Manual Basico de Administración MG_OneGate

7/21/2019 Manual Basico de Administración MG_OneGate

http://slidepdf.com/reader/full/manual-basico-de-administracion-mgonegate 1/26

Manual Básico de AdministraciónMobilityGuard®

OneGate

Manual Básico de Administración

© MobilityGuard AB 11:00:58 1 (26



MANUAL BÁSICO ! AMINIS"#ACI$N

CON"!NIO

%á&'(' C#!ACI$N ! USUA#IOS

A'!reación de usuarios en la base de datos incor"oradaB'!reación de usuarios desde directorio e#terno (e$%

Acti&e 'irectory

C'!rear ru"os y asinar usuarios

))6

6

*' C#!ACI$N ! #!GLAS ! ACC!SOA'!rear relas de acceso de los recursos "arametri*adosB'!rear relas de acceso de los +er&icios ,ocales

+810

)' C#!ACI$N ! ,I#"UAL -OS"S (*

.' #!CU#SOSA'-arametri*ar nue&os recursosB'!rear men.s de usuario

(.1/16

/' M0"OOS ! AU"!N"ICACI$NA'Mtodos stándarB'Mtodo nima Matri#C'Mtodo Mobilityuard Autenticator'Mtodo +3e4ey

(+1812)28





(' C#!ACI$N ! USUA#IOS

Mobilityuard neGate "ermite crear usuarios en su base de datos incor"orada o traerusuarios creados a tra&s de un directorio e#terno7 a continuación se e#"licaranas"ectos undamentales de ambas tareas%

A' Creación de usuarios en la base de datos incor1orada2%asos2

a' Acceda al !ontrol -anel 9 Administration y lueo "ulsamos en ;sers<%

b' +eleccione la o"ción !reate user< y se inresa el nombre de usuario deseado yse "ulsa la o"ción !reate<%

!om"lete los cam"os más im"ortantes como Gi&en =ame< (nombre>+urname< (a"ellido7 los otros cam"os serán .tiles de acuerdo almtodo de autenticación ?ue este usuario &aya a em"lear "ara inresar%

-ara ?ue el usuario "ueda entrar inicialmente es necesario abilitar elmtodo de autenticación @eb o4en Basic< o el +M+ o4en< ("ara estemtodo se re?uiere conCuración e#tra7 se recomienda seleccionar la

o"ción de !ane at ne#t loon< "ara ?ue cuando el usuario entre "or"rimera &e* asine "ara l una contraseDa ?ue nadie más cono*ca%,ueo asinamos una contraseDa tem"oral%

Einalmente "uede o"tar "or "ulsar A""ly< "ara uardar cambios y seuireditando la inormación del usuario7 o "ulsar +a&e< "ara uardar y"roseuir con otra tarea7 o "ulsar Grou" Assinment< y escoer uno o&arios ru"os a los ?ue &a a "ertenecer este usuario%n este ormulario tambin se encuentras o"ciones muy .tiles como:

Last Acti3ity2 "ermite &isuali*ar un inorme de la acti&idad deacceso del usuario a los dierentes recursos%


© MobilityGuard AB 11:00:58 ) (26



,ie4 Allo4ed Menu !ntries2 "ermite &isuali*ar los dierentesrecursos a los ?ue tiene "ermitido acceder%

elete t5is user: "ermite borrar este usuario%

#eturn2 de&uel&e al men. de o"ciones sin a"licar cambios%

B' Creación de usuarios desde directorio e6terno 7e8' Acti3eirectory9

Mobilityuard neGate "ermite estionar el acceso a los recursos desde los usuarios yru"os creados en su 'irectorio de ;suarios (Acti&e 'irectory> eF'irectory> "en,'A- la creación de usuarios y asinación de los mismos en ru"os se debeacer desde la consola de administración de cada "roducto% 'es"us de tenerlos usuarios creados y asinados en ru"os estos se deben iniciali*ar de lasiuiente manera:%asos2

1. ,o "rimero ?ue se debe re&isar en el !ontrol -anel< Autentication< -ass3ord -olicy<> es ?ue a o"ción He?uires #ternal ,'A- +er&er< esteseleccionada%

