Perfil y seguridad¶
Resumen¶
Cada persona gestiona su cuenta desde sus ajustes personales: el perfil, las preferencias, la verificación en dos pasos y los navegadores y dispositivos conectados. Esta página reúne esas secciones del manual de la plataforma base y, al final, lo que APS Conecta Gestión fija en cada cuenta del establecimiento.
Gestionar sus preferencias¶
Fuente: documentación de Nextcloud, «user_manual/userpreferences», versión 3ad9158, licencia CC BY 3.0; traducida y adaptada para APS Conecta Gestión.
Como usuario, usted puede gestionar sus preferencias personales
Para acceder a sus preferencias o configuración personal:
Haga clic en su foto de perfil para abrir el menú.
Haga clic en Ajustes en el menú desplegable para abrir sus ajustes personales.
Nota
Si usted es un administrador, también puede gestionar usuarios y el servidor. Estos enlaces no aparecen al resto de usuarios no administradores.
Las opciones que aparecen en la Página de Ajustes Personales dependen de las aplicaciones que hayan sido habilitadas por el administrador. Entre ellas se pueden encontrar las siguientes:
Uso y cuota disponible
Gestionar su foto de perfil
Nombre completo (puede poner lo que quiera, ya que es independiente de su nombre de inicio de sesión de APS Conecta Gestión, que es único y no se puede cambiar)
Dirección de correo electrónico
Lista de los grupos a los que pertenece
Cambiar su contraseña
Preferencias de usuario
Elegir el idioma de su interfaz de APS Conecta Gestión
Elegir su primer día de la semana preferido
Enlaces a las aplicaciones de escritorio y móviles
Gestionar su flujo de Actividad y sus notificaciones
Carpeta predeterminada en la que guardar los documentos nuevos
Su ID para compartir en federación
Enlaces para compartir en redes sociales
Versión de APS Conecta Gestión
Nota
Las opciones y los ajustes disponibles dependen de la configuración de su administrador. Si no puede cambiar la contraseña o el nombre mostrado en sus ajustes personales, contacte a su administrador para obtener ayuda.
Compartir sus datos en la libreta de direcciones global¶
Algunos administradores comparten su libreta de direcciones global con otras instancias de APS Conecta Gestión (los llamados Servidores de confianza) o incluso con todo el mundo. Esto es útil cuando dos instancias quieren trabajar en estrecha colaboración, o cuando las personas quieren usar APS Conecta Gestión como una guía telefónica virtual que otros puedan consultar. También permite buscar contactos, crear recursos compartidos y mucho más.
Puede cambiar qué datos personales se comparten estableciendo el alcance de sus datos. Haga clic en el icono del candado para abrir el siguiente desplegable junto a cada entrada. La pantalla muestra el desplegable de alcance de visibilidad de un campo de información personal, con las opciones Privado, Local, Federado y Publicado.
Si establece sus datos como Privados, nadie salvo Ud. podrá verla.
Si establece sus datos como Local, todos los usuarios con sesión iniciada en su instancia de APS Conecta Gestión podrán ver la información, pero nadie fuera de ella.
Si establece sus datos como Federado, los servidores de confianza agregados por su administrador podrán ver estos datos, además de todos los usuarios con sesión iniciada.
Si establece sus datos como Publicado, cualquiera puede ver sus datos. Esto es útil en algunos casos. Alguien con un rol de cara al público, como marketing o ventas, podría querer compartir sus datos de contacto con una gran variedad de contactos que quizá no usen APS Conecta Gestión.
Restringir quién puede ver los datos de su perfil¶
Si su administrador ha habilitado el perfil, otros usuarios e invitados pueden leer los datos de su perfil. Para controlar quién puede ver qué información, ajuste los alcances mencionados arriba:
Privado solo permitirá verlos a usted y a los usuarios que haya agregado a su agenda telefónica.
Local y superiores también permitirán que los invitados vean sus datos.
Para restringir aún más la visibilidad, puede impedir que los invitados vean los datos de su perfil cambiando la visibilidad del perfil a usuarios con sesión iniciada. En sus ajustes personales, busque el botón de visibilidad del perfil.
Esto le permite configurar la visibilidad de cada atributo del perfil.
Usar la verificación en dos pasos¶
Fuente: documentación de Nextcloud, «user_manual/user_2fa», versión 3ad9158, licencia CC BY 3.0; traducida y adaptada para APS Conecta Gestión.
La verificación en dos pasos es una manera de proteger su cuenta de APS Conecta Gestión contra el acceso no autorizado. Su funcionamiento requiere dos 'pruebas' de su identidad. Por ejemplo, algo que usted conoce (como una contraseña) y algo que usted tiene (como una llave física). Normalmente, el primer paso es una contraseña como la que ya tiene y el segundo paso puede ser un mensaje de texto recibido o un código generado en un teléfono u otro dispositivo (algo que usted tiene). APS Conecta Gestión soporta varios segundos pasos, y se pueden agregar más.
Una vez que su administrador haya habilitado una aplicación de verificación en dos pasos, puede habilitarla y configurarla en sus preferencias.
Configurar la verificación en dos pasos¶
En sus ajustes personales, busque el ajuste Autenticación de segundo factor. En este ejemplo se trata de TOTP, un código basado en el tiempo compatible con Google Authenticator. La pantalla muestra la configuración de TOTP.
