Usuarios

Para acceder a esta sección podemos pulsar la opción "Usuarios" del menú lateral (siempre visible en pantalla para usuarios con Rol Administrador, auditor o enrolador), o bien pulsar en el icono correspondiente de la página principal de la aplicación.

Listado

La página inicial de esta sección es el listado de usuarios, donde se mostrarán:

• Para los usuarios con roles Administrador, auditor o registradores globales.- Todos los usuarios dados de alta en Viafirma Fortress,
• Para los usuarios con roles Administrador, auditor o registrador asociados a n grupos.- Todos los usuarios dados de alta en Viafirma Fortress asociados al grupo o grupos asociados al usuario logado,

El listado mostrará el Código, el Nombre completo, el correo electrónico, el teléfono móvil, el perfil (Si el usuario logado tiene rol enrolador, únicamente verá los usuarios con rol "Usuario", los usuarios administradores tendrán acceso a todos los usuarios del aplicativo), su fecha de creación y la fecha de la última modificación que sufrieron, así como su estado (con un color de fondo y texto diferentes).

Desde este listado se pueden realizar diversas acciones:

• Buscar: Utilizando la caja de búsqueda de la parte superior o el desplegable de grupos, se podrá filtrar el contenido de la lista.
• Ordenar listado: Clicando en los diferentes títulos de las columnas del listado se modificará el orden del listado.
• Crear usuario: Pulsando el botón "Añadir usuario" accederemos al formulario de creación de un nuevo usuario (ver sección correspondiente más abajo).
• Editar usuario: Haciendo clic sobre un usuario del listado y pulsando en la opción "Editar" accederemos al formulario de edición del usuario en cuestión (ver sección correspondiente más abajo).
• Eliminar usuario: Haciendo clic sobre un usuario del listado y pulsando en la opción "Eliminar" se procederá a la eliminación de dicho usuario (mostrando antes un mensaje de confirmación).
• Activar/Desactivar usuario: Haciendo clic sobre un usuario del listado aparecerán las opciones "Activar" o "Desactivar" (dependiendo del estado actual de dicho usuario). Pulsando cualquiera de estas opciones, cambiaremos el estado del usuario en cuestión.
• Importaciones: Mostrará el listado de importaciones de usuarios

Creación

Pulsando sobre la opción "Añadir usuario" del listado de usuarios, accederemos al formulario de creación de un usuario. Desde aquí se podrán definir los datos y la configuración de un usuario.

Un usuario está compuesto por:

• Código: Código de usuario
• Nombre completo: Nombre completo del usuario
• Correo electrónico: Dirección de correo electrónico del usuario
• Teléfono móvil: Número de teléfono móvil del usuario
• Grupos: Únicamente disponible para los usuario con Rol Administrador, aparecerán los grupos asociados al usuario, si el administrador es global, se mostrarán todos los grupos, en caso contraria, aparecerán los grupos asociados al usuario.
• Roles: Únicamente disponible para los usuario con Rol Administrador, permite asignar un Rol al usuario creado.
• Autenticación de doble factor: En caso de marcar el check, solicitará un segundo factor de autenticación para autenticarse en el backend
• Permitir caché de credenciales: Si el sistema está configurado para cachear las credenciales del usuario, aparecerá esta opción, el usuario podrá indicar si desea que se cacheen sus credenciales.

Desde este formulario se pueden realizar dos acciones:

• Aceptar: Se guardan los datos del usuario y se redirecciona a la página de edición de ese usuario para gestionar más información sobre el mismo.
• Cancelar: Se cancela la operación y se redirecciona al listado.

Importaciones

Pulsando sobre la opción "Importaciones" del listado de usuarios, accederemos al listado de importación de usuarios.

El listado mostrará la fecha, el origen de la importación, el modo, el número de usuarios a importar, el número de usuarios importados correctamente y el número de usuario importados erróneamente.

Desde este listado se pueden realizar diversas acciones:

• Buscar: Utilizando la caja de búsqueda de la parte superior se podrá filtrar el contenido de la lista.
• Ordenar listado: Clicando en los diferentes títulos de las columnas del listado se modificará el orden del listado.
• Descargar resultado: Haciendo clic sobre un registro del listado y pulsando en la opción Descargar resultado, se descargará un CSV con el resultado de la importación.
• Importar CSV: Pulsando el botón "Importar CSV" accederemos al formulario de Importación de usuarios empleando un CSV.

