fecha de inicio – Fecha fin. Rengo de fechas dentro del cual se desea

ejecutar la consulta. Si solo se selecciona la fecha inicial, la fecha final por default es la fecha actual.

c. Operación. Identifica el tipo de evento realizado, ejemplo: alta, baja, actualización, solicitud, habilitar, deshabilitar, bloquear. Estas operaciones se relacionan con la cuenta del usuario.

d. Fuente. Indica el origen del evento y/o el proceso que lo origina, dentro de los cuales se encuentran: Personal(propio usuario), Argus, Enio, Call Center, etc.

e. Quién. El tipo de entidad que genera el evento, puede ser: propio usuario, superusuario, administrador de aplicación, etc.

f. Mov. Password. Tipo de evento que se ejecuta en el password de usuario. g. Mov. Cuenta. Tipo de movimiento que se ejecutó en la cuenta de usuario,

ejemplo: alta, baja, actualización, etc. b) Panel de resultados. Este panel muestra el resultado de la consulta. Sí el resultado de la

consulta es mayor al permitido en una página, el resultado se muestra paginado.

Reportes::Diarios::Control acceso

Esta operación permite realizar consultas de todos los accesos de usuarios registrados para el día actual.

ARGUS

Operación: a) Panel de búsqueda. Este panel permite realizar consultas con cualquier combinación de

los criterios establecidos en este panel, las opciones disponibles son: a. Usuario. Clave de usuario sobre el cual se ejecutó algún evento b. Fecha de inicio – Fecha fin. Rengo de fechas dentro del cual se desea

ejecutar la consulta. Si solo se selecciona la fecha inicial, la fecha final por default es la fecha actual.

c. Mensaje. Lista de acciones realizadas a través del control de acceso, por ejemplo: firma de usuario, intento fallido, cambio de password, etc..

b) Panel de resultados. Este panel muestra el resultado de la consulta. Sí el resultado de la consulta es mayor al permitido en una página, el resultado se muestra paginado.

Reportes::Históricos::Eventos

Esta operación permite realizar consultas de todos los eventos registrados por la aplicación Argus hasta un día antes de la fecha actual. La operación de este reporte es igual a la operación para el reporte: <Reportes:Diarios:Eventos>

Reportes::Históricos::Control de acceso

Esta operación permite realizar consultas de todos los accesos de usuarios registrados hasta un día antes de la fecha actual. La operación de este reporte es igual a la operación para el reporte: <Reportes:Diarios:Control de acceso>

Configuración

Este menú permite realizar la configuración de la aplicación Argus y módulos asociados.

ARGUS

En este módulo se configura información que permitirá la operación de Argus, sin esta configuración inicial la aplicación Argus no podrá funcionar. La operación de catálogos es similar en todos ya que las operaciones que pueden realizarse son: Alta, baja y cambio. No todas las operaciones están disponibles para todos los catálogos.

Configuración::Compañia

Este catálogo permite configurar información acerca de la institución, esta información se usa durante el registro de usuarios y es útil cuando se trata de usuarios internos a la institución.

a) Información de la institución. Muestra la información de la institución.

b) Editar. Este botón muestra una ventana emergente donde se puede editar la

información de la institución. Un vez modifica la información se presiona el botón “Actualizar” para guardar la información en el repositorio.

ARGUS

Configuración::Directorios LDAP

Este catálogo permite configurar los directorios LDAP a los que pueden conectarse los módulos de la suite Argus. a) Lista de directorios ldap. Muestra la lista de los directorios ldap actualmente

registrados.

b) Agregar. Este botón muestra una ventana emergente donde se ingresa la información

del directorio a dar de alta. Un vez ingresada la información se presiona el botón “Actualizar” para guardar la información en el repositorio.

ARGUS

c) Editar. Este botón muestra una ventana emergente donde se puede editar la

información del directorio seleccionado. Un vez modifica la información se presiona el botón “Actualizar” para guardar la información en el repositorio.

d) Eliminar. Este botón elimina el registro seleccionado.

Configuración::Preguntas secretas

Este catálogo permite administrar la lista de preguntas secretas asociadas a las cuentas de usuario. La operación es similar al catálogo de “Directorios ldap”, con la única diferencia que una pregunta no se puede eliminar si esta ya se encuentra ocupada.

ARGUS

Configuración::Contrato

Este catálogo permite editar el texto del contrato de aceptación del uso de software.. La operación es similar al catálogo de “Compañía”.

