Análisis funcional territorio AL Padrón [PDF] [4659 KB] - Plan Avanza

4.2. SeguridadEl subsistema de seguridad agrupa todos los mecanismos de autenticación y autorizaciónutilizados en la aplicación.Documento 1 de 1.Firmado por: NOMBRE ESTEBAN LEBRERO SERGIO - NIF 02259441J, Emisor del certificado: FNMT Clase 2 CA, Número de serie del certificado firmante: 1.020.765.586, Fecha de emisión de la firma: 30/03/12 8:02Documento 1 de 1.-Firmado por: NOMBRE JAROSO BLANCO MARIA TRANSITO - NIF 09317269S, Emisor del certificado: FNMT Clase 2 CA, Número de serie del certificado firmante: 1.020.459.525, Fecha de emisión de la firma: 30/03/12 11:13Código de integridad (alg. SHA-256): 634a2e5f44472e870f6b9b12f5bcf347acd6dad44ac6a727199e85e5932436b7Página 108 de un total de 191 página(s), Versión imprimible con información de firma.La autenticación se podrá perfilar por usuario el método de acceso, sólo mediante usuario ycontraseña, sólo mediante certificado digital, DNI electrónico, ambos …etc. También seposibilitara la integración y autenticación contra un LDAPLa autorización estará basada en una lista de permisos por usuario o perfil para todas lasfuncionalidades disponibles en la aplicación. La gestión de estos permisos se podrá realizara través del módulo de administración.Como la interfaz web representa el modo de acceso a todas las funcionalidades de gestión,será este subsistema el que interaccione con el de seguridad para autorizar una operación.En resumen, este subsistema independiente debe proporcionar las siguientes funciones:• Autenticación de usuario: implementando diferentes métodos y permitiendo obtenerinformación del usuario identificado, al menos su municipio y su perfil de usuario.• Autorización de usuario: en base a una serie de funcionalidades definidas para laaplicación, deberá permitir comprobar si un usuario tiene acceso a una funcionalidaddeterminada, o dicho de otra manera, permitirá obtener todas las operaciones a lasque el usuario está autorizado en el sistema. La autorización utilizará un sistema dereglas y permisos en base al usuario o su perfil.• Gestión de permisos: permitirá obtener la lista de permisos por usuario o perfil,consultar todas las funcionalidades identificadas en el sistema y definir permisospara usuarios o perfiles.• Gestión de usuarios: proveerá de mecanismos para dar de alta y de baja a usuariosy perfiles, así como la modificación de usuarios y perfiles existentes.• Auditoría: guarda un registro (log) de las acciones realizadas por el usuario en laaplicación para cumplir con la LOPD.4.3. Gestión de territorioEste subsistema presenta una fachada de acceso a todas las operaciones y entidades quecomponen territorio. A este nivel se cubre la lógica global de la gestión de territorio,Avanza Local Padrón 2 – Análisis funcional territorio 108