C' Crear &ru1os y asi&nar usuariosMobilityuard neGate estiona el acceso de los usuarios a tra&s de la creaciónde "olIticas de accesos A!, (Access !ontrol ,ist a "artir de los ru"os"reestablecidos en el directorio interno o en el +er&icio de 'irectorio #ternocomo "or e$em"lo Acti&e 'irectory% ,a creación y asinación de usuarios es una

labor muy sencilla en el directorio interno como se muestra a continuación:%asos2

a% Acceda a !ontrol -anel< Administration< Grou"s% Jnrese el nombredeseado "ara un nue&o ru"o y "ulse !reate rou"<% l ru"o inmediatamentea"arecerá en la lista de ru"os dis"onibles%

b% -ara asinar usuarios a dico ru"o "ulse en el ru"o deseado y lueoseleccione los usuarios ?ue desea ?ue "ertene*can al ru"o y "ulse en la KecaLL< "ara arearlos% -ara retirarlos seleccionamos de la lista del lado dereco


© MobilityGuard AB 11:00:58 / (26



el usuario ?ue se desea retirar y lueo "ulsamos <%





*' C#!ACI$N ! #!GLAS ! ACC!SO

A. Crear re&las de acceso de los recursos 1arametri:ados,a creación de relas de acceso a tra&s de MGFneGate es una acción sim"le%

+olo se debe tener claro y "reestablecido a ?ue ru"o de usuarios se les desea"ermitir el acceso a ?ue recursos a tra&s de ?ue mtodo de autenticación% Acontinuación se detallan los "asos "ara acerlo:%asos2

(' Acceda a !ontrol -anel< Administration< Access !ontrol%

;na manera alterna es al momento de crear el nue&o recurso en la o"ciónHesources<> este nos lle&ara a crear la A!, inmediatamente des"us de creado elrecurso%

2%+eleccione el recurso y le a"arecerá la siuiente tabla donde "uede escoer lassiuientes o"ciones:

Grou1: el ru"o de usuarios ?ue "uede accederlo%

Aut5: el mtodo de autenticación ?ue se debe em"lear%

!nc: el ni&el de cirado ace"tado%

%at5: es "osible restrinir el acceso a ciertos directorios ysubdirectorios%

SSO: seleccionar yesno "ara "ermitir ?ue se llene la tabla de ++ntries< en el caso donde los a"licati&os tienen su tabla de acceso"ro"ia%

#estrict: esta o"ción "ermite restrinir acer ++%

I% Address: "ermite restrinir el acceso solo a un ru"o dedirecciones J- C$as "ara limitar Isicamente el acceso al recurso%

Action: "ermite denear el acceso a un ru"o es"ecICco de usuarios>cuando se "rocesa el acceso la rela deny< es "rocesada "or encimade las otras relas%

"ime: es"eciCca si el acceso se restrine a una eca y oraes"ecICca%





ena "resente ?ue de"endiendo el ti"o de recurso> las o"ciones de creación derelas de acceso "ueden &arias "or la misma naturale*a del ti"o de recurso%$em"los:

#ecursos ;!B < 5tt1=5tt1s

#ecursos "unnel > #%

#ecurso Local < Control Center

!uando se crea una rela se acti&a la o"ción delete< ?ue "ermite borrar larela7 tambin es "osible editar una rela sim"lemente aciendo clic encima deesta%

B' Crear re&las de acceso de los Ser3icios LocalesMobilityuard neGate tambin estiona el acceso a una serie de +er&icios

,ocales "ro"ios del sistema MGFneGate% Jual ?ue en los recursos de laorani*ación> se deben crear "olIticas de accesos A!, (Access !ontrol ,ist a"artir de los ru"os "reestablecidos en el directorio interno o en el +er&icio de'irectorio #terno como "or e$em"lo Acti&e 'irectory% sta labor es iual desencilla a la anterior como se muestra a continuación:


© MobilityGuard AB 11:00:58 N (26



-asos:

a. Acceda a !ontrol -anel< Administration< Access !ontrol ,ocal+er&ices

b' AllI "uede &er la lista de los +er&icios ,ocales:

- !ontrol !enter F Messae !enter

- O-= F About

- Account !reation F -ersistent ,oin

- Jdentity -ro&ider F Monitor

- !ane @eb o4en -ass3ord F !ane +M+ o4en -ass3ord

- !ane Jnternal -ass3ord F Hemote Assistance

- ;ser +ettins F ++ Pandler

- Mobilityuard Autenticator

c' +eleccione uno de los +er&icios ,ocales y a continuación le a"arecerá unatabla "ara seleccionar los "arámetros de la(s rela(s de acceso%Aclaración: en el caso de !ontrol !enter ay un men. intermedio con laso"ciones Acces control rou"s< y Access !ontrol<> se selecciona la.ltima "ara la creación de la res"ecti&a rela de acceso%

!uando se crea una rela se acti&a la o"ción delete< ?ue "ermite borrar larela7 tambin es "osible editar una rela sim"lemente aciendo clic encimade esta%





)' C#!ACI$N ! ,I#"UAL -OS"S

MG neGate tiene la uncionalidad de "oder crear Post Oirtuales> un Post Oirtual esuna instancia ?ue "ermite estionar y delear m.lti"les unciones de MG neGate demanera inde"endiente7 una de las unciones más usadas es la "osibilidad de estionarlas cone#iones a dierentes directorios de usuarios (Acti&e 'irectory> e'irectory> "en,'A-> 'irectorio Jnterno%

%asos2a% Acceda a !ontrol -anel< +er&er +ettins< Oirtual Posts

b% ,ueo "ulse en la o"ción Add ne3 ser&er<%

c% AllI escriba un nombre "reeriblemente en letra min.scula y escriba una

descri"ción "ara este> lueo "ulse sa&e<%


© MobilityGuard AB 11:00:58 (26



d% 'esde el inreso del "rimer Post Oirtual a"arecerá una nue&a lista des"leableen la "arte su"erior i*?uierda como se "uede a"reciar%





.' #!CU#SOS

!omo se mencionó anteriormente MGFneGate tiene una serie de recursos internos los cuales"ueden ser estionados "ermite la adición de los recursos de su orani*ación a tra&s de tressim"les "asos: -arametri*ación del recurso> creación de la rela de acceso y creación de una

entrada de men.% A continuación se e#"licara el "rimer "aso: -arametri*ación de recursosnue&os<%

A' %arametri:ación de recursos nue3os%asos2

a' Acceda a !ontrol -anel< Administration< Hesources

b' ,ueo "ulse en la o"ción Add ne3 resource<%

c' Jnrese el nombre deseado en el "rimer cam"o del ormulario> lueo seleccionede la lista des"leable el ti"o de ser&icio a "arametri*ar y "ulse en =e#tL<





d' OeriC?ue ?ue el recurso a "arametri*ar sea del ti"o ?ue escoió> lueo inrese ladirección J- de ese recurso y el "uerto a usar% +i dico recurso re?uiere de unPostname o 'ominio> inrselo%

e' -ara conCrmar la conecti&idad del recurso "uede "ulsar en !ec4 connecti&ity<>

si la cone#ión es "ositi&a "ulse en +a&e;"date<%

?' ;sted será rediriido automáticamente a crear la(s rela(s de acceso "ara estenue&o recurso% stas o"ciones "ueden ser recordadas en la sección !reación derelas de Acceso<% ,ueo de escoer las o"ciones ?ue se a$usten a las "olIticas"redeCnidas "ulse en la o"ción +a&e<% ,as relas de usuario se "ueden editar oarear nue&as relas a tra&s de !ontrol -anel Administration Access!ontrol%

B' Crear men@s de usuariol .ltimo "aso en la creación de un recurso es crear la entrada de men.%-asos:





(' Acceda a !ontrol -anel< Administration< Menu ntries

*' ,ueo "ulse en la o"ción Add ne3 entry<%

)' +eleccione el recurso de la lista des"leable y lueo "ulse en =e#tL<%

.' +i el recurso está en un subdominio o car"eta de la dirección J- "ro"orcionada>inrese el nombre de la car"eta y lueo "ulse =e#tL<%


© MobilityGuard AB 11:00:58 1) (26



/' Jnrese el nombre tal y como desea ?ue le a"are*ca al usuario y seleccione"en in a ne3 3indo3< si desea ?ue el recurso se abra inde"endiente al marcode MGFneGate%


© MobilityGuard AB 11:00:58 1/ (26



/' M0"OOS ! AU"!N"ICACI$N

MGFneGate orece la "osibilidad de usar más de 15 mtodos de autenticación> suincor"oración "arte de abilitarlos en el siuiente ormulario y "osteriormente de acti&ar y