Configuración::Palabras reservadas

Este catálogo permite administrar la lista de palabras reservadas y que no podrán usarse como contraseñas de usuario. La operación es similar al catálogo de “Directorio ldap”.

ARGUS

Configuración::Servidor de correo

Este catálogo permite editar el servidor de correo. La operación es similar al catálogo de “Compañía”.

Configuración::Configuración adicional

Este catálogo permite administrar configuración requerida para la operación del directorio.

ARGUS

a) PORTAL_ACCES. Indica el grupo para acceder a las aplicaciones de tipo portal. Este

grupo es relativo al dn base de grupos en el directorio.

b) URL_CHANGEPASWORD. Indica el url que debe actualizarse con el identificador de

usuario cuando se realiza la operación de reset de contraseña por parte del Call Center.

c) INTENTOS_RESET. Número de intentos en el proceso de reset de contraseña por parte

de un usuario antes de que se deshabilite la cuenta.

Configuración::Políticas adicionales

Este catálogo permite administrar configuración adicional a las políticas de contraseña establecidas en el directorio.

a) Usuario en password. Cantidad de letras contenidas en la clave de usuario y no

permitidas en el password.

ARGUS

Las otras opciones no aplican en este caso.

IV. Directorio.

La administración del directorio comprende la administración del directorio LDAP. La administración del directorio, permite la administración de usuarios, perfiles, aplicaciones, configuración de dominios, configuración de privilegios a nivel de usuarios y grupos, administración de políticas de seguridad, configuración de búsquedas, carga masiva de usuarios y grupos, activar, deshabilitar y desbloqueo de cuentas. Para ingresar a esta opción es necesario contar con los siguientes requerimientos.

El usuario debe pertenecer al rol superusuario o tener algún privilegio para administrar usuarios y grupos.

Directorio::Usuario

Usuario.- Esta opción permite realizar la administración de usuarios, la pantalla por default muestra la opción de búsqueda de usuarios, al seleccionar “ir”, se muestra una lista de los usuarios que corresponden con el criterio de búsqueda, o todos (de acuerdo a la cantidad de resultados obtenidos, esta opción se configura en la pestaña de configuración) si no se introduce alguna información de búsqueda.

Operaciones de usuario a) Asignar Privilegios.- En esta pantalla asignamos privilegios al usuario.

ARGUS

Los privilegios que pueden asignarse al usuario son los siguientes:

Permitir creación de usuario. Este privilegio le permite al usuario crear o dar de alta nuevos usuarios.

Permitir edición de usuario. Este privilegio le permite al usuario editar usuarios.

Permitir supresión de usuario. Este privilegio le permite al usuario eliminar usuarios.

Permitir creación de grupo. Este privilegio le permite al usuario dar de alta grupos o perfiles.

Permitir edición de grupo. Este privilegio le permite al usuario editar grupos.

Permitir supresión de grupo. Este privilegio le permite al usuario eliminar grupos.

Permitir creación de Aplicación. Este privilegio le permite al usuario dar de alta aplicaciones.

Permitir edición de Aplicación. Este privilegio le permite al usuario editar aplicaciones.

Permitir supresión de Aplicación. Este privilegio le permite al usuario eliminar aplicaciones.

Permitir asignación de privilegios a usuarios. Este privilegio le permite al asignar privilegios a usuarios.

Permitir asignación de privilegios a grupos. Esta opción le permite asignar privilegios a grupos.

Permitir Gestión de Servicios. Este privilegio le permite realizar operaciones de configuración.

Permitir Gestión de Cuentas. Este privilegio le permite al usuario activar, desactiva y desbloquear cuentas de usuarios.

b) Crear Usuario.- Esta pantalla nos muestra la información que se requiere ingresar para

dar de alta un nuevo usuario.

ARGUS

Existen varias categorías de información a ingresar para el alta de un usuario.

Información básica. Información mínima requerida para identificar un usuario, ejemplo: Nombre, apellidos, clave de usuario, contraseña, email.

Datos personales adicionales. Información adicional del usuario, por ejemplo: dirección, teléfono, fecha de nacimiento, tipo de usuario.

Seguridad. Periodo de desactivación, política de contraseña, motivo de desactivación.

Detalles de institución. Información de la institución donde trabaja el usuario.

Botón enviar. Guarda la información del usuario en el repositorio. c) Editar Usuario.- Esta pantalla nos permite editar la información de un usuario.