Importar CSV

Pulsando sobre la opción "Importar CSV" del listado de importaciones, accederemos al formulario de importación de usuarios empleando un fichero CSV.

Desde el formulario de importación mediante CSV se podrá cargar un fichero CSV con la información de los usuario a importar en el sistema y la configuración de los mismos.

Desde este formulario se pueden realizar dos acciones:

• Aceptar: Se guardan los datos del usuario y se redirecciona a la página de edición de ese usuario para gestionar más información sobre el mismo.
• Descargar plantilla: Permite descargar la plantilla con la estructura del CVS a emplear
• Cancelar: Se cancela la operación y se redirecciona al listado.

Edición

Al editar un usuario (o inmediatamente después de crear uno nuevo) se mostrará la pantalla de edición, desde donde se pueden modificar los datos básicos del usuario, además de gestionar sus certificados y su estado dentro de los distintos factores de autenticación configurados en Viafirma Fortress.

Las secciones disponibles (además de la edición de información básica del usuario) en esta pantalla son:

• Certificados: Listado con los certificados de el usuario que se está editando.
• Certificados Delegados: Listado con los certificados de otros usuarios que el usuario que se está editando puede utilizar.
• Mis delegaciones: Listado de solicitudes de delegación y delegaciones de los certificados del usuario a terceros
• Autorizaciones pendientes: Listado con las solicitudes de delegación de certificados de otros usuarios.
• Solicitudes de certificado: Listado de solicitudes de operación sobre los certificados realizadas para el usuario que se está editando en las distintas RA configuradas en Viafirma Fortress.
• Factores de autenticación: Listado con los factores de autenticación configurados en Viafirma Fortress y el estado del usuario que se está editando en los mismos.

Certificados

Esta sección muestra un listado con los certificados que Viafirma Fortress custodia para el usuario que está siendo editado. Para cada certificado se mostrará: su identificador, la RA desde la que se generó, la fecha en la que expirará, la fecha en la que se creó y la fecha de su última modificación.

Desde este listado se pueden realizar diversas acciones sobre los certificados haciendo clic sobre alguno de ellos y pulsando sobre la acción correspondiente:

• Activar/Desactivar: Dependiendo del estado en que se encuentre el certificado sobre el que se haya pulsado, esta opción activará o desactivará dicho certificado.
• Restricciones de uso: Opción disponible para administradores, permite establecer restricciones de empleo sobre el certificado seleccionado
• Cambiar contraseña: Si el certificado está protegido por contraseña, podrá modificar dicha contraseña,
• Delegaciones: Redireccionará a la pantalla para gestionar las delegaciones de este certificado para otros usuarios, desde el listado de delegaciones, el usuario podrá consultar las políticas asociadas a la delegación.
• Renovar: Si el conector con la RA correspondiente permite esta opción, se lanzará una solicitud de renovación sobre la RA correspondiente para este certificado (mostrando previamente un mensaje de confirmación de operación).
• Revocar: Si el conector con la RA correspondiente permite esta opción, se lanzará una solicitud de revocación sobre la RA correspondiente para este certificado (mostrando previamente un mensaje de confirmación de operación).
• Eliminar: Eliminará este certificado del sistema (mostrando previamente un mensaje de confirmación de operación).
• Ver detalle: Al pulsar esta opción se muestra un popup con los detalles del certificado (número de serie, datos del sujeto, datos del emisor…), permite agregar una descripción al certificado, si el usuario logado es un usuario administrador, podrá establecer políticas de uso sobre dicho certificado.
• Exportar clave pública: Exporta la clave pública del certificado.

Además, desde este listado se pueden realizar estas otras acciones:

• Importar certificado: Pulsando sobre el botón Importar certificado se permite importar un certificado desde un fichero (en formato P12). Al pulsar esta opción se muestra un popup desde el que se puede subir un certificado en formato P12, pudiendo introducir su contraseña. Una vez subido, el certificado se almacena de manera segura y Viafirma Fortress lo custodia y lo añade al listado de certificados disponibles para el usuario.

