Expiración y validez en Nebula Beta
Descripción general
En Salto Nebula hay dos formas de definir la validez de los usuarios y sus llaves:
- Validez del usuario: concediendo a los usuarios acceso por tiempo limitado al sistema.
- Validez de la llave: a través de los ajustes Duración de la renovación de la llave y Punto de actualización de llaves.
Este apartado de la guía de usuario explica estas opciones más detalladamente.
Validez del usuario
Puedes dar acceso a los usuarios por tiempo limitado al sistema mediante los campos Válido desde y Válido hasta en la página individual del perfil del usuario.
Puedes establecer que los usuarios sean válidos hasta un día determinado o que sean válidos siempre
Consulta la sección sobre la creación de usuarios para obtener información más detallada.
Duración de la renovación de la llave
La opción de la duración de la renovación de la llave te permite definir el tiempo máximo de validez de una llave antes de que sea necesaria su actualización. Para esta opción, "llave" puede referirse a diferentes tipos de llaves. Por ejemplo, podría ser una llave física como una tarjeta de acceso, llavero o pulsera, o una llave digital, como una llave de Apple Wallet o una llave app. Esta duración define la vida efectiva de una llave, tras la cual debe ser actualizada para mantener los privilegios de acceso.
Esta opción mejora la seguridad general, ya que asegura que los usuarios tengan que presentar su llave en un punto de acceso online dentro del periodo definido para seguir teniendo acceso a una instalación. Al mismo tiempo, cada vez que su llave se presenta a un punto de acceso online, sus permisos de acceso, así como otros datos asociados, se actualizan para reflejar los últimos cambios en el sistema.
Por ejemplo, si la duración de la renovación de la llave se establece en siete días, los permisos de acceso se amplían durante otros siete días más cada vez que el usuario presenta su llave en un punto de acceso online, incluso si la llave se actualizó el día anterior.
La duración de la renovación de la llave se establece, por defecto, en siete días, pero, en caso necesario, puedes cambiarla a 14 días.
La duración de la renovación de la llave es crucial para garantizar la seguridad del sistema, ya que determina la frecuencia con la que las llaves necesitan ser renovadas. Ten en cuenta las implicaciones de seguridad que supone ampliar la duración a 14 días.
La duración de la renovación de la llave te permite definir el tiempo máximo que las llaves son válidas antes de requerir una actualización
Esta es una configuración global que se aplica a toda la instalación. Puedes encontrarla en la sección Ajustes > General de Nebula.
Como es un ajuste global, la Duración de la renovación de la llave se aplica a todas las llaves activas de una instalación. No puede aplicarse individualmente por usuario o por punto de acceso.
Punto de actualización de llaves
El punto de actualización de llaves es una opción que se puede activar o desactivar en puntos de acceso específicos del sistema. Se refiere a las actualizaciones de SVN-Flex que se activan mediante una cerradura electrónica cuando un usuario presenta una llave física, como una tarjeta de acceso, un llavero o una pulsera. Esta opción solo está disponible para los puntos de acceso online.
SVN-Flex
Antes de profundizar en la funcionalidad del punto de actualización de llaves es importante comprender el sistema SVN-Flex de Salto. Basado en la tecnología de comunicaciones inalámbricas BLUEnet de Salto y en la tecnología principal SVN introducida en la plataforma Salto Space, la funcionalidad SVN-Flex amplía y aumenta el número de puntos de actualización a cualquier punto de acceso en el sistema.
Esto significa que cualquier punto de acceso online de tu instalación puede ser un punto de actualización, de modo que los usuarios pueden usarlos para actualizar sus llaves. Por ejemplo, un empleado presenta su tarjeta de acceso en un punto de acceso de la escalera, lo que le da nuevos permisos de acceso para usar una sala de reuniones en esa planta.
Esta opción no aplica a los puntos de acceso en los que sus dispositivos asociados son offline.
Por ejemplo, un usuario que pasa por un punto de acceso perimetral online (un controlador con un lector) actualiza su llave. Si un gestor deshabilita esta opción, cuando el usuario pase de nuevo por el mismo punto online, el sistema no volverá a iniciar una actualización SVN-Flex en esa cerradura concreta.
Cuando el proceso SVN-Flex está desactivado, la experiencia de usuario al abrir puntos de acceso mejora. Por ejemplo, los usuarios no necesitan esperar a que el proceso se complete cuando presentan sus llaves físicas en el lector de la cerradura. Consulta también la sección sobre buenas prácticas de apertura de puertas.
Sin embargo, debes tener en cuenta las implicaciones de seguridad al deshabilitar esta opción en puntos de acceso específicos. Además, en una serie de casos, las actualizaciones del plan de acceso de una instalación no son continuas, por lo que el proceso de actualización de SVN-Flex no tiene efecto.
Desactivación del punto de actualización de llaves
La opción Punto de actualización de llaves está habilitada de forma predeterminada para los puntos de acceso online en Nebula. Para desactivarla, ve a Dispositivos y selecciona el dispositivo concreto al que deseas aplicarlo en la sección Punto de acceso del dispositivo asociado. Desmarca la opción.
Puedes activar o desactivar la opción de punto de actualización de llaves desde la pantalla del dispositivo en cuestión
Consulta también la sección de puntos de acceso de la guía de usuario.
Ten en cuenta que cuantos más puntos de acceso tengan desactivada la opción Punto de actualización de llaves, más inseguro puede volverse tu sistema.