A continuación verá su código secreto y un código QR que puede ser escaneado por la aplicación TOTP en su teléfono (u otro dispositivo). En función de la aplicación o herramienta, tendrá que copiar el código o escanear el QR, y su dispositivo le mostrará un código de inicio de sesión que cambia cada 30 segundos.
Códigos de recuperación si pierde su segundo factor¶
Siempre debería generar códigos de respaldo para la verificación en dos pasos. Si le roban el dispositivo de su segundo factor o deja de funcionar, puede usar uno de estos códigos para desbloquear su cuenta. En la práctica, funciona como un segundo factor de respaldo. Para obtener los códigos de respaldo, vaya a sus ajustes personales y busque en los ajustes de Autenticación de segundo factor. Elija Generar códigos de respaldo.
Luego verá una lista de códigos de respaldo de un solo uso.
Guarde estos códigos en un lugar seguro donde pueda encontrarlos. No los guarde junto con su segundo factor (como su teléfono móvil), sino por separado, de modo que perder uno no signifique perder el otro.
Iniciar sesión con la verificación en dos pasos¶
Después de cerrar sesión y volver a iniciarla, verá una solicitud para introducir el código TOTP en su navegador. Si ha habilitado más de un segundo factor, verá una pantalla de selección en la que puede elegir qué método usar para este inicio de sesión. Seleccione TOTP.
Simplemente introduzca su código.
Si el código es correcto, será redirigido a su cuenta de APS Conecta Gestión.
Nota
Como el código está basado en el tiempo, es importante que los relojes de su servidor y de su teléfono inteligente estén casi sincronizados. Un desfase de unos pocos segundos no será un problema.
Usar la verificación en dos pasos con llaves físicas¶
Puede utilizar la verificación en dos pasos basada en llaves físicas. Los siguientes dispositivos sabemos que funcionan:
Basadas en TOTP:
Basadas en FIDO2:
Usar aplicaciones clientes con la verificación en dos pasos¶
Una vez que haya habilitado la verificación en dos pasos, sus clientes ya no podrán conectarse solo con su contraseña, a menos que también sean compatibles con la verificación en dos pasos. Para resolverlo, debería generar contraseñas específicas de dispositivo para ellos. Consulte Gestionar los navegadores y dispositivos conectados para obtener más información sobre cómo hacerlo.
Consideraciones¶
Si usa WebAuthn para iniciar sesión en su APS Conecta Gestión, asegúrese de no usar el mismo token para la verificación en dos pasos, ya que eso significaría que de nuevo solo está usando un único factor.
En APS Conecta Gestión¶
Idioma, región y teléfono¶
Idioma: la suite fija el español para todas las cuentas, así que el idioma no se cambia en Información personal.
Región: parte en Chile (
es_CL), con fechas y números en el formato de Chile. Cada persona la puede cambiar en Información personal.Número de teléfono: la región telefónica predeterminada es Chile, así que un número chileno se puede escribir sin el código de país.
Visibilidad del perfil¶
La suite deja la instalación sin servidor público de búsqueda: ningún dato del perfil se envía a ese servidor, ni siquiera con el alcance Publicado que describe «Compartir sus datos en la libreta de direcciones global». Los alcances deciden quién ve cada dato dentro del establecimiento, por ejemplo en el directorio de Contactos.
Sesiones¶
El inicio de sesión no ofrece Recordarme: la sesión del navegador termina al cerrar la ventana del navegador. En un computador compartido, cerrar la sesión al terminar:
Abrir el menú de la foto de perfil.
Elegir Cerrar sesión.
Algunos navegadores restauran la sesión anterior al volver a abrirse, con la opción de continuar donde se quedó o con la restauración de sesión. Evitarlo requiere una política en el computador.
Los clientes de escritorio y móviles conservan su propia sesión, que aparece en Dispositivos y sesiones, dentro de Seguridad.
Contraseña¶
Para cambiar la contraseña:
Abrir el menú de la foto de perfil.
Elegir Ajustes.
Abrir Seguridad en la barra lateral.
Escribir la contraseña vigente en Contraseña actual.
Escribir la contraseña nueva en Nueva contraseña.
Hacer clic en Cambiar contraseña.
La suite no envía ninguna parte de las contraseñas a servicios externos, así que el servidor no comprueba si una contraseña nueva aparece en filtraciones conocidas. Elegir una contraseña propia que no se use en otros servicios. El largo mínimo y las demás reglas de contraseña son las de la plataforma base.
Verificación en dos pasos¶
La suite todavía no habilita ningún proveedor de verificación en dos pasos ni la exige; la hoja de ruta deja la exigencia de la verificación en dos pasos para la puesta en producción. Mientras la administración no habilite un proveedor, la sección «Usar la verificación en dos pasos» no se aplica.
Accesibilidad¶
La suite fija el tema claro, como explica Interfaz web, así que los temas de alto contraste y la fuente para dislexia no están disponibles. Su ajuste de contraste responde a la preferencia del sistema operativo: con la preferencia de aumentar el contraste activada, el texto secundario, los bordes y el contorno del foco se ven más marcados. Con la preferencia de reducir el movimiento activada, la interfaz quita las animaciones.