Certificados Delegados

Esta sección muestra un listado con los certificados que pertenecen a otros usuarios que han permitido que el usuario que se está editando pueda utilizar.Para cada certificado se mostrará: su identificador, la RA desde la que se generó, la fecha en la que expirará, la fecha en la que se creó y la fecha de su última modificación, así como el usuario propietario del certificado.

Desde este listado se pueden realizar diversas acciones sobre los certificados haciendo clic sobre alguno de ellos y pulsando sobre la acción correspondiente:

• Desactivar delegación: Desactiva la delegación del certificado sobre el que se está operando, impidiendo su uso por parte del usuario que se está editando.
• Eliminar delegación: Se elimina la delegación del certificado, quitando el certificado de la lista de certificados que el usuario que se está editando puede utilizar.
• Detalle: Al pulsar esta opción se muestra los detalles del certificado (número de serie, datos del sujeto, datos del emisor…), en la parte inferior el usuario podrá consultar las políticas permitidas para el certificado delegado.

Mis delegaciones

Esta sección muestra un listado de solicitudes de delegación de los certificados que pertenecen a terceros. Para cada certificado se mostrará: su identificador, código usuario del propietario del certificado, nombre del propietario del certificado, estado en el que se encuentra la solicitud de delegación, la organización, la RA desde la que se generó, el tipo de certificado, descripción del certificado, la fecha en la que expirará, la fecha en la que se creó y la fecha de su última modificación, así como el usuario destinatario de la delegación del certificado.

Desde este listado se pueden realizar diversas acciones sobre los certificados haciendo clic sobre alguno de ellos y pulsando sobre la acción correspondiente:

• Activar/Desactivar delegación: Desactiva la delegación del certificado sobre el que se está operando, impidiendo su uso por parte del usuario que se está editando.
• Eliminar delegación: Se elimina la solicitud de delegación o delegación del certificado, quitando el certificado de la lista de certificados que el usuario que se está editando puede utilizar.
• Detalle: Al pulsar esta opción se muestra los detalles del certificado (número de serie, datos del sujeto, datos del emisor…), en la parte inferior el usuario podrá consultar las políticas permitidas para el certificado delegado.

Autorizaciones pendientes

Esta sección muestra un listado con los certificados que pertenecen a otros usuarios que han permitido que el usuario que se está editando pueda utilizar.Para cada certificado se mostrará: su identificador, la RA desde la que se generó, la fecha en la que expirará, la fecha en la que se creó y la fecha de su última modificación, así como el usuario propietario del certificado.

Desde este listado se pueden realizar diversas acciones sobre los certificados haciendo clic sobre alguno de ellos y pulsando sobre la acción correspondiente:

• Desactivar delegación: Desactiva la delegación del certificado sobre el que se está operando, impidiendo su uso por parte del usuario que se está editando.
• Eliminar delegación: Se elimina la delegación del certificado, quitando el certificado de la lista de certificados que el usuario que se está editando puede utilizar.
• Detalle: Al pulsar esta opción se muestra los detalles del certificado (número de serie, datos del sujeto, datos del emisor…), en la parte inferior el usuario podrá consultar las políticas permitidas para el certificado delegado.

Solicitudes de certificado

Esta sección muestra un listado con todas las solicitudes realizadas a las diferentes RA configuradas en Viafirma Fortress. Se mostrarán las peticiones de creación de certificados, las solicitudes de renovación/revocación de los mismos, etc. Para cada solicitud se mostrará: su código, el estado en el que se encuentra, la RA sobre la que se realizó, el tipo de solicitud realizada y las fechas de comienzo y finalización de la misma.

Desde este listado se pueden realizar las siguientes operaciones sobre las solicitudes:

• Eliminar solicitud: Al hacer clic derecho sobre una solicitud y pulsar sobre la opción "Eliminar", se borrará la solicitud seleccionada (mostrando previamente un mensaje de confirmación).
• Solicitar certificado: Por cada una de las RA configuradas en Viafirma Fortress se mostrará un botón de solicitud de certificado. Pulsando en alguno de estos botones se mostrará un popup con la interfaz de solicitud de certificado para la RA seleccionada.

