i

Please enable JavaScript to view this site.

Documentación 8.3

Características de la sesión de trabajo.

Propiedades Configurables

 

Tipo de Autenticación

 

Define el método de autenticación de usuarios utilizado por Deyel.

 

Nombre

TipoAutenticacion

Código

TP_AUTHENTICATION_LOGIN

Niveles de Configuración

 

Instalación

item-incluye-docu

Aplicación

item-noincluye-docu

Unidad Organizacional

item-noincluye-docu

Usuario

item-noincluye-docu

Es dinámica

item-incluye-docu

Es encriptada

item-noincluye-docu

Valores Posibles

Nativa (Predeterminado)

LDAP

Google

Peraonalizada

Federada IDM

Mixta

Azure AD

 

 

Tiempo Máximo de Inactividad

 

Tiempo máximo de inactividad, expresada en minutos, para mantener activa la sesión del usuario en el browser.

Si se supera ese tiempo, la sesión caduca y el usuario debe acceder nuevamente al portal.

Para que la sesión no caduque debe indicarse el valor -1.

 

Nombre

TiempoMáximodeInactividad

Código

MAX_SESSION_INACTIVITY_TIME

Niveles de Configuración

 

Instalación

item-incluye-docu

Aplicación

item-noincluye-docu

Unidad Organizacional

item-noincluye-docu

Usuario

item-noincluye-docu

Es dinámica

item-incluye-docu

Es encriptada

item-noincluye-docu

Valores Posibles

-1 (Predeterminado), indica que las sesiones no caducan por inactividad.

 

Puede contener valores numéricos que representen una cantidad de minutos.

 

 

Permitir múltiples sesiones de usuario con el mismo navegador

 

Cuando se habilita esta propiedad, es posible mantener múltiples sesiones de trabajo, con usuarios diferentes, dentro del mismo navegador.

 

Nombre

PermitirMultiplesSesiones

Código

ALLOW_MULTISESSION

Niveles de Configuración

 

Instalación

item-incluye-docu

Aplicación

item-noincluye-docu

Unidad Organizacional

item-noincluye-docu

Usuario

item-noincluye-docu

Es dinámica

item-incluye-docu

Es encriptada

item-noincluye-docu

Valores Posibles

Si

No (Predeterminada)

 

 

Métodos de Autenticación Mixta

 

Estas propiedades se utilizan para configurar el mecanismo de autenticación mixta.

Establecen cuales son los métodos de autenticación habilitados y el orden en que deben utilizarse.

 

Son 3 propiedades que funcionan de manera similar:

 

Primer Método de Autenticación Mixta

Segundo Método de Autenticación Mixta

Tercer Método de Autenticación Mixta

 

Nombre

AuthenticacionMixta1

AuthenticacionMixta2

AuthenticacionMixta3

Código

AUTHENTICACION_MIXTA_1

AUTHENTICACION_MIXTA_2

AUTHENTICACION_MIXTA_3

Niveles de Configuración

 

Instalación

item-incluye-docu

Aplicación

item-noincluye-docu

Unidad Organizacional

item-noincluye-docu

Usuario

item-noincluye-docu

Es dinámica

item-incluye-docu

Es encriptada

item-noincluye-docu

Valores Posibles

Nativa

LDAP

Google

Personalizada

Federada IDM

Azure AD

 

 

Cuando se configura el uso de autenticación mixta se valida que:

 

Al menos una de estas propiedades esté indicada.

 

Que no existan repeticiones en los valores establecidos.

 

Si alguna propiedad asume el valor:

 

“Federada IDM”, se valida que el adaptador “IDMAuthorizationCode” esté publicado.

 

"LDAP", se validan todas las propiedades relacionadas con LDAP.

 

LDAP - Conexión con el Servidor

LDAP - Búsqueda de Usuarios

LDAP - Sincronización de Atributos

 

"Google", se validan todas las propiedades relacionadas con Google.

 

"Personalizada", se validan todas las propiedades relacionadas con la autenticación personalizada.

