Gestión y autenticación de usuarios
Cómoda gestión de contactos e inicio de sesión automático
Utilice el protocolo de aplicación LDAP para sus servicios de directorio y asignación de derechos. Autentifícate cómodamente a través del protocolo de red Kerberos y OAuth 2.0 / OpenID Connect o a través de la autenticación de 2 factores mediante TOTP.
Administración de usuarios
Como servicio de directorio, Projektron BCS puede colaborar con otros programas que consultan los datos de los usuarios a través del protocolo de aplicación LDAP. Ya sean datos de acceso para el mismo inicio de sesión o datos sobre grupos de personas para asignar derechos en el sistema de archivos, los datos necesarios pueden reutilizarse fácilmente.
También es posible lo contrario: los datos almacenados en otros servicios de directorio, por ejemplo en Microsoft Active Directory, se pueden importar a Projektron BCS a través del protocolo de aplicación LDAP (no con BCS.start). Para ello, Projektron BCS ofrece diversas funciones de mapeo. También puede hacer que los datos ya importados se actualicen automáticamente.
Autenticación
En Projektron BCS hay varias formas de autentificarse:
- Cuenta de usuario con nombre de usuario y contraseña gestionada de forma segura en Projektron BCS.
- Autenticación LDAP
- Protocolo de red Kerberos: autenticación basada en tickets sin transferencia de contraseñas
- Protocolo estándar OAuth 2.0 / OpenID Connect: autenticación moderna y basada en tokens contra un servicio como Microsoft Cloud o PingFederate
- Autenticación de dos factores mediante TOTP
Kerberos, en particular, y muchos servicios OAuth 2.0 / OpenID Connect también admiten el inicio de sesión único.
El procedimiento de autenticación de dos factores mediante TOTP se basa en que el servidor BCS y el smartphone comparten un secreto. Utilizando la hora actual, ambos dispositivos pueden crear un hash que da como resultado un número de 6 dígitos. Este número lo introduce la persona que está al lado de la contraseña cuando se conecta a BCS. El servidor lo compara con el número autocalculado y así puede asegurarse de que el 2º factor está presente.
Cada usuario puede activar la autenticación de dos factores para sí mismo en su cuenta de usuario. Tras introducir el nombre de usuario y la contraseña, BCS pide al usuario que escanee un código QR o introduzca un código de autenticación mediante el procedimiento TOTP.