Existen varias categorías de información que pueden ser editadas.

Información básica. Información mínima requerida para identificar un usuario, ejemplo: Nombre, apellidos, clave de usuario, contraseña, email.

Datos personales adicionales. Información adicional del usuario, por ejemplo: dirección, teléfono, fecha de nacimiento, tipo de usuario.

Seguridad. Periodo de desactivación, política de contraseña, motivo de desactivación.

ARGUS

Detalles de institución. Información de la institución donde trabaja el usuario.

Botón enviar. Actualiza la información del usuario en el repositorio. d) Suprimir Usuario.- Esta pantalla nos permite eliminar un usuario. Para realizar esta

actividad se debe de confirmar para realizarse. Si la operación de eliminar la cuenta de usuario se realiza, esta es eliminada del directorio.

Antes de eliminar una cuenta de usuario, se muestra la información del usuario a dar de baja y se solicita la confirmación de la operación. Para realizar la baja de la cuenta, esta se realiza al presionar el botón “Sí”.

Directorio::Grupo

Grupo.- Esta opción permite realizar la administración de grupos, la pantalla por default muestra la opción de búsqueda de grupos. El panel de búsqueda permite ingresar el nombre o una parte de nombre del grupo a consultar. Para ejecutar la consulta es necesario presionar el botón “Ir”. Panel de resultados muestra una lista de los grupos que corresponden con el criterio de búsqueda, o todos (de acuerdo a la cantidad de resultados obtenidos, esta opción se configura en la pestaña de configuración) si no se introduce alguna información de búsqueda.

ARGUS

Asignar Privilegios.- En esta pantalla permite asignar privilegios al grupo seleccionado.

Los privilegios que pueden asignarse al usuario son los siguientes:

Permitir creación de usuario. Este privilegio le permite al usuario crear o dar de alta nuevos usuarios.

Permitir edición de usuario. Este privilegio le permite al usuario editar usuarios.

Permitir supresión de usuario. Este privilegio le permite al usuario eliminar usuarios.

Permitir creación de grupo. Este privilegio le permite al usuario dar de alta grupos o perfiles.

Permitir edición de grupo. Este privilegio le permite al usuario editar grupos.

Permitir supresión de grupo. Este privilegio le permite al usuario eliminar grupos.

Permitir asignación de privilegios a usuarios. Este privilegio le permite al asignar privilegios a usuarios.

Permitir asignación de privilegios a grupos. Esta opción le permite asignar privilegios a grupos.

Permitir Gestión de Servicios. Este privilegio le permite realizar operaciones de configuración.

ARGUS

Permitir Gestión de Cuentas. Este privilegio le permite al usuario activar, desactiva y desbloquear cuentas de usuarios.

Botón “Enviar” actualiza los privilegios del grupo en el repositorio.

Crear Grupo.- Esta pantalla muestra la información que se requiere ingresar para dar de alta un grupo.

La información a ingresar para la alta de un nuevo grupo es:

Información básica. Información que permite identificar un grupo. Ejemplo: identificador de grupo, descripción del grupo.

Visibilidad del grupo. Un grupo puede ser público o privado, donde los grupos privados son básicamente para administrar los privilegios del directorio y este tipo de grupos no son visibles a todos los usuarios.

Otorgar privilegios a este grupo. permite asignar privilegios a este grupo y los miembros del mismo.

Propietarios. Lista de claves de usuarios que son los propietarios del nuevo grupo. Está sección permite asignar nuevos usuarios o grupos de usuarios, así como eliminar grupos o usuarios de esta lista.

Miembros. Lista de claves de usuarios pertenecen a este grupo. Está sección permite asignar nuevos usuarios o grupos de usuarios, así como eliminar grupos o usuarios de esta lista.

Asignación de roles. Esta sección permite asignar determinados roles los usuarios de este grupo, por ejemplo, permitir administra cuentas de usuarios y grupos.

Botón “Enviar” actualiza los privilegios del grupo en el repositorio

Editar Grupo.- Esta pantalla nos permite editar un grupo, la información que se puede editar corresponde con la descripción del grupo, los propietarios del grupo y los miembros (grupos) que pertenecen al grupo, así también la visibilidad del grupo, el cual puede ser público o privado, donde los grupos privados son básicamente para administrar los privilegios del directorio y este tipo de grupos no son visibles a todos los usuarios.

