cuentas de usuario
GoAnywhere Services cuenta con un sistema de gestión de usuarios muy completo con múltiples configuraciones especificables según sus empleados, clientes, o interlocutores. Por cada usuario puede indicar como se autenticará su cuenta, a que tienen acceso en el sistema, sus carpetas autorizadas, limitaciones temporales y diversos parámetros referidos a la seguridad. A continuación se muestra un ejemplo de la pantalla y las opciones del gestor de una cuenta de usuario.
 Pulsar para ampliar
|
Gestión
GoAnywhere Services crear cuentas de usuarios utilizando diferentes métodos:
- La integración con Active Directory (AD) y LDAP permite crear y gestionar (sincronizar) las cuentas de usuario para un dominio existente automáticamente
- El interfaz de navegador permite a los administradores crear y editar cuentas de usuario a través de intuitivos asistentes gráficos y plantillas
- Crear cuentas desde archivos CSV con el asistente de importación. (migración de otro producto)
- Auto-registro de usuarios de su propia cuenta con proceso de aprobación opcional
- A través de APIs y mandatos desde sus aplicaciones o líneas de mandato puede crear cuentas de usuario
Autenticación
El proceso de autenticación también puede hacerse a través de diferentes métodos con GoAnywhere
Services. Una primera opción, el usuario y contraseña pueden ser validados contra una base de datos proporcionada en GoAnywhere Services. Las contraseñas pueden ser generadas de manera automática para las cuentas con un alto nivel de cumplimiento PCI. Otra opción, es que GoAnywhere Services realice la autenticación contra un sistema de gestión de usuarios como Active Directory (AD), LDAP, IBM Tivoli, Apache DS, Oracle Directory Services e IBM i.
 Pulsar para ampliar
|
Los usuarios pueden disponer de diferentes tipos de autenticación en función del servicio que utilizarán. Pueden autenticarse con el servidor SFTP utilizando clave SSH y/o contraseña. Para los protocolos HTTPS Web Client o FTPS pueden utilizar la autenticación a través de certificado SSL. GoAnywhere
Services proporciona las opciones necesarias para crear, importar, exportar y gestionar claves SSH y certificados SSL.
Features - Servicios
Los administradores autorizados pueden definir a que servicios (SFTP, HTTPS, FTPS, FTP y AS2) puede acceder cada cuenta de usuario. Los servidores FTP, FTPS y SFTP son más apropiados para usuarios que necesitan realizar transferencias de archivos programadas en batch, mientras que el servicio HTTPS es muy aconsejable par la colaboración sobre archivos y transferencias ad-hoc de archivos desde el navegador. Los administradores pueden dar a sus usuarios la posibilidad de enviar Correo Seguro, invitar a otros usuarios y ver su propio registro de actividad auditada.
 Pulsar para ampliar
|
Carpetas
El sistema de gestión de archivos y carpetas es altamente flexible. Los administradores pueden controlar exactamente a qué carpetas pueden acceder los usuarios y qué permisos tienen sobre ella. Pueden definirse a nivel de usuario o de grupo de usuarios. Los usuarios pueden disponer de sus carpetas privadas o compartir carpetas con otros usuarios.
 Pulsar para ampliar
|
Los permisos pueden detallarse aún más para indicar si el usuario puede subir, bajar, renombrar o borrar archivos, entre otras. Puede especificar se en su directorio principal y ser diferentes en alguna de las subcarpetas si fuera necesario. Las carpetas virtuales permite que pueda añadir nombres más familiares (alias) para las carpetas físicas. Además, pueden asignarse espacios de disco para limitar el espacio permitido para cada usuario o carpeta.
Filtrado de IPs
Cuando un usuario se conecta, GoAnywhere Services puede verificar que la dirección de IP de origen es una localización autorizada. Esta comprobación de seguridad adicional sería realizada una vez el usuario haya pasado el filtrado de IP a nivel de sistema.
 Pulsar para ampliar
|
Limitación de tiempos
Si fuera necesario un acceso temporal, las cuentas de usuario pueden ser configuradas para que automáticamente expire en cierta fecha. GoAnywhere Services puede inhabilitar la cuenta automáticamente cuando no exista ninguna actividad durante cierto número de días.
Para más seguridad, el acceso de los usuarios puede estar limitado en función de ciertas horas del día o ciertos días de la semana. Por ejemplo, un usuario puede ser autorizado a accede desde las 8am a las 5pm de Lunes a Viernes.
 Pulsar para ampliar
|
GoAnywhere Services puede instalarse en diferentes plataformas como Windows, Linux, IBM i, AIX (pSeries), UNIX, HP-UX, Mac OS y Solaris. IBM i es también conocido como System i, iSeries, AS400, AS/400 e i5