Cargando...
 

Lliurex Access Control

1. Introducción

Lliurex-Access-Control es una herramienta que permite bloquear el acceso a ciertos usuarios a un determinado equipo de forma que no puedan iniciar sesión en el mismo y por tanto utilizarlo.

 

Puede resultar útil a la hora de restringir el uso de determinados equipos que, por su función, conviene que sólo determinados usuarios puedan iniciar sesión en el mismo.

 

La herramienta, además de la versión gráfica, dispone de una versión para terminal que se puede ejecutar mediante el comando: lliurex-access-control-cli.

 

2. Acceso a la aplicación

El acceso a LliureX-Access-Control se realiza a través del enlace disponible en el menú de aplicaciones dentro de la sección de Administración LliureX.

 

01 AccessControl ES

 

Al ejecutar el enlace se mostrará una ventana para introducir el usuario y password y, si la identificación es correcta, se accederá a la aplicación.

 

3. Utilización de la aplicación

A la hora de controlar el acceso a un determinado equipo, Lliurex-Access-Control ofrece 2 opciones:

  • Controlar el acceso por grupos: opción que permite bloquear el acceso a aquellos usuarios que pertenezcan al grupo o grupos configurados.
  • Controlar el acceso por usuario: opción que permite bloquear el acceso sólo a los usuarios que se hayan configurado.
  • Controlar el acceso por código de centro: opción que permite bloquear el acceso a aquellos usuarios cuya identidad digital no esté asignada al código de centro indicado.

Indicar que la configuración establecida sólo afectará al equipo donde se haya realizado esta configuración. Todas las opciones pueden estar configuradas al mismo tiempo.

 

En cuanto al control de acceso por código de centro, decir que sólo está disponible en aquellos equipos que tengan activada la integración con el CDC. Este tipo de bloqueo sólo funciona cuando los usuarios intentan iniciar sesión con la identidad digital asignada por el proyecto CDC.

 

Señalar que, una vez configurado el control de acceso, éste se aplica no sólo a la hora de iniciar una sesión gráfica en el equipo sino que también afecta a la hora de iniciar sesión mediante una terminal.

 

También es importante destacar que esta herramienta sólo puede utilizarla aquellos usuarios con permisos de administración sobre el equipo a controlar. De forma que si bloquea el acceso a usuarios con este tipo de permisos la configuración realizada no podrá ser modificada y por extensión tampoco se podrán realizar tareas que requieran permisos de administración sobre el equipo.

 

A continuación se muestra con más detalle cada una de estas 2 opciones.

3.1. Control de acceso por grupo

Como se ha comentado en el apartado anterior mediante esta opción es posible bloquear el acceso a todos los usuarios que formen parte del grupo o grupos que se hayan configurado.

02 AccessControl ES

Los grupos disponibles para controlar su acceso son: Profesores y Alumnos.

 

Para configurar el o los grupos a los que bloquear el acceso, en primer lugar se hará clic en la opción que activa dicho control

03 AccessControl ES
A continuación se marcará los grupos a los que impedir el acceso al equipo.

 

Una vez configurados los grupos a los que bloquear el acceso se hará clic en el botón Aplicar para guardar los cambios o en Cancelar para descartar los cambios realizados y restaurar la última configuración realizada.

04 AccessControl ES

Si se intenta salir de la aplicación o cambiar de menú sin aplicar los cambios se mostrará un mensaje de advertencia

 

05 AccessControl ES

 

Este mensaje permite:

  • Aplicar y guardar los cambios
  • Descartar los cambios realizados restaurando la última configuración guardada
  • Cancelar la acción para poder revisar los cambios pendientes de aplicar.

Al aplicar los cambios se mostrará un mensaje indicando si todo ha ido bien o si por el contrario se ha producido algún error.
06 AccessControl ES
 Para desbloquear el acceso a un grupo simplemente desmarcará la casilla correspondiente y se aplicarán los cambios.


Si se desea desactivar el control de acceso por grupo se desmarcará la casilla correspondiente y se aplicarán los cambios.

 

3.2. Control de acceso por usuario

Con esta opción es posible bloquear el acceso a determinados usuarios a un equipo independientemente del grupo al que pertenezcan.