ARGUS

La opción de “Otorgar privilegios a este grupo”, permite asignar privilegios a este grupo y los miembros del mismo.

La información a ingresar para la alta de un nuevo grupo es:

Información básica. Información que permite identificar un grupo. Ejemplo: identificador de grupo, descripción del grupo.

Visibilidad del grupo. Un grupo puede ser público o privado, donde los grupos privados son básicamente para administrar los privilegios del directorio y este tipo de grupos no son visibles a todos los usuarios.

Otorgar privilegios a este grupo. permite asignar privilegios a este grupo y los miembros del mismo.

Propietarios. Lista de claves de usuarios que son los propietarios del nuevo grupo. Está sección permite asignar nuevos usuarios o grupos de usuarios, así como eliminar grupos o usuarios de esta lista.

Miembros. Lista de claves de usuarios pertenecen a este grupo. Está sección permite asignar nuevos usuarios o grupos de usuarios, así como eliminar grupos o usuarios de esta lista.

Asignación de roles. Esta sección permite asignar determinados roles los usuarios de este grupo, por ejemplo, permitir administra cuentas de usuarios y grupos.


Eliminar Grupo. Esta operación realiza la baja del grupo solicitado, para ejecutar esta operación, se solicita la confirmación para realizar la eliminación del grupo.

ARGUS

Antes de eliminar el grupo solicitado, se muestra la información del grupo a dar de baja y se solicita la confirmación de la operación. Para realizar la baja del grupo, esta se realiza al presionar el botón “Sí”.

Directorio::Usuario-Grupos

Usuarios-grupos.- Esta opción muestra la lista de los grupos a los cuales pertenece un usuario en particular. Para ejecutar esta operación, requiere se ingrese la cuenta del usuario a consultar. Por default se muestra la pantalla con los paneles de búsqueda y de resultados.

Operación.

Panel de búsqueda. Este panel solicita el ingreso de la clave de usuario a consultar. Sí se desea consulta alguna clave de usuario, presionar el botón “Buscar usuario”, el

ARGUS

cual desplegará una ventana emergente donde se pude ingresar la clave de usuario o una parte de la clave de usuario a consultar.

Seleccionado el usuario de consulta, presionar el botón “Seleccionar” para asignar la clave de usuario al panel de búsqueda de la pantalla “Usuario-Grupos”. Para ejecutar la consulta de los perfiles del usuario presionar el botón “Ir” en la pantalla “Usuario-Grupos”.

Panel de resultados. Este panel muestra la lista de perfiles que actualmente tiene asociados el usuario de la consulta.

Directorio::Cambiar Perfil

Cambiar perfil.- Esta operación permite cambiar los grupos o perfiles a los cuales pertenece o puede pertenecer un usuario. Para ejecutar esta operación, requiere se ingrese la cuenta del usuario a consultar. Por default se muestra la pantalla con los paneles de búsqueda y de resultados.

ARGUS

Operación.

Panel de búsqueda. Este panel solicita el ingreso de la clave de usuario a consultar. Sí se desea consulta alguna clave de usuario, presionar el botón “Buscar usuario”, el cual desplegará una ventana emergente donde se pude ingresar la clave de usuario o una parte de la clave de usuario a consultar.

Seleccionado el usuario de consulta, presionar el botón “Seleccionar” para asignar la clave de usuario al panel de búsqueda de la pantalla “Cambiar Perfil”. Para ejecutar la consulta de los perfiles del usuario presionar el botón “Ir” en la pantalla “Usuario-Grupos”.

Panel de resultados. Este panel muestra la lista de perfiles que actualmente tiene asociados el usuario de la consulta, así como la lista de perfiles disponibles y que pueden ser asociados al usuario.

ARGUS

La pantalla se encuentra dividida en tres secciones principalmente.

Sección de perfiles actuales. Esta sección muestra la lista de perfiles a los cuales pertenece el usuario actualmente.

Sección de perfiles disponibles. Esta sección muestra la lista de perfiles disponibles para asignar al usuario.

Operación: 1. Para eliminar un usuario de un perfil actual, seleccionar el perfil del cual se

desea remover el usuario en la lista de perfiles actuales. 2. Para agregar el usuario a un nuevo perfil, seleccionar el perfil de la lista de

perfiles disponibles 3. Para aplicar los cambios, presionar el botón “Actualizar”.

