Con esta funcionalidad podemos cubrir perfectamente que aparezcan o no acciones en determinados objetos menús creados en nuestras soluciones.

Las podemos controlar desde cualquier tipo de evento o proceso haciendo uso de la función correspondiente.

Añadido funcionalidad para poder controlar las acciones disparadas en Velneo v7, esto lo conseguimos habilitando y deshabilitando las acciones allí donde deseemos controlarlo.

Se añade la propiedad booleano a los permisos que identificará internamente este comportamiento.

Se amplia esta opción a la hora de importar/exportar/panel de comprobación y listados.

Algunas mejoras internas

De igual forma, vGuardián te aporta más funcionalidades para que puedas saber en cada momento desde donde deben acceder determinados usuarios.

Hemos añadido -por petición popular- una serie de campos a la ficha del usuario con los cuales podremos filtrar ubicaciones de acceso por parte de los usuarios a las aplicaciones:

- Controlar IP WAN:

Con esta opción podremos controlar desde qué IP WAN se accede al vServer.

- Controlar IP LAN:

Con esta opción podremos controlar desde qué IP LAN asignada a determinado ordenador se accede al vServer.

- Controlar Máscara:

Con esta opción podremos controlar desde qué máscara de red se accede al vServer.

- Controlar Nombre PC:

Con esta opción podremos controlar desde qué nombre de PC se accede al vServer.

Podemos usar cualquiera de ellos o cualquier combinación que nos haga falta.

La aplicación, la primera vez que se identifique el usuario se encargará de tomar los datos de los campos descritos a modo  informativo. No se tendrán en cuenta para accesos futuros hasta que el administrador no marque los checks correspondientes.

Las extensiones de los ficheros de Backup son  de tipo *.vgi

Ejemplo de fichero de exportación:

• Nombre : vgb-2012-2-25-22-23-46.vgi   (indicando el año,mes,día,hora y minutos que se generó el fichero)
• Contenido ascii:
• Se solicita en pantalla la ruta para la creación del archivo

PLEJEMPLO|1|0|0|0|PEREJEMPLO01|PERMISO EJEMPLO IMPORTACION01

Contiene 7 columnas separadas cada una con el caracter pipe |

Columna 1: Código de plantilla

Columna 2: Nivel básico LOPD ( 0 – 1 ) booleano

Columna 3: Nivel medio LOPD ( 0 – 1 ) booleano

Columna 4: Nivel alto LOPD ( 0 – 1 ) booleano

Columna 5: Nivel exepcional LOPD ( 0 – 1 ) booleano

Columna 6: Código Permiso

Columna 7: Descripción de permiso

La exportación creada pueder ser usada como archivo de importación si lo cree necesario.

PLEJEMPLO|1|1|1|1|PEREJEMPLO02|PERMISO EJEMPLO IMPORTACION02

Hemos optado para la selección de las plantillas el método de -click- sobre cualquier registro mostrado, tanto en la plantilla origen como en la plantilla destino.

Una vez que las plantillas son seleccionadas, podemos activar mediante un botón on-off las dos posibles opciones que podemos hacer con la plantilla origen sobre la plantilla destino:

1 – Añadir los permisos de la plantilla origen sobre la plantilla destino

2 – Eliminar de la plantilla destino aquellos permisos que coincidan con los que tiene la plantilla origen

De esta forma tenemos todas las opciones posibles sobre permisos y plantillas.

Las extensiones de los ficheros de textos han de ser de tipo *.vgi

Ejemplo de fichero de importación:

• Nombre : ejemplo.vgi
• Contenido ascii:

PLEJEMPLO|1|0|0|0|PEREJEMPLO01|PERMISO EJEMPLO IMPORTACION01

Contiene 7 columnas separadas cada una con el caracter pipe |

Columna 1: Código de plantilla

Columna 2: Nivel básico LOPD ( 0 – 1 ) booleano

Columna 3: Nivel medio LOPD ( 0 – 1 ) booleano

Columna 4: Nivel alto LOPD ( 0 – 1 ) booleano

Columna 5: Nivel exepcional LOPD ( 0 – 1 ) booleano

Columna 6: Código Permiso

Columna 7: Descripción de permiso

La importación se encargará de dar de alta aquellas plantillas, permisos y plurales correspondientes

- Este formato de fichero es el que genera vBaúl para ser usado con vGuardián.

• Se ha incorporado por petición popular, poder indicar fecha de caducidad a los permisos del usuario de forma independiente.
• Se incorpora la posibilidad de incrementar en -x- días la fecha de caducidad en el mismo formulario.
• Añadida utilidad para mostrar aquellos permisos que han caducado
• Se usa versión 7.8.2.10371, que resuelve incidencias detectadas en el mal funcionamiento de vGuardián.
• Se recomienda actualizar a la última versión de vGuardián para su correcto funcionamiento y nuevas funcionalidades.

Hemos completado el ciclo de desarrollo de soluciones útiles destinadas al Velneador.  Versiones 1.2.0.781 con fecha de finalización a 20/12/2011.

1.- El velneador define bajo análisis previo de la solución final y bajo demandas de clientes, aquellos puntos de la aplicación que deben ser visibles y/o activas a los usuarios finales.

2.- vBaúl, se encarga de archivar las características anteriores para su exportación a un fichero para uso posterior. Esta tarea la definimos como exportación de información para perfiles de usuarios.