 

“Azure AD”, se valida que el adaptador “Azure AD” esté publicado.

 
Solamente se puede aplicar la configuración cuando todas las validaciones son correctas.
 

 

Autenticación Google - Credenciales OAuth - Identificación de Cliente

 

Para utilizar los servicios de autenticación de Google, Deyel debe presentar las credenciales que lo identifican como cliente de OAuth 2.0.

Esta propiedad establece el ID de Cliente, que forma parte de dichas credenciales.

 

Solamente se puede configurar en ambientes On-Premise

 

 

Nombre

GoogleClientID

Código

GOOGLE_CLIENT_ID

Niveles de Configuración

 

Instalación

item-incluye-docu

Aplicación

item-noincluye-docu

Unidad Organizacional

item-noincluye-docu

Usuario

item-noincluye-docu

Es dinámica

item-incluye-docu

Es encriptada

item-incluye-docu

Valores Posibles

 

 

 

Autenticación Google - Credenciales OAuth - Client Secret

 

Para utilizar los servicios de autenticación de Google, Deyel debe presentar las credenciales que lo identifican como cliente de OAuth 2.0.

Esta propiedad establece la clave secreta que forma parte de dichas credenciales

 

Solamente se puede configurar en ambientes On-Premise

 

 

Nombre

GoogleClientSecret

Código

GOOGLE_CLIENT_SECRET

Niveles de Configuración

 

Instalación

item-incluye-docu

Aplicación

item-noincluye-docu

Unidad Organizacional

item-noincluye-docu

Usuario

item-noincluye-docu

Es dinámica

item-incluye-docu

Es encriptada

item-incluye-docu

Valores Posibles

 

 

 

Autenticación Personalizada

 

Nombre de la regla definida para ejecutar la Autenticación Personalizada.

 

Nombre

CustomAuthentication

Código

CUSTOM_AUTHENTICATION

Niveles de Configuración

 

Instalación

item-incluye-docu

Aplicación

item-noincluye-docu

Unidad Organizacional

item-noincluye-docu

Usuario

item-noincluye-docu

Es dinámica

item-incluye-docu

Es encriptada

item-noincluye-docu

Valores Posibles

 

 

 

Se valida que la regla exista al configurar el tipo de autenticación personalizado o mixta que lo contenga.

Si la regla existe se valida que tenga los parámetros de entrada y salida necesarios.

 

 

Dominios autorizados para enviar invitaciones de usuarios

 

Las direcciones de correo a las cuales se envían invitaciones deben pertenecer a alguno de los dominios informados en esta propiedad. Se pueden indicar varios dominios, separándolos por punto y coma. Por ejemplo: 'miempresa.com ; optaris.com'. Si  no se informa ningún valor, entonces se pueden enviar invitaciones a cualquier dirección de correo.

 

Nombre

AuthorizedDomains

Código

AUTHORIZED_DOMAINS

Niveles de Configuración

 

Instalación

item-incluye-docu

Aplicación

item-noincluye-docu

Unidad Organizacional

item-noincluye-docu

Usuario

item-noincluye-docu

Es dinámica

item-incluye-docu

Es encriptada

item-noincluye-docu

Valores Posibles

Deben ser nombres de dominios válidos. Pueden separarse por punto y coma.

 

 

Requerir Cambio de Clave

 

Cuando un usuario utiliza 'Olvidó su Contraseña' y accede por primera vez con la contraseña asignada, Deyel puede requerir un cambio de contraseña dependiendo del valor de esta propiedad:

 

No Requerido - Deyel permite que el usuario siga usando la contraseña asignada.

 

Opcional - Se presenta la pantalla de cambio de contraseña sugiriendo al usuario que la actualice. Puede hacerlo o indicar que mantiene la contraseña asignada.

 

Obligatorio - Se obliga al usuario a que cambie la contraseña para poder continuar.