Directorio::Carga Masiva

Esta operación permite realizar una carga masiva de usuarios a través de un archivo con un determinado layout. Requerimientos:

Contar con un archivo separado por comas (csv), con un layout de columas de información del usuario a procesar, así como información del rol al cual se va a asociar.

Layout del archivo a procesar durante la carga masiva.

ARGUS

En este layout se indican los datos de las cuentas de usuario a procesar, así como el perfil o grupo(campo rol) al cual se va asociar el usuario a crear. Proceso de carga masiva. La pantalla del proceso solicita se seleccione el archivo con los datos del usuario a procesar.

Operación:

Al presionar el botón “Examinar”, se selecciona el archivo *.csv con las cuentas de usuarios a procesar.

ARGUS

Una vez que el archivo con las cuentas de usuario a procesar se ha cargado al

servidor, en la pantalla de confirmación, presionar el botón “Procesar.”

Como paso final, presionar el botón “Procesar”, con el cual se inicia el proceso de

carga.

Durante el proceso de carga se genera un archivo con las cuentas de usuarios procesadas.

ARGUS

Durante el proceso de carga si existen registros con errores, se genera un archivo

con los errores encontrados, tal como se muestra a continuación.

Directorio::Baja Masiva

Esta operación permite realizar una baja masiva de usuarios a través de un archivo con un determinado layout. Requerimientos:

Contar con un archivo separado por comas (csv), con un layout de columas de información del usuario a procesar y el grupo del cual se va a dar de baja.

Layout del archivo a procesar durante la baja masiva.

ARGUS

En este layout se indican los datos de las cuentas de usuario a procesar, así como el perfil o grupo(campo rol) al cual se va a dar de baja. Proceso de carga masiva. La pantalla del proceso solicita se seleccione el archivo con los datos del usuario a procesar.

Operación:

Al presionar el botón “Examinar”, se selecciona el archivo *.csv con las cuentas de usuarios a dar de baja.

Una vez que el archivo con las cuentas de usuario a procesar se ha cargado al

servidor, en la pantalla de confirmación, presionar el botón “Procesar.”

ARGUS

Como paso final, presionar el botón “Procesar”, con el cual se inicia el proceso de

baja.

Durante el proceso de baja, se genera un archivo con las cuentas de usuarios dadas de baja, tal como se muestra a continuación.

Durante el proceso de baja si existen registros con errores, se genera un archivo con

los errores encontrados, tal como se muestra a continuación.

Directorio::Cuenta

Esta operación permite realizar operaciones de relacionadas con la cuenta de usuarios, dentro de las operaciones que se pueden realizar se encuentran las siguientes:

Activar cuenta. Esta opción permite activar nuevamente una cuenta de usuario.

Desactivar cuenta. Esta opción permite desactivar una cuenta de usuario.

Desbloquear cuenta. Esta opción permite desbloquear una cuenta de usuario.

ARGUS

Para cada una de estas operaciones se requiere de realizar una búsqueda, la cual puede ser ingresando la cuenta de usuario o una búsqueda de todas aquellas que cumplan con la condición de búsqueda ejecutada. Desbloquear cuenta. Esta operación permite consultar las cuentas de usuario que se encuentran bloqueadas y permite desbloquear la cuenta seleccionada.

Operación.

El panel de búsqueda permite ingresar la clave de la cuenta de usuario o una parte de esta a consultar. Al presionar el botón “Ir”, realiza la consulta de cuentas bloqueadas de acuerdo al criterio de búsqueda.

Si se encuentran cuentas de usuarios bloqueadas, se selecciona la cuenta desbloquear y se presiona el botón desbloquear.

Activar cuentas. Esta operación, permite activar cuentas con el estatus de deshabilitadas.

ARGUS

Operación.



Desactivar cuentas.

Operación.



Directorio::Reset Password

Esta operación permite realizar el reset de la contraseña de usuarios.

ARGUS

Operación.

El panel de búsqueda permite ingresar la clave de la cuenta de usuario o una parte de esta a consultar. Al presionar el botón “Ir”, realiza la consulta de acuerdo al criterio de búsqueda.

Para restablecer la contraseña de un usuario, se selecciona la cuenta del usuario y se presiona el botón “Reset Password”. Al realizar esta operación, se envía un correo electrónico al usuario para notificarle que su cuenta ha sido reseteada.