3.- vGuardián, se encarga de gestionar los grupos de usuarios, usuarios, permisos y plantillas de permisos que podemos usar en las soluciones que la hereden. La información que gestionemos tienen propiedades comunes destinadas al cumplimieneto de la LOPD. Como opción a destacar, vGuardián puede importar la definición de permisos generada por vBaúl. Si no lo hacemos,  hemos de generar los permisos de forma manual bajo indicaciones documentadas previamente por los velneadores.

4.- Tus soluciones pueden heredar nuestras utilidades (Interfaz tipo vDiseño o interfaz vGuardián)

TE AYUDAMOS A GESTIONAR PERFILES DE USUARIOS EN TUS SOLUCIONES

La Ley Orgánica de Protección de Datos de Carácter Personal (LOPD) es una ley que trata de velar por el cumplimiento de la legislación sobre protección de datos de carácter personal y controlar su finalidad.

Las obligaciones que impone dicha ley varia en función del tipo de empresa pero en cualquier caso es de obligatorio cumplimiento.

Toda empresa deberá inscribir los ficheros (Clientes, Empleados, Proveedores, Videovigilancia, …) que se manejen, ante la Agencia Española de Protección de Datos(AEPD). Así mismo deberán declarar la finalidad de los ficheros y cumplir su confidencialidad, exactitud y disponibilidad que nos impone el Documento de seguridad. Los datos se clasifican en función de su mayor o menor grado (Alto, medio y básico), siendo sus requisitos legales y medidas de seguridad informáticas más estrictos en función del grado de sensibilidad.

Los interesados a los que se soliciten los datos de carácter personal deberán ser previamente informados:

• De la ubicación de sus datos en ficheros y su finalidad.
• De la obligación a responder a las preguntas que se les planteen.
• De las posibles consecuencias de la obtención de los datos y de lo perjudicial que puede ser su distribución.
• De la posibilidad de ejercer sus derechos de acceso, rectificación, cancelación y oposición.
• De quien es el responsable de tratamiento de los ficheros así como su ubicación si esta es distinta a donde nos encontramos.

Las sanciones por el mal uso de los datos de carácter personal o el incumplimiento de la ley, tienen un elevado peso siendo en España el país que tiene las sanciones más elevadas de la Unión Europea. Se dividen en 3 categorías:

• Las sanciones leves van desde 601,01 a 60.101,21 €
• Las sanciones graves van desde 60.101,21 a 300.506,05 €
• Las sanciones muy graves van desde 300.506,05 a 601.012,10 €

En el próximo artículo os explicaremos las funcionalidades de la próxima versión de vGuardián, que cubrirá los niveles de seguridad establecidos por la LOPD, permitiendo en las propiedades de las tablas asignar los niveles deseados a: permisos, usuarios , grupos de usuarios y a las plantillas definidas.

NIVEL BÁSICO

Todos los ficheros que contengan datos de carácter personal deberán adoptar las medidas de seguridad calificadas como de nivel básico.

NIVEL MEDIO

• Los relativos a la comisión de infracciones administrativas o penales.
• Los relativos al art. 29 LOPD (ficheros de solvencia patrimonial y crédito).
• Aquellos de los que sean responsables Administraciones tributarias y se relacionen con el ejercicio de sus potestades tributarias.
• Aquellos de los que sean responsables las Entidades Gestoras y Servicios Comunes de la Seguridad Social y se relacionen con el ejercicio de sus competencias.
• Aquellos de los que sean responsables las mutuas de accidentes de trabajo y enfermedades profesionales de la Seguridad Social.
• Aquellos que contengan un conjunto de datos de carácter personal que ofrezcan una definición de las características o de la personalidad de los ciudadanos y que permitan evaluar determinados aspectos de la personalidad o del comportamiento de los mismos.

NIVEL ALTO

• Los que se refieran a datos de ideología, afiliación sindical, religión, creencias, origen racial, salud o vida sexual.
• Los que contengan o se refieran a datos recabados para fines policiales sin consentimiento de las personas afectadas.
• Aquéllos que contengan datos derivados de actos de violencia de género.

EXEPCIONES

• Los ficheros de los que sean responsables los operadores que presten servicios de comunicaciones electrónicas disponibles al público o exploten redes públicas de comunicaciones electrónicas respecto a los datos de tráfico y a los datos de localización, se aplicarán, además de las medidas de seguridad de nivel básico y medio, la medida de seguridad de nivel alto contenida en el artículo 103 del reglamento (registro de accesos). En caso de ficheros o tratamientos de datos de ideología, afiliación sindical, religión, creencias, origen racial, salud o vida sexual bastará la implantación de las medidas de seguridad de nivel básico cuando: Los datos se utilicen con la única finalidad de realizar una transferencia dineraria a las entidades de las que los afectados sean asociados o miembros.
• Se trate de ficheros o tratamientos no automatizados en los que de forma incidental o accesoria se contengan aquellos datos sin guardar relación con su finalidad.
• También podrán implantarse las medidas de seguridad de nivel básico en los ficheros o tratamientos que contengan datos relativos a la salud, referentes exclusivamente al grado de discapacidad o la simple declaración de la condición de discapacidad o invalidez del afectado, con motivo del cumplimiento de deberes públicos.

Vídeo vGuardián, componente Velneo v7 – Parte 01 y Parte 02

Pinche aquí para ver el vídeo

Pinche aquí para ver el vídeo