administración

1. Introducción

Lliurex-Access-Control es una herramienta que permite bloquear el acceso a ciertos usuarios a un determinado equipo de forma que no puedan iniciar sesión en el mismo y por tanto utilizarlo.

Puede resultar útil a la hora de restringir el uso de determinados equipos que, por su función, conviene que sólo determinados usuarios puedan iniciar sesión en el mismo.

La herramienta, además de la versión gráfica, dispone de una versión para terminal que se puede ejecutar mediante el comando: lliurex-access-control-cli.

2. Acceso a la aplicación

El acceso a LliureX-Access-Control se realiza a través del enlace disponible en el menú de aplicaciones dentro de la sección de Administración LliureX.

Al ejecutar el enlace se mostrará una ventana para introducir el usuario y password y, si la identificación es correcta, se accederá a la aplicación.

3. Utilización de la aplicación

A la hora de controlar el acceso a un determinado equipo, Lliurex-Access-Control ofrece 2 opciones:

Controlar el acceso por grupos: opción que permite bloquear el acceso a aquellos usuarios que pertenezcan al grupo o grupos configurados.
Controlar el acceso por usuario: opción que permite bloquear el acceso sólo a los usuarios que se hayan configurado.
Controlar el acceso por código de centro: opción que permite bloquear el acceso a aquellos usuarios cuya identidad digital no esté asignada al código de centro indicado.

Indicar que la configuración establecida sólo afectará al equipo donde se haya realizado esta configuración. Todas las opciones pueden estar configuradas al mismo tiempo.

En cuanto al control de acceso por código de centro, decir que sólo está disponible en aquellos equipos que tengan activada la integración con el CDC. Este tipo de bloqueo sólo funciona cuando los usuarios intentan iniciar sesión con la identidad digital asignada por el proyecto CDC.

Señalar que, una vez configurado el control de acceso, éste se aplica no sólo a la hora de iniciar una sesión gráfica en el equipo sino que también afecta a la hora de iniciar sesión mediante una terminal.

También es importante destacar que esta herramienta sólo puede utilizarla aquellos usuarios con permisos de administración sobre el equipo a controlar. De forma que si bloquea el acceso a usuarios con este tipo de permisos la configuración realizada no podrá ser modificada y por extensión tampoco se podrán realizar tareas que requieran permisos de administración sobre el equipo.

A continuación se muestra con más detalle cada una de estas 2 opciones.

3.1. Control de acceso por grupo

Como se ha comentado en el apartado anterior mediante esta opción es posible bloquear el acceso a todos los usuarios que formen parte del grupo o grupos que se hayan configurado.

Los grupos disponibles para controlar su acceso son: Profesores y Alumnos.

Para configurar el o los grupos a los que bloquear el acceso, en primer lugar se hará clic en la opción que activa dicho control

A continuación se marcará los grupos a los que impedir el acceso al equipo.

Una vez configurados los grupos a los que bloquear el acceso se hará clic en el botón Aplicar para guardar los cambios o en Cancelar para descartar los cambios realizados y restaurar la última configuración realizada.

Si se intenta salir de la aplicación o cambiar de menú sin aplicar los cambios se mostrará un mensaje de advertencia

Este mensaje permite:

Aplicar y guardar los cambios
Descartar los cambios realizados restaurando la última configuración guardada
Cancelar la acción para poder revisar los cambios pendientes de aplicar.

Al aplicar los cambios se mostrará un mensaje indicando si todo ha ido bien o si por el contrario se ha producido algún error.

Para desbloquear el acceso a un grupo simplemente desmarcará la casilla correspondiente y se aplicarán los cambios.

Si se desea desactivar el control de acceso por grupo se desmarcará la casilla correspondiente y se aplicarán los cambios.

3.2. Control de acceso por usuario

Con esta opción es posible bloquear el acceso a determinados usuarios a un equipo independientemente del grupo al que pertenezcan.

Para configurar este control en primer lugar se hará clic sobre la casilla correspondiente.

A continuación se hará clic sobre el botón Añadir usuario para introducir el usuario que se desea bloquear.

NOTA

Es posible añadir varios usuarios de forma simultánea separándolos mediante un espacio

Una vez introducido se hará clic en el botón correspondiente para añadir el usuario a la lista (por defecto el usuario se añade con la casilla para bloquear su acceso ya marcada).

Si se introduce un usuario que pertenece a un grupo con permiso de administración del equipo se mostrará un mensaje de advertencia para decidir si se desea añadir este usuario a la lista o no.

Una vez usuario se ha añadido a la lista puede eliminarse de la misma situando el ratón sobre el mismo y haciendo clic sobre el botón correspondiente.
También existe la opción de borrar toda la lista de usuarios existente. Al hacer clic sobre el botón disponible para ello se mostrará un mensaje de advertencia para confirmar o descartar la acción

Una vez configurados los usuarios a los que bloquear el acceso se hará clic en el botón Aplicar para guardar los cambios o en Cancelar para descartar los cambios realizados y restaurar la última configuración realizada.

Al igual que ocurre con el control de acceso por grupos al aplicar los cambios se mostrará un mensaje indicando el resultado de la acción realizada.

Para desbloquear el acceso de un usuario se desmarcará la casilla correspondiente o, sino se quiere volver a usar, se borrará de la lista. A continuación se aplicarán los cambios.

Si lo que se quiere es desactivar el control de acceso por usuarios se desmarcará la casilla correspondiente y se aplicarán los cambios.

3.3. Control de acceso por código de centro

Como se ha comentado en apartados anteriores, mediante esta opción es posible bloquear el acceso a los usuarios cuya identidad digital no esté asignada al código de centro configurado.
Para configurar el código de centro que se usará como filtro, en primer lugar se hará clic en la opción que activa dicho control y se introducirá el código de centro

Si éste no es correcto, se mostrará un mensaje informativo.
Una vez introducido el código de centro, se hará clic en el botón Aplicar para guardar los cambios o en Cancelar para descartar los cambios realizados y restaurar la última configuración realizada.
Para desbloquear el control de acceso por código de centro se desmarcará la casilla correspondiente o se borrará el código de centro configurado y se aplicarán los cambios.

4. Utilización de la versión para terminal

Como se ha indicado al principio de este artículo, Lliurex-Access-Control dispone de una versión para terminal denominada lliurex-access-control-cli.

Para usar esta versión simplemente se abrirá una terminal y se ejecutará el comando anterior con la opción deseada. Las opciones disponibles se pueden visualizar escribiendo: lliurex-access-control-cli -h

Como se puede ver la versión para terminal permite ejecutar las mismas acciones que la versión gráfica.

Para ejecutar las distintas opciones relacionadasn la configuración del acceso, sin necesidad de confirmarla se añadirá la opción -u.

Se muestran a continuación algunos ejemplos de acciones:

Consultar la configuracin global existente: lliurex-access-control-cli currentconfig all

Bloquear el acceso a un grupo: lliurex-access-control lockgroup students

Bloquear el acceso a varios usuarios: lliurex-access-control-cli lockuser alu03 alu05

Al igual que ocurre en la versión gráfica si se intenta bloquear el acceso a un usuario con permisos de administración del equipo se mostrará un mensaje de advertencia (salvo que se use la opción -u)