ARGUS

Configuración

Este módulo permite realizar la configuración del directorio LDAP. Para ingresar a este módulo, el usuario debe tener privilegios de administración de la configuración y normalmente es el superusuario del repositorio.

Configuración::Dominio de gestión de identidad

Es la configuración base del grupo de servicios que son administrados por el directorio, es la estructura de árbol a partir del cual se almacena la información dentro del directorio para una institución en particular.

La configuración base del directorio es la siguiente:

Atributo para nombre de conexión. Este atributo, es el atributo que identifica una

cuenta de usuario de manera única, por default es el atributo: uid

Atributo para RDN. Atributo utilizado para crear el componente RDN(Relative

Distinguished Name) de la entrada de usuario. El valor introducido en este campo no

debe ser el mismo que el valor introducido en el campo Atributo para el Nombre de

Conexión

Base de Búsqueda de Usuario. DN(Distinguished Name) de la entrada en la que se

encuentran las entradas de usuario de este dominio. Asegúrese de introducir el DN

válido y que los usuarios están presentes en este contexto. Durante una conexión de

usuario, la aplicación busca los usuarios con este contexto

Base de Creación de Usuario. DN de la entrada en la que se crearán usuarios para

este dominio. Debe ser el mismo que el de la base de búsqueda de usuario.

Base de Búsqueda de Grupo. DN de la entrada en la que están situadas las entradas

de grupo de este dominio.

ARGUS

Base de Creación de Grupo. DN de la entrada en la que desea crear grupos para este

dominio.

Límite de retorno de búsqueda. Número máximo que aparecerá en una búsqueda.

Este valor indica el total de registros que se pueden obtener al realizar una

búsqueda donde se desee obtener de un tipo de información, por ejemplo usuarios.

Si la consulta solicitada contiene más registros, sólo se muestran el total que cumpla

con esta cantidad.

Botón “Enviar”. Actualiza la información ingresada en el repositorio.

Configuración::Políticas de Password

Esta operación permite configurar diferentes políticas de contraseña. Por default la política de contraseña por default aplica para todo el repositorio, pero se pueden configurar políticas de contraseña adicionales y asignarla a usuarios en particular o un grupo de usuario, etc. Las políticas de contraseña aquí establecidas controlaran la definición de las contraseñas por parte de los usuarios. La pantalla inicial muestra la política de contraseña por “default” del repositorio. La pantalla se encuentra dividida en dos paneles: panel superior que muestra la lista de políticas de contraseña actualmente configuradas; y el panel inferior que muestra todas las políticas de contraseñas actualmente configuradas para una política de contraseña en particular.

Operación. a) Panel de listado de políticas de contraseña. Este panel permite seleccionar las

políticas de contraseña actualmente configuradas.

ARGUS

a. Editar política de contraseña. Para editar una política de contraseña, es necesario seleccionarla de la lista y en el panel inferior se mostrarán las opciones que pueden ser establecidas para esta política.

b. Nueva política. Este botón permite dar de alta una nueva política de contraseña tomando como base la política de contraseña por “default”.

b) Panel de configuración de política de contraseña. El panel inferior muestra las opciones que pueden ser configuradas para una política de contraseña. Las opciones disponibles son:

Nombre de la política. Indica el nombre de la política de contraseña

Caracteres Numéricos en el Password. Mínima cantidad de caracteres numéricos que se requieren en la contraseña.

Habilitar Políticas (0/1) . 0, indica que la política no se habilita, 1 que la política si se habilita.

Revisar Sintaxis. Indica si se requiere que el directorio revise la sintaxis. Por ejemplo el directorio puede o no manejar indistintamente mayúsculas y minúsculas.

Aviso de Expiración. Indica si se envía un aviso de expiración de cuenta en la pantalla de acceso.

Intervalo de Recuentos de Fallos de Contraseña. Indica la cantidad en segundos que deben transcurrir para contabilizar un intento del usuario al intentar firmarse en el repositorio. Un valor de cero(0) indica que se contabilizan de inmediato.

Bloquear cuenta (0/1). Indica si se activa el bloqueo de cuenta de usuario. 0 no se activa; 1, si se activa.

Duración de Bloqueo (Seg.). Tiempo que un usuario puede permanecer bloqueado, por default son 24 horas como mínimo.

Validez de Contraseña (Seg.). Cantidad en segundos durante la cual una contraseña es válida, después de este tiempo, es necesario resetear la cuenta de usuario. El tiempo por default es 60 días.

