i

Please enable JavaScript to view this site.

Características de la sesión de trabajo.

Propiedades Configurables

 

Tipo de Autenticación

 

Define el método de autenticación de usuarios utilizado por Deyel.

 

 

Nombre

TipoAutenticacion

Código

TP_AUTHENTICATION_LOGIN

Niveles de Configuración

 

Instalación

item-incluye-docu

Aplicación

item-noincluye-docu

Unidad Organizacional

item-noincluye-docu

Usuario

item-noincluye-docu

Es dinámica

item-incluye-docu

Es encriptada

item-noincluye-docu

Valores Posibles

Nativa (Predeterminado)

LDAP

Google

Personalizada

Mixta

 

Autenticación Nativa

El usuario informa su código de usuario o su alias y su contraseña, en la página de acceso al portal de usuarios.

Deyel verifica que exista un usuario en su registro, con el código de usuario o alias informados y verifica la contraseña, que se almacena encriptada en la base de datos de Deyel.

Si el usuario o la contraseña son incorrectos, se deniega el uso del producto.

 

Autenticación LDAP

Cuando una organización utiliza servicios de directorio para registrar a sus usuarios, puede configurarse Deyel, para delegar en LDAP el proceso de autenticación.

El usuario informa su código de usuario o su alias y su contraseña, en la página de acceso al portal de usuarios.

Deyel verifica que exista un usuario en su registro, con el código de usuario o alias informados y luego delega en LDAP la autenticación..

Sólo cuando el usuario está registrado en Deyel y LDAP reporta una correcta autenticación se permite utilizar el producto.

 

Autenticación Federada

Deyel implementa este tipo de autenticación integrándose con Google.

Cuando una organización utiliza cuentas de Google para sus usuarios, se puede delegar en Google el proceso de autenticación.

La página de acceso al portal de usuarios, redirige a los usuarios al inicio de sesión de Google.

El usuario ingresa sus credenciales en Google. La clave de acceso no es informada nunca en Deyel.

Cuando el usuario ingresa a su cuenta, Google informa a Deyel que el usuario se ha autenticado exitosamente.

Deyel verifica que exista un usuario en su registro, cuya cuenta de correo sea la cuenta de Google indicada.

Sólo cuando el usuario se autentica correctamente en Google y está registrado en Deyel se  permite utilizar el producto.

 

Autenticación Personalizada

El usuario informa su código de usuario o su alias y su contraseña, en la página de acceso al portal de usuarios.

Deyel invoca a esta regla de negocios, pasándole los datos ingresados por el usuario.

La regla de negocios implementa la lógica de autenticación y retorna si la misma es correcta o no.

Cuando Deyel recibe que la autenticación es correcta, se verifica que el usuario exista en Deyel y se permite el ingreso.  

Las contraseñas NO persisten en Deyel.

 

Autenticación Mixta

Permite que una organización pueda utilizar simultáneamente diferentes tipos de autenticación. Se establecen cuáles son los tipos de autenticación habilitados y en qué orden deben aplicarse

 

Validaciones

En la configuración del ambiente, se ejecutan validaciones especificas para cada mecanismo y validaciones conjuntas cuando se utiliza un esquema Mixto.

De este modo el administrador se asegura que la autenticación queda correctamente configurada y en funcionamiento.

o        Para habilitar la autenticación LDAP, se verifica que funcione correctamente la conexión con LDAP y se realiza la búsqueda de usuarios dentro del directorio LDAP.

o        Para habilitar la autenticación Google, se verifica que esté correctamente configurada la conexión con Google.

o        Para habilitar la autenticación Personalizada, se verifica que exista la regla de negocios que controla la autenticación.

o        Para habilitar la autenticación Mixta se deben indicar cuáles métodos se requieren y en qué orden se aplican.

 

 

Permitir múltiples sesiones de usuario con el mismo navegador

 

Cuando se habilita esta propiedad, es posible mantener múltiples sesiones de trabajo, con usuarios diferentes, dentro del mismo navegador.