Solicitud de certificado en viafirma RA

Al solicitar un certificado en viafirma RA a través de Viafirma Fortress, se le pedirá al operador que seleccione alguna de las RA configuradas en viafirma RA.

Una vez seleccionada alguna de las RA, se mostrará el formulario para cumplimentar los datos de la persona para la que se solicita el certificado (o bien para elegir el tipo de certificado a crear). Una vez rellenos, pulsando el botón "Solicitar certificado", se creará la petición de creación del certificado para el usuario que se está editando.

Esta acción notificará a la RA correspondiente y, según la configuración de la misma, se requerirá la acción por parte de un administrador de la RA para confirmar la creación del certificado. En cualquier caso, una vez resuelta la solicitud de creación de certificado, el nuevo estado de la solicitud se actualizará automáticamente en el listado.

Factores de autenticación

Esta sección muestra un listado con todos los factores de autenticación configurados en Viafirma Fortress, así como el estado en el que se encuentra el usuario que se está editando en cada uno de ellos. Para cada factor de autenticación se mostrará su nombre, el estado del usuario (Enrolado o No enrolado) y la fecha en que se enroló.

Desde este listado se pueden realizar las siguientes operaciones sobre los factor de autenticación:

• Enrolar/Desenrolar: Al hacer clic derecho sobre un Factor de autenticación, dependiendo del estado del usuario en dicho Factor de autenticación, se mostrará las opciones "Enrolar" o "Desenrolar". Al pulsar la opción "Enrolar" se comenzará el proceso de enrolado en el factor de autenticación correspondiente (que variará según el factor de autenticación). Al pulsar sobre la opción "Desenrolar" se comenzará el proceso de desenrolado que, también, será diferente según el factor de autenticación.
• Detalle: Al hacer clic derecho sobre un Factor de autenticación y pulsar la opción "Detalle" se mostrará un popup con información sobre el estado del enrolamiento del usuario en dicho Factor de autenticación. Si el usuario no está enrolado en dicho Factor de autenticación, esta opción no se mostrará.

Factor de autenticación: Email

Al enrolarse en este Factor de autenticación, no se mostrará ninguna pantalla para introducir dato alguno, ya que el enrolamiento es automático, utilizando el e-Mail del usuario. Si el enrolamiento del usuario ha sido realizado por un administrador o por un enrolador, se le notificará por correo electrónico al usuario,

Factor de autenticación: LDAP

Al enrolarse en este Factor de autenticación, se utiliza el código de usuario empleado en el LDAP configurado en la instalación de Viafirma Fortress. Si ese código de usuario existe en el LDAP, se enrola al usuario. Si el enrolamiento del usuario ha sido realizado por un administrador o por un enrolador, se le notificará por correo electrónico al usuario,

Factor de autenticación: OTP

Al enrolar al usuario en este Factor de autenticación, se mostrará una pantalla con un código alfanumérico y un código QR, que el usuario podrá utilizar en cualquiera de sus aplicaciones de autenticación (Google Authenticator, por ejemplo) para poder generar códigos de verificación. Desde esta pantalla, una vez vinculada la app de autenticación, el operador podrá probar a introducir un código de verificación generado desde la app del usuario para comprobar si es correcto.

Factor de autenticación: PIN

Al enrolarse en este Factor de autenticación, si el enrolamiento lo realiza el propio usuario, le aparecerá una pantalla para que introduzca el pin a emplear, si el enrolamiento del usuario ha sido realizado por un administrador o por un enrolador, se le notificará por correo, para que el usaurio pueda introducir el PIN que desee.

Factor de autenticación: Password

Al enrolarse en este Factor de autenticación, si el enrolamiento lo realiza el propio usuario, le aparecerá una notificación por pantalla indicando que su usuario ha sido enrolado, si el enrolamiento del usuario ha sido realizado por un administrador o por un enrolador, se le notificará por correo al usuario,

Factor de autenticación: SMS

Al enrolarse en este Factor de autenticación, se utiliza el número de teléfono móvil informado para el usuario. A este número se le enviará un SMS con un código cada vez que el usuario realice una operación de autenticación o autorización de firma en Viafirma Fortress.

Actividad del Usuario

Desde la sección del usuario se podrá analizar la actividad del mismo.