"ersonali*ar su com"ortamiento%

A' Mtodos !stándarstos mtodos son los ?ue no tienen doble actor y eneralmente se usan "ara accedera recursos con un ni&el de criticidad ba$a> este ormulario "ermite seleccionar suscom"ortamientos como abilitar teclado numrico y darle aleatoriedad a ese teclado%

B' Mtodo !ni&ma Matri6





Con&uración de !ni&ma Matri6nima Matri# es un mtodo de autenticación doble actor el cual "uede serusado como sot to4en a tra&s de nuestra a"licación A='HJ' o de modoim"reso%

%asos2a' Jnresamos a Autentication Acti&e Metods y acti&amos el mtodo

seleccionando la casilla al lado del mtodo%b' n el mismo men. dele clic en la o"ción nima< y tendrá dos

"estaDas: Matrices y nima +ettins%

c' Jnrese en la o"ción de nima +ettins< "ara "ersonali*ar el alabeto ausar en la eneración de las matrices y la lonitud de la cla&e ?ue le"edirá al usuario> "or deecto esta lonitud es tres> "ero "uede &ariarsese.n se desee%

d' n el mismo ormulario dele clic en la "estaDa Matrices< y "ulse en!reate matrices<%





e' n el siuiente ormulario seleccione el ru"o de usuarios a los ?ue les&a a enerar las matrices> lueo "ulse en la Keca "ara ?ue el ru"oseleccionado "ase de un lado al otro%

?' OeriC?ue ?ue los usuarios ?ue desea ?ue tenan este mtodo estn enla dereca y lueo "ulse en el botón =e#t< "ara ?ue se eneren%

&' 'ele el nombre deseado a esta acción y tena en cuenta ?ue si deseae#cluir los usuarios a ?uienes ya les a enerado una matri* debe


© MobilityGuard AB 11:00:58 1N (26



seleccionar la casilla nly or users 3itout a matri#<7 "ulse el botón=e#t<%

5' ,ueo le a"arecerá un ormulario con las matrices eneradas asta elmomento> "ulse en la o"ción 'o3nload< "ara descarar el documento?ue lueo deberá distribuir entre sus usuarios%

Uso !ni&ma Matri6

%asos2a' Al inresar a MGFneGate seleccione el mtodo de autenticaciónnima<%

b' +e abrirá una &entana como esta7 allI debe inresar su nombre de usuario ycontraseDa> además de stos debe inresar la cla&e de solo uso ?ue se le





"ide al combinar Clas y columnas en su matri* de acuerdo al Matri# code<(e$em"lo: '1> Q6> G5% -ara esto "uede usar el modo im"reso o su+mart"one Android%

Modo Im1reso2 obser&e la combinación ClaFcolumna ?ue se le "ide enMatri# code< y bus?ue cada carácter en su matri*7 "ara ste e$em"lo se.nla matri* dada serIa:'1 &

Q6 rG5 u

Modo Smart15one Android2 instale el a"licati&o Mobilityuard dis"onibleen el -,AR +H de Android> "ulse en el icono ?ue se muestra en lasiuiente imaen%

-ara comen*ar a usar el a"licati&o> "rimero debe escanear el códio SHentreado con la matri* "ulsando el botón +can Barcode< y de esta manerala matri* ?uedara reistrada en su +mart"one Android7 lueo escanee elcódio SH ?ue a"arece al lado i*?uierdo del ormulario de inreso y el códiode un solo uso a"arecerá sin necesidad de consultar la matri*%





C' Metodo Mobility&uard Aut5enticator

Con&uración de Mobility&uard Aut5enticatorMobilityuard utenticator es un +ot o4en dis"onible en los +mart"onesAndroid> J"one y Blac4berry% Jnstálelo desde el res"ecti&o re"ositorio deacuerdo a su +mart"one%Jnrese a !ontrol -anel Autentication Metods Acti&e Metods yseleccione la casilla "ara acti&ar este mtodo de autenticación%





Con&uración2(' 'es"us de abilitar el mtodo de autenticación en Acti&e Metods< es

necesario inresar a !ontro -anel Administration Access !ontrol Mobilityuard Autenticator> "ara crear una rela de acceso a estemtodo> la idea es ?ue solo el ru"o de usuarios ?ue deCnamos son los?ue "uedan usar este mtodo de autenticación doble actor%





