2. Creación de certificados de usuario
WIP
Descripción de puntos sobre formato genérico
Este tipo de tickets sirven para ototgar permisos estandarizados, en caso de requerir autorizaciones atípicas deberá solicitar un usuario con permisos estandarizados y posteriormente levantar un control de cambios RFC - Ajuste de permisos
Creación de usuarios de backoffice.
Un usuario de backoffice es un usuario que tiene acceso a una interfaz de administración o de gestión de un sistema, aplicación o sitio web. La interfaz de backoffice suele ser diferente de la interfaz de usuario normal que ven los visitantes regulares del sitio web o los usuarios de la aplicación.
| Iniciativa/ambiente sujeto a modificación: | a.1) Portal de Cumplimiento de Júpiter a.2)Desarrollo [X] Producción [ ] |
| Tipo de usuario: | Nominal [X], Aplicativo[ ] |
| Sistema a modificar: | b.1) Servidor:JJLDAP01 b.2) https://jupiter-backoffice.dev.net/* |
| Responsable de usuario: | c) Jefe Directo: Neil Armstrong mail: neil.armstrong@gpt3ai.com. |
| Datos de usuario nominal: | d) Persona que recibe accesos: Buzz Aldrin mail: buzz.aldrin@gpt3ai.com |
| Permisos de aplicativos requeridos: | e)-Agregar o editar contenido -Gestionar cuentas de usuarios y permisos -Configurar y personalizar la apariencia de portal -Acceder a informes y estadísticas avanzadas |
| Copiar por correo electrónico: | f) cc: zsmith@gpt3ai.com. |
| Justificación de prioridad: | g.1) n/a o g.2) Se requiere con prioridad A1 ya que el director de Cumplimiento Jupíter lo marca como prioridad, anexo en el ticket evidencia |
Creación de Usuario developer.
Los usuarios developers son los que están desarrollando el software. Estos usuarios pueden ser programadores, diseñadores, probadores de calidad, gerentes de proyecto, y otros miembros del equipo de desarrollo.
| Iniciativa/ambiente sujeto a modificación: | a.1) Portal de Cumplimiento de Júpiter a.2)Desarrollo [X] Producción [ ] |
| Tipo de usuario: | Nominal [X], Aplicativo[ ] |
| Sistema a modificar: | b.1) Servidor:JJIDE02 b.2) https://jupiter-admin.dev.com/* |
| Responsable de usuario: | c) Jefe Directo: Neil Armstrong mail: neil.armstrong@gpt3ai.com. |
| Datos de usuario nominal: | d) Persona que recibe accesos: Buzz Aldrin mail: buzz.aldrin@gpt3ai.com |
| Permisos de aplicativos requeridos: | e)Acceso a despliegue de código mediante el sistemas de control de versiones |
| Copiar por correo electrónico: | f) cc: zsmith@gpt3ai.com. |
| Justificación de prioridad: | g.1) n/a o g.2) Se requiere con prioridad A1 ya que el director de Cumplimiento |
| Jupíter lo marca como prioridad, anexo en el ticket evidencia |
Creación de VPN
Para utilizar una VPN de manera segura, es necesario autenticar a los usuarios que acceden a la red privada, ya que de lo contrario, cualquier persona podría acceder a la red y comprometer la seguridad de la información. Por eso, es importante contar con métodos de autenticación seguros y fiables, como los certificados digitales.
La autenticación para todas las VPN se realizan mediante Certificados digitales los cuales deberán adjuntarse en el ticket de solicitud, en caso de requerir guía para obtener los archivos necesarios 1) Llave pública (.pub) y CSR (Certificate Signing Request) revisar la documentación:
-CREACIÓN DE LLAVES PARA OPENVPN
-CONFIGURACIÓN OPENVPN MACOS
| Iniciativa/ambiente sujeto a modificación: | a.1) Portal de Cumplimiento de Júpiter a.2)Desarrollo [ ] Producción [X] |
| Tipo de usuario: | [X] Nominal, [ ] Aplicativo |
| Sistema a modificar: | b.1) Servidor:JJIVPN02 b.2) https://jupiter-admin.prod.com/* |
| Responsable de usuario: | c) Jefe Directo: Neil Armstrong mail: neil.armstrong@gpt3ai.com. |
| Datos de usuario nominal: | d) Persona que recibe accesos: Buzz Aldrin mail: buzz.aldrin@gpt3ai.com |
| Permisos de aplicativos requeridos: | e) -Acceso a la red Jupiter -Permisos de alamacenamiento en el Servidor JJSTORAGE2-1 |
| Copiar por correo electrónico: | f) cc: zsmith@gpt3ai.com. |
| Justificación de prioridad: | g.1) n/a o g.2) Se requiere con prioridad A1 ya que el director de Cumplimiento Jupíter lo marca como prioridad, anexo en el ticket evidencia |
Creación de activo digital de seguridad estándar.
Los activos digitales de seguridad son recursos electrónicos utilizados para proteger la información y sistemas informáticos de una organización. Estos incluyen software de seguridad, procesos y políticas de seguridad. El software de seguridad protege contra amenazas como virus y hackers, incluyendo temas de autenticación, cifrado y protección de redes.
| Iniciativa/ambiente sujeto a modificación: | a.1) Portal de Cumplimiento de Júpiter a.2)Desarrollo [ ] Producción [X] |
| Tipo de usuario: | b.1) [ ] Nominal, [X] Aplicativo b.2)Indique los datos necesarios de acuerdo al activo digital a crear: VPN: CSR con nombre, correo corporativo y organización. Contraseñas: Nombre. Certificados personales:Nombre, correo corporativo, dominio de backoffice. Certificados TLS:Dominio o wildcard. Tokens de aplicación:Aplicación que requiere el token |
| Sistema a modificar: | c.1) Servidor:JJIVPN02 c.2) https://jupiter-admin.prod.com/* |
| Responsable de usuario: | d) Aplicativo: Pagos-Cumplimiento Persona Responsable de activo:Buzz Aldrin mail: buzz.aldrin@gpt3ai.com |
| Datos de usuario nominal: | c) n/a |
| Permisos de aplicativos requeridos: | e)Acceso a la información de perfil del usuario Acceso a información de contacto Acceso a datos de la aplicación Acceso a datos de terceros Acceso a funcionalidades de la plataforma |
| Copiar por correo electrónico: | f) cc: zsmith@gpt3ai.com. |
| Justificación de prioridad: | g.1) n/a o g.2) Se requiere con prioridad A1 ya que el director de Cumplimiento Jupíter lo marca como prioridad, anexo en el ticket evidencia |