 

Nombre

PermitirMultiplesSesiones

Código

ALLOW_MULTISESSION

Niveles de Configuración

 

Instalación

item-incluye-docu

Aplicación

item-noincluye-docu

Unidad Organizacional

item-noincluye-docu

Usuario

item-noincluye-docu

Es dinámica

item-incluye-docu

Es encriptada

item-noincluye-docu

Valores Posibles

Si

No (Predeterminada)

 

 

Autenticación Personalizada

 

Nombre de la regla definida para ejecutar la Autenticación Personalizada.

 

Nombre

CustomAuthentication

Código

CUSTOM_AUTHENTICATION

Niveles de Configuración

 

Instalación

item-incluye-docu

Aplicación

item-noincluye-docu

Unidad Organizacional

item-noincluye-docu

Usuario

item-noincluye-docu

Es dinámica

item-incluye-docu

Es encriptada

item-noincluye-docu

Valores Posibles

 

 

Se valida que la regla exista al configurar el tipo de autenticación personalizado o mixta que lo contenga.

Si la regla existe se valida que tenga los parámetros en entrada y salida necesarios.

 

 

Métodos de Autenticación Mixta

 

Estas propiedades se utilizan para configurar el mecanismo de autenticación mixta.

Establecen cuales son los métodos de autenticación habilitados y el orden en que deben utilizarse.

 

Son 3 propiedades (Primer Método de Autenticación, Segundo Método de Autenticación, Tercer Método de Autenticación) que funcionan de manera similar.

 

Nombre

AuthenticacionMixta1

AuthenticacionMixta2

AuthenticacionMixta3

Código

AUTHENTICACION_MIXTA_1

AUTHENTICACION_MIXTA_2

AUTHENTICACION_MIXTA_3

Niveles de Configuración

 

Instalación

item-incluye-docu

Aplicación

item-noincluye-docu

Unidad Organizacional

item-noincluye-docu

Usuario

item-noincluye-docu

Es dinámica

item-incluye-docu

Es encriptada

item-noincluye-docu

Valores Posibles

Nativa

LDAP

Google

 

Cuando se configura el uso de autenticación Mixta, se validar que:

 

Al menos una de estas propiedades esté indicada.

Que no existan repeticiones en los valores establecidos.

 

Si alguna propiedad asume el valor LDAP, se validan todas las propiedades relacionadas con LDAP

 

LDAP - Conexión con el Servidor

LDAP - Búsqueda de Usuarios

LDAP - Sincronización de Atributos

 

Si alguna propiedad asume el valor Google, se validan todas las propiedades relacionadas con Google.

Si alguna propiedad asume el valor Personalizada, se validan todas las propiedades relacionadas con la autenticación personalizada.

 
Solamente se puede aplicar la configuración cuando todas las validaciones son correctas.
 

 

 

Autenticación Google - Credenciales OAuth - Identificación de Cliente

 

Para utilizar los servicios de autenticación de Google, Deyel debe presentar las credenciales que lo identifican como cliente de OAuth 2.0

Esta propiedad establece el ID de Cliente, que forma parte de dichas credenciales.

 

Solamente se puede configurar en ambientes On-Premise

 

 

Nombre

GoogleClientID

Código

GOOGLE_CLIENT_ID

Niveles de Configuración

 

Instalación

item-incluye-docu

Aplicación

item-noincluye-docu

Unidad Organizacional

item-noincluye-docu

Usuario

item-noincluye-docu

Es dinámica

item-incluye-docu

Es encriptada

item-incluye-docu

Valores Posibles

 

 

 

Autenticación Google - Credenciales OAuth - Secreto del Cliente

 

Para utilizar los servicios de autenticación de Google, Deyel debe presentar las credenciales que lo identifican como cliente de OAuth 2.0

Esta propiedad establece el Secreto de Cliente, que forma parte de dichas credenciales.

 

Solamente se puede configurar en ambientes On-Premise

 

Nombre

GoogleClientSecret

Código

GOOGLE_CLIENT_SECRET

Niveles de Configuración

 

Instalación

item-incluye-docu

Aplicación

item-noincluye-docu

Unidad Organizacional

item-noincluye-docu

Usuario

item-noincluye-docu

Es dinámica

item-incluye-docu

Es encriptada

item-incluye-docu

Valores Posibles

 

 

 

Envianos tu comentario
Compartir en Twitter Compartir en Linkedin Enviar por Email Imprimir