Intentos Fallidos. Numero de intentos fallidos al momento de firmarse y antes de que se bloque una cuenta de usuario.

Longitud Mínima de Password. Longitud mínima de una contraseña.

Cambiar Password Primer Acceso. Esta política obliga al usuario a cambiar su contraseña una vez que la cuenta ha sido reseteada.

Valores no permitidos como password. Lista de palabras que no se puede considerar como contraseña.

Máximo número de caracteres repetidos permitidos en el password. Máxima cantidad de caracteres que se pueden repetir de manera consecutiva, por ejemplo: annnamaria. Si el número de caracteres repetidos excede esta cantidad, se considera como una violación a la política.

Mínimo número de caracteres especiales requeridos en el password. Indica la cantidad mínima e caracteres especiales que se requieren en el password.

ARGUS

Mínimo número de caracteres en minúscula requeridos en el password. Indica la cantidad mínima de caracteres en minúscula que debe contener la contraseña.

Mínimo número de caracteres en mayúscula requeridos en el password. Indica la cantidad mínima de caracteres en mayúscula que debe contener la contraseña.

Configuración::Políticas de Argus

Esta operación permite configurar las políticas adicionales de contraseña del directorio.

Las opciones de políticas de contraseña que actualmente operan es la opción : a) No de últimos caracteres iguales. Esta opción indica la cantidad de caracteres de la

clave de usuario que no está permitido se repitan en la contraseña.

Configuración::Aplicaciones

Esta opción permite administrar las aplicaciones a las cuales puede solicitar acceso un usuario. Por default la pantalla inicial se muestra en blanco. Esta contiene dos paneles.

a) El panel de búsqueda. Este panel permite ingresar el nombre o parte del nombre de una aplicación a consultar.

b) Panel de resultados. Este panel muestra la lista de aplicaciones que cumplen con el criterio de búsqueda.

ARGUS

Alta de aplicación.- Esta pantalla permite dar de una nueva aplicación. En esta pantalla se ingresa información que identifica a una aplicación, si se habilita el manejo de la doble sesión para la aplicación, los administradores de la aplicación, los perfiles asociados a la aplicación, plantillas de correo, etc.

La información a ingresar para alta de una nueva aplicación es:

Información básica. Información que permite identificar una aplicación. Ejemplo: nombre, identificador de aplicación, descripción, manejo de la doble sesión para la aplicación, los administradores de la aplicación, los perfiles asociados a la aplicación, plantillas de correo, etc.

Plantillas de correo. Permite configurar las plantillas de correo que son propias de una aplicación. Por ejemplo: Notificar Solicitud de Cuenta, Confirmación de Cuenta, Rechazar Solicitud de Cuenta.

Lista de administradores. Esta sección permite agregar o eliminar usuarios que serán los administradores de una aplicación en particular.

ARGUS

Lista de perfiles. Esta sección permite agregar o eliminar los perfiles asociados a una aplicación en particular.

Lista de funciones. Esta sección permite agregar o eliminar las funciones que un usuario que solicita acceso a una aplicación tendrá permitido.


Editar aplicación.- Esta pantalla permite editar la información de una aplicación. En esta

pantalla se puede editar información que identifica a una aplicación, si se habilita el

manejo de la doble sesión, etc.

La información a editar en una aplicación es:

Información básica. Información que permite identificar una aplicación. Ejemplo: nombre, identificador de aplicación, descripción, manejo de la doble sesión para la aplicación, los administradores de la aplicación, los perfiles asociados a la aplicación, plantillas de correo, etc.

Plantillas de correo. Permite configurar las plantillas de correo que son propias de una aplicación. Por ejemplo: Notificar Solicitud de Cuenta, Confirmación de Cuenta, Rechazar Solicitud de Cuenta.

Lista de administradores. Esta sección permite agregar o eliminar usuarios que serán los administradores de una aplicación en particular.

Lista de perfiles. Esta sección permite agregar o eliminar los perfiles asociados a una aplicación en particular.

Lista de funciones. Esta sección permite agregar o eliminar las funciones que un usuario que solicita acceso a una aplicación tendrá permitido.


ARGUS

Eliminar aplicación.- Esta pantalla permite eliminar una aplicación, la eliminación requiere

se confirme esta operación.

Antes de eliminar la aplicación solicitada, se muestra la información de la aplicación a dar de baja y se solicita la confirmación de la operación. Para realizar la baja de la aplicación, presionar el botón “Sí”.