*' n el ormulario de Helas de Acceso (A!, "ulse en Add ne3 ruleT< yseleccione el ru"o ?ue &a a utili*arlo y el mtodo "or el cual el usuario&a a inresar "ara conCurarlo%

Uso de Mobility&uard Aut5enticator2%asos2

1% !ada usuario debe instalar el a"licati&o Goole Autenticator< desde elre"ositorio de su telono +mart"one%

2% ,ueo el usuario inresa con el mtodo deCnido en las relas de acceso"ara "oder conCurar ste mtodo a tra&s de la o"ción del men. Rour+ettins< y en el ormulario ?ue se le "resenta aa clic en !onCure

your Mobile !lient Mobilityuard Autenticator<%

)% n el siuiente ormulario Jnrese un nombre ?ue identiC?ue ácilmentesu +mart"one> ya ?ue usted "odrIa matricular dierentes dis"ositi&os%





5% Einalmente inrese el códio de seis n.meros ?ue el su telono entreay "ulse U "ara ?ue su telono reistre este ser&idor%

6% Aora ?ue su ser&idor está conCurado> inrese a tra&s del mtodo

Mobilityuard Autenticator<> inrese su nombre de usuario ycontraseDa y abra el a"licati&o Goole Autenticator<> obser&e el códiode seis dIitos%

N% Jnrese el códio en el ormulario de contraseDa de un solo uso y "ulseU%


© MobilityGuard AB 11:00:58 2/ (26



' Mtodo S4eey

l mtodo +3e4ey en un ard to4en donde se dis"one de un dis"ositi&osimilar a un memoria ;+B ?ue se encara de "ermitir el acceso a un los

recursos al conectarse (lo in y ace el "roceso de salida al retirarla (loout% -ara acti&ar el mtodo de autenticación inrese a !ontrol -anel Autentication Metods Acti&e Metods y seleccione la casilla "ara acti&areste mtodo de autenticación%

Con&uración21% 'es"us de acti&ado se debe entrar a la conCuración de cada usuario>

"ara esto &aya a Administration;sers,ist all users o busca el usuarioa tra&s del ormulario de la "arte inerior%

2% ,ueo seleccione el usuario de la lista> ubi?ue el cursor en

+3e4ey J'> inserte la +3e4ey en un "uerto ;+B dis"onible yo"rima el botón Get rom inserted 4ey<

)% ,ueo "ulse el botón sa&e< "ara uardar los cambios%/% Hecuerde entrar a Helas de Acceso (A!, "ulse en Add ne3 ruleT< y

lueo seleccione el recurso> el ru"o y el mtodo de autenticación%5% Hecuerde ?ue en este mtodo> el usuario esta autenticado en tanto la

+3e4ey se encuentre conectada% ambin se "ueden "roramar otroscom"ortamientos> "ara ?ue tan "ronto se conecte la +3e4ey el sistemalo lle&e directamente al "ortal de acceso% -uede "roramar ste y otros

com"ortamientos a tra&s de acceder a Autentication +3e4ey +3e4ey +ettins%

Uso de S4eey2%asos2

1. -ara em"e*ar a usar su +3e4ey "rimero debe instalar elcom"lemento7 ste lo "uede descarar desdett"s:333%s3e4ey%com +u"ort 'o3nloads%

2. $ecute el "rorama descarado y lueo notara un icono al ladode su na&eador ?ue le indicará el estado de su +3e4ey%



https://www.swekey.com/

https://www.swekey.com/



,a lu* &erde indicara ?ue la +3e4ey está conectada> la ro$a ?ueesta desconectada%

)% -ara inresar con su +3e4ey "uede acerlos de dos maneras:- n la "rimera entre al "ortal de acceso y seleccione

autenticación a tra&s del mtodo +3e4ey> se le "edirán suscredenciales y el "rorama le mostrará un mensa$e "ara ?ueinserte la +3e4ey en un "uerto ;+B dis"onible%

- n la seunda usted inserta la +3e4ey en un "uerto ;+Bdis"onible y lueo entra al "ortal de acceso> selecciona elmtodo +3e4ey y Cnalmente inresa sus credenciales%



Manual Basico de Administración MG_OneGate

Documents

Transcript of Manual Basico de Administración MG_OneGate