1. Introducción

LliureX 21 refuerza su sistema de control de acceso mejorando así la privacidad de los datos almacenados y la protección del sistema, tanto en equipos de Escritorio como a nivel de aula. Para conseguirlo, se ha incorporado la posibilidad de iniciar sesión con usuarios de Identiad digital definidos dentro del marco del proyecto Centro Digital Colaborativo (CDC), , junto con otras herramientas y opciones de configuración que serán comentadas en este artículo.

2. Inicio de sesión con identidad digital

La identidad digital permite a cualquier persona de la comunidad educativa acceder a las diversas aplicaciones y entornos que ofrecece la Consellería de Educación, entre las que se encuentra LliureX.

2.1. Activación

Para poder utilizar la funcionalidad de inicio de sesión con identidad digital en LliureX, es necesario activarla desde el Centro de Control de LliureX (Zero Center). 

En concreto hay que ejecutar el zomando xxx el cúal lanzará la aplicación LliureX-CDC-Control desde donde se podrá activar y desactivar la integración del equipo con el CDC

Para completar el proceso, deberá reiniciarse el sistema. En la pantalla de inicio de sesión deberán introducirse las credenciales (usuario/password) asociadas a la identidad digital. En el campo 'usuario' debe introducirse el nombre de usuario tal como se indica:

• Para personal docente y no docente: usar formato n.apellido1.apellido2 (sin el @edu.gva.es final)
• Para alumnado: usar formato nomap1ap2 (sin el @alu.edu.gva.es

2.2. Funcionamiento general

 La primera vez que se accede al sistema con un determinado usuario, se creará una carpeta personal local para el mismo. Las acciones permitidas en el sistema dependerán del perfil del usuario con el que se acceda:

• Los usuarios con perfil docente, podrán lanzar aplicaciones propias del profesorado, como la herramienta de control de aula Epoptes, el recolector de tareas Harvester... y tendrán acceso a un amplio catálogo de aplicaciones y posibilidades de configuración desde el Centro de Control de LliureX (Zero-Center). Por otra parte, carecerán de privilegios de administración en el sistema y, por ende, tampoco dispondrán de acceso a herramientas de administración del sistema como Remote Installer o Admin Center.
• Los usuarios con perfil alumnado, dispondrán de un catálogo de acceso más limitado al Zero-Center y no podrán lanzar aplicaciones propias del profesorado como Epoptes. Y, por supuesto, tampoco dispondrán de privilegios de administración en el sistema.
• Los usuarios con perfil administrador, exclusivos para técnicos de asistencia y mantenimiento, contarán con privilegios de administración en el sistema y acceso a herramientas de administración y al catálogo completo de opciones dentro del Zero-Center.

2.3. Ámbito de uso y limitaciones

La funcionalidad de inicio de sesión con identidad digital puede utilizarse con cualquier adaptación o sabor de LliureX. A continuación se exponen las consideraciones a tener en cuenta en cada caso.

2.3.1. Escritorio

LliureX Escritorio (o Desktop) es la adaptación genérica, diseñada para ser utilizada como equipo independiente, es decir, en los ordenadores personales del profesorado, del alumnado, de los departamentos, etcétera. No depende de un servidor que le proporcione determinados servicios, como es el caso de los equipos del aula de informática. En este caso, la utilización de un usuario de identidad digital será equivalente, a efectos prácticos, a utilizar un usuario local estándar, es decir, sin privilegios de administración.

Como ya se ha explicado, la primera vez que se inicie sesión con un usuario de identidad digital determinado, se crearán sus correspondientes carpetas personales que serán locales al ordenador, y serán visibles única y exclusivamente para dicho usuario. Del mismo modo, cualquier configuración o personalización realizada sobre el mismo, se aplicará exclusivamente al usuario.

2.3.2. Modelo de aula

El modelo de Aula LliureX (para el equipo servidor y el equipo cliente de aula) se ha diseñado para las aulas de informática.

El servidor y los clientes forman una red independiente, donde el servidor proporciona servicios centralizados al que se pueden conectar tanto clientes pesados, como semiligeros. El Modelo de Aula LliureX incluye software para controlar la actividad del alumnado en el aula, herramientas administrativas, y una gran cantidad de aplicaciones educativas.

Cuando se accede a un cliente (o servidor) de aula mediante un usuario de identidad digital, podremos trabajar de forma similar a como lo haríamos con los tradicionales usuarios de red del modelo de Aula donde, según si accedemos con un perfil de docente o alumnado, las posibilidades serán distintas, tal como se ha explicado anteriormente: desde un perfil docente podremos controlar la actividad del alumnado con Epoptes, podremos utilizar el recolector de tareas Harvester, y tendremos acceso a un catálogo de opciones más amplio en el Zero-Center.

Los usuarios de identidad digital es compatible con los tradicionales usuarios de red del modelo de aula: pueden convivir y funcionarán de manera equivalente, atendiendo a su perfil (alumnado, profesorado o administrador). Por otra parte, hay que considerar ciertas limitaciones:

• El acceso a carpetas compartidas de aula y el uso de perfiles móviles no están disponibles para usuarios de indentidad digital.
• El acceso al sistema con idendidad digital desde fuera de los centros educativos no puede garantizarse, ya que la base de datos donde se almacenan dichas identidades digitales se encuentra disponible únicamente desde la red de centros.

3. LliureX-Access-Control

 
LliureX-Access-Control es una herramienta que permite gestionar de forma muy precisa quién tiene acceso a un determinado ordenador.

Podríamos, por ejemplo, configurar un filtrado por grupo para bloquear el acceso a las personas con perfil de alumnado, o ser más específicos estableciendo un filtrado por usuario para bloquear personas concretas. Adicionalmente, para los usuarios de identidad digital, es posible establecer un filtrado por centro, de modo que sólo las personas pertenecientes al centro indicado puedan iniciar sesión.

Constituye de este modo una potente herramienta para extender el control sobre el acceso a los equipos informáticos, complementando la mejora en seguridad que ya de por sí conlleva el uso de la identidad digital.