ARGUS

GLOSARIO

Argus. Aplicación para administrar el control de acceso a la aplicación SVD, usando como repositorio un directorio LDAP. Usuario. En sentido general, un usuario es un conjunto de permisos y de recursos (o dispositivos) a los cuales se tiene acceso. Es decir, un usuario puede ser tanto una persona como una máquina, un programa, etc. Contraseña (Password). Una contraseña o clave (en inglés password) es una forma de autentificación que utiliza información secreta para controlar el acceso hacia algún recurso Directorio LDAP. Un directorio de información LDAP es un tipo de base de datos, pero no es una base de datos relacional. Y a diferencia de una base de datos que está diseñada para procesar cientos o miles de cambios por minuto - como los sistemas de Procesamiento de Transacciones En Linea (OLTP por sus siglas en ingles) a menudo utilizados en el e-commerce - los directorios LDAP están fuertemente optimizados para el rendimiento en lectura Atributo. Los directorios LDAP almacenan toda la información para unas entradas dadas de registros como una serie de pares de atributos, cada una consistente en un tipo de atributo y un valor de atributo. (Esto es completamente diferente a la manera en que los servidores de bases de datos relacionales almacenan datos, en columnas y filas.) Control de acceso. Autenticar y autorizar el acceso de usuario a la aplicación SVD de acuerdo al perfil asociado. Perfil. Agrupa los privilegios a los que tiene acceso un usuario dentro de la aplicación. Privilegio. Es una característica de seguridad sobre un elemento de la aplicación, por ejemplo, permiso para eliminar. Usuario Externo. Es aquel usuario que se registra en a través de aplicación Argus y para lo cual no requiere identificar o seleccionar un perfil determinado y cuya solicitud de registro no requiere autorización alguna. Usuario Interno. Es aquel usuario que se registra en a través de aplicación Argus y para lo cual requiere identificar o seleccionar un perfil determinado y su registro está condicionado por la aprobación del administrador de la aplicación a la cual solicita acceso. Navegador web. Un navegador o navegador web (del inglés, web browser) es un programa que permite visualizar la información que contiene una página web (ya esté alojada en un servidor dentro de la World Wide Web o en uno local). Liga o URL. El URL es la cadena de caracteres con la cual se asigna una dirección única a cada uno de los recursos de información disponibles en la Internet. Existe un URL único para cada página de cada uno de los documentos de la World Wide Web.

Protocolo (Protocol). Protocolo de intercambio, es la relación que se reconoce en la comunicación o la transferencia de información. Hostname. Es el nombre del equipo o el nombre de un dominio en el caso de internet. Puerto (port). Canal de comunicación por el cual entra y sale la infromación solicitada. Los puertos por defecto en internet son: No seguro 80, seguro 443. http. El protocolo de transferencia de hipertexto (HTTP, HyperText Transfer Protocol) es el protocolo usado en cada transacción de la Web (WWW). HTTP es un protocolo sin estado, es decir, que no guarda ninguna información sobre conexiones anteriores. https. Hypertext Transfer Protocol Secure (en español: Protocolo seguro de transferencia de hipertexto), más conocido por sus siglas HTTPS, es un protocolo de red basado en el protocolo HTTP, destinado a la transferencia segura de datos de hipertexto, es decir, es la versión segura de HTTP

ARGUS

Call Center. Un centro de atención de llamadas (o call center en inglés; en inglés británico, call centre) es un área donde agentes o ejecutivos de call center, especialmente entrenados realizan llamadas (llamadas salientes o en inglés, outbound) o reciben llamadas (llamadas entrantes o inbound) desde y/o hacia: clientes (externos o internos), socios comerciales, compañías asociadas u otros. Política de contraseña. Son los lineamientos que deben seguir o las cuales deben sujetarse las contraseñas creadas por los usuarios. Reset de contraseña. Proceso mediante el cual se genera una nueva contraseña para el usuario, ya sea que esta haya caducado o por olvido. Cambio de contraseña. Proceso mediante el cual un usuario cambio su contraseña actual, el cambio de contraseña debe sujetarse a las políticas de contraseña establecidas.

ARGUS - servicios.nafin.com · de Argus, así como también tiene la posibilidad de acceder a...

Documents

Transcript of ARGUS - servicios.nafin.com · de Argus, así como también tiene la posibilidad de acceder a...