 

Nombre

RequerirCambioDeClave

Código

PASSWORD_CHANGE

Niveles de Configuración

 

Instalación

item-incluye-docu

Aplicación

item-noincluye-docu

Unidad Organizacional

item-noincluye-docu

Usuario

item-noincluye-docu

Es dinámica

item-incluye-docu

Es encriptada

item-incluye-docu

Valores Posibles

No Requerido (Predeterminado)

Opcional

Obligatorio

 

 

Duración Máxima de la Sesión de Usuario

 

Duración máxima de la sesión del usuario, expresada en minutos. Si se supera ese tiempo, la sesión caduca y el usuario debe iniciar sesión nuevamente. Indicando el valor -1 las sesiones no caducan.

 

Nombre

DuracionMaximadeSesion

Código

MAX_SESSION_EXPIRATION_TIME

Niveles de Configuración

 

Instalación

item-incluye-docu

Aplicación

item-noincluye-docu

Unidad Organizacional

item-noincluye-docu

Usuario

item-noincluye-docu

Es dinámica

item-incluye-docu

Es encriptada

item-noincluye-docu

Valores Posibles

-1 (Predeterminado), indica que las sesiones no caducan por tiempo máximo.

 

Puede contener valores numéricos que representen una cantidad de minutos.

 

 

Cantidad Máxima de Sesiones Simultáneas por Usuario

 

Permite limitar la cantidad de sesiones simultáneas que un usuario puede tener activas. Indicando el valor -1 la cantidad de sesiones es ilimitada.

 

Nombre

CantidadDeSesionesSimultaneas

Código

MAX_SESSIONS_BY_USER

Niveles de Configuración

 

Instalación

item-incluye-docu

Aplicación

item-noincluye-docu

Unidad Organizacional

item-noincluye-docu

Usuario

item-noincluye-docu

Es dinámica

item-incluye-docu

Es encriptada

item-noincluye-docu

Valores Posibles

-1 (Predeterminado), indica que la cantidad de sesiones simultáneas es ilimitada.

 

 

Cantidad Máxima de Accesos Fallidos

 

Establece la cantidad máxima admisible de autenticaciones fallidas por contraseña incorrecta. Cuando el usuario supera esta cantidad de intentos fallidos consecutivos, su cuenta queda inactiva. Si se establece valor -1 no hay limitación en la cantidad de accesos fallidos.

Este control únicamente se aplica cuando se usa el mecanismo de autenticación nativa, en el cual Deyel es responsable de verificar la contraseña del usuario.

 

Nombre

CantidadMaximaDeAccesosFallidos

Código

INVALID_PASS_ATTEMPTS

Niveles de Configuración

 

Instalación

item-incluye-docu

Aplicación

item-noincluye-docu

Unidad Organizacional

item-noincluye-docu

Usuario

item-noincluye-docu

Es dinámica

item-incluye-docu

Es encriptada

item-noincluye-docu

Valores Posibles

-1 (Predeterminado), indica que no hay limitación en la cantidad de accesos fallidos.

 

 

Tiempo Máximo De Bloqueo De Usuario

 

El bloqueo de cuenta por cantidad de accesos fallidos se establece por un periodo máximo de tiempo, que se indica en minutos, en esta propiedad. Transcurrido ese tiempo, el usuario podrá acceder nuevamente, si ingresa correctamente con su contraseña.

 

Si se indica -1 entonces la cuenta permanece bloqueada indefinidamente hasta que se ejecute alguno de los mecanismos de desbloqueo previstos:

 

- El administrador de seguridad activa nuevamente la cuenta.

- El usuario recibe un mail con un link que le permite activar nuevamente su cuenta.

 

Nombre

TiempoMaximoDeBloqueoDeUsuario

Código

MAX_USER_BLOQUED_TIME

Niveles de Configuración

 

Instalación

item-incluye-docu

Aplicación

item-noincluye-docu

Unidad Organizacional

item-noincluye-docu

Usuario

item-noincluye-docu

Es dinámica

item-incluye-docu

Es encriptada

item-noincluye-docu

Valores Posibles

-1 (Predeterminado), indica que la cuenta permanece bloqueada.

Envianos tu comentario
Compartir en Twitter Compartir en Linkedin Enviar por Email Imprimir