07 AccessControl ES

Para configurar este control en primer lugar se hará clic sobre la casilla correspondiente. 08 AccessControl ES

A continuación se hará clic sobre el botón Añadir usuario para introducir el usuario que se desea bloquear.

 

Una vez introducido se hará clic en el botón correspondiente para añadir el usuario a la lista (por defecto el usuario se añade con la casilla para bloquear su acceso ya marcada).

09 AccessControl ES

Si se introduce un usuario que pertenece a un grupo con permiso de administración del equipo se mostrará un mensaje de advertencia para decidir si se desea añadir este usuario a la lista o no.


11 AccessControl ES
Una vez usuario se ha añadido a la lista puede eliminarse de la misma situando el ratón sobre el mismo y haciendo clic sobre el botón correspondiente.
10 AccessControl ES También existe la opción de borrar toda la lista de usuarios existente. Al hacer clic sobre el botón disponible para ello se mostrará un mensaje de advertencia para confirmar o descartar la acción


12 AccessControl ES
Una vez configurados los usuarios a los que bloquear el acceso se hará clic en el botón Aplicar para guardar los cambios o en Cancelar para descartar los cambios realizados y restaurar la última configuración realizada.

 

Al igual que ocurre con el control de acceso por grupos al aplicar los cambios se mostrará un mensaje indicando el resultado de la acción realizada.

13 AccessControl ES

Para desbloquear el acceso de un usuario se desmarcará la casilla correspondiente o, sino se quiere volver a usar, se borrará de la lista. A continuación se aplicarán los cambios.

 

Si lo que se quiere es desactivar el control de acceso por usuarios se desmarcará la casilla correspondiente y se aplicarán los cambios.

3.3. Control de acceso por código de centro

Como se ha comentado en apartados anteriores, mediante esta opción es posible bloquear el acceso a los usuarios cuya identidad digital no esté asignada al código de centro configurado.
21 AccessControl ES Para configurar el código de centro que se usará como filtro, en primer lugar se hará clic en la opción que activa dicho control y se introducirá el código de centro

22 AccessControl ES Si éste no es correcto, se mostrará un mensaje informativo.
23 AccessControl ES Una vez introducido el código de centro, se hará clic en el botón Aplicar para guardar los cambios o en Cancelar para descartar los cambios realizados y restaurar la última configuración realizada.
24 AccessControl ES Para desbloquear el control de acceso por código de centro se desmarcará la casilla correspondiente o se borrará el código de centro configurado y se aplicarán los cambios.

4. Utilización de la versión para terminal

Como se ha indicado al principio de este artículo, Lliurex-Access-Control dispone de una versión para terminal denominada lliurex-access-control-cli.

 

Para usar esta versión simplemente se abrirá una terminal y se ejecutará el comando anterior con la opción deseada. Las opciones disponibles se pueden visualizar escribiendo: lliurex-access-control-cli -h

14 AccessControl ES  Como se puede ver la versión para terminal permite ejecutar las mismas acciones que la versión gráfica.

 

Para ejecutar las distintas opciones relacionadasn la configuración del acceso, sin necesidad de confirmarla se añadirá la opción -u.

 

Se muestran a continuación algunos ejemplos de acciones:

  • Consultar la configuracin global existente: lliurex-access-control-cli currentconfig all 

15 AccessControl ES

  • Bloquear el acceso a un grupo: lliurex-access-control lockgroup students

16 AccessControl ES

  • Bloquear el acceso a varios usuarios: lliurex-access-control-cli lockuser alu03 alu05

17 AccessControl ES

Al igual que ocurre en la versión gráfica si se intenta bloquear el acceso a un usuario con permisos de administración del equipo se mostrará un mensaje de advertencia (salvo que se use la opción -u)
18 AccessControl ES

  • Borrar un usuario de la lista de forma desantendida: lliurex-access-control-cli removeuserfromlist -u alu03

19 AccessControl ES

  • Borrar la lista de usuarios: lliurex-access-control-cli removeuserlist

20 AccessControl ES

  • Configurar el bloqueo por código de centro: lliurex-access-control-cli setcenter 4600001

25 AccessControl ES
 

Mastodon E-Mail