CADUCIDAD Y CAMBIO DE CONTRASEÑAS

CADUCIDAD Y CAMBIO DE CONTRASEÑAS

El objetivo del Portal de Cambios de Contraseñas es la de suministrar a todos los usua-rios de Red Provincial/Red Corporativa de la Diputación de Sevilla, las herramientas nece-sarias para realizar una gestión completa de su contraseña, tanto de acceso a la Red Cor-porativa, como al Portal Provincial..

C

La política de contraseña corporativa tiene las siguientes características:

• Las contraseñas caducan cada 90 días.

• Una vez caducada la contraseña, se dispone de 6 entradas de gracia para hacer el

cambio. Una vez consumidas estas entradas, no se permitirá el acceso.

• El sistema no permitirá introducir una contraseña igual a la utilizada en los 5 últi-mos cambios.

• La contraseña debe tener una longitud mínima de 6 caracteres y máxima de 20.

• La contraseña permitirá mayúsculas, minúsculas y caracteres especiales (como

“$@%&/¿?*...) así como caracteres numéricos.

A

• El usuario recibirá un correo electrónico, como se indica en Notificaciones de estado de contraseña.

b) Cambio de contraseña antes de caducar o con entradas de gracia restantes.

• Para los usuarios que se hallen en alguna de las sedes de Diputación (Red

Corporativa), se puede realizar como hasta ahora: Con el cliente Novell al identificarse (login), como se explica en Cambio contraseñas con el cliente.

P

I

P

C

.

Para acceder al sistema desde cualquier navegador accederemos a la dirección: o desde el acceso que hay destinado para ello en el Portal Provincial.

https://pwm.dipusevilla.es/IDM

El objetivo de este Portal, es que el usuario pueda gestionar su contraseña de forma inde-pendiente y en cualquier momento. Para ello se ha de realizar la primera vez la introduc-ción de una “pregunta y respuesta de verificaintroduc-ción”, para que en el caso que se olvide la contraseña, el sistema pueda identificar al usuario.

Página 2 In sc ri ta e n el R e gi st ro M er ca nt il de S e vi lla : T o m a 60 6 , L ib ro 3 8 9, S e cc ió n 3 ,F ol io 3 9 , H o ja 9 9 41 . C .I. F. A -4 11 19 03 3

Una vez almacenada la pregunta/respuesta de verificación podremos realizar el cambio de la contraseña, para ello hay que tener en cuenta las características que tiene que tener los caracteres introducidos en la contraseña explicado en el inicio del manual.

La primera vez que accedamos a este sistema, nos solicitará que formulemos una pre-gunta y respuesta que sólo conozca el usuario, que es imprescindible para el cambio con-traseña que se explica en el apartado “Concon-traseña Olvidada / Bloqueada”. ESTE

PROCE-SO PROCE-SOLO SERÁ NECESARIO EJECUTARLO UNA VEZ SALVO QUE EL USUARIO QUIERA CAMBIAR LA COMBINACIÓN PREGUNTA / RESPUESTA EN CUYO CASO DEBERÁ DESMARCAR ¿Desea utilizar la respuesta almacenada?.

Esta pregunta/respuesta se nos pedirá en el caso de que olvidemos la contraseña y que-remos realizar el cambio o se nos hayan acabado las entradas de gracia.

Es IMPORTANTE memorizar la pregunta/respuesta, ya que el administrador no dispone de estos datos, ni siquiera de la contraseña en sí y se nos pedirá la respuesta a la pregun-ta secrepregun-ta en caso de olvido de contraseña.

Por seguridad la pregunta/respuesta proporcionada debe ser lo más personal y descono-cida por los demás, ya que si se conoce nuestro login pueden acceder a nuestra pregunta almacenada. Así mismo la pregunta/respuesta no debe referirse a datos que se puedan rescatar de las redes sociales y otros medios de información que sean públicos en Inter-net ni tener respuestas triviales de conocer.

C

.

Una vez realizado el almacenamiento de la pregunta/respuesta de verificación, podremos realizar el cambio desde el Portal de contraseñas, apartado “Cambiar Contraseña” o para los usuarios conectados a la Red Corporativa, al hacer login, nos indicará la caducidad y las entradas de gracia restantes.

Página 4

También podremos realizar el cambio por el Portal de Contraseñas. Esto lo podremos rea-lizar en caso de que nos queden entradas de gracia.

El cambio ha sido correcto si los dos iconos de la parte inferior, tras unos instantes parpa-deando, quedan como se muestra en la ilustración 4.

En el caso de que no queden así, deberá ponerse en contacto con el CAU de INPRO. Ilustración 4: Cambio Contraseña en Portal de Contraseñas

C

/ B

.

En caso de olvido de contraseña tendremos que acceder al sistema a través del enlace ¿Se ha olvidado la contraseña? de la entrada inicial al Portal de Contraseñas, siempre que se haya realizado la introducción de la pregunta/respuesta de verificación.

En primer lugar nos solicitará que informemos nuestro nombre de usuario, lo haremos y pulsaremos “Entrada”.

Página 6

A continuación, nos presentará la pregunta secreta introducida anteriormente la primera vez que entramos al sistema, que deberemos responder y pulsar“Enviar”.

A continuación, si hemos respondido a la pregunta correctamente, el sistema nos permiti-rá informar una nueva contraseña para el usuario.

Página 8

Ilustracion 8: Contraseña Olvidada. Proceder cambio. Ilustracion 7: Contraseña Olvidada. Informar Respuesta

Por último recibiremos confirmación del cambio de la contraseña:

En este punto la contraseña se cambiará en todos los sistemas a los que tenga acceso el usuario (Portal Provincial, Acceso a Internet, acceso red corporativa...), y volverá a iniciarse el contador de 90 días hasta la próxima caducidad de la contraseña.

N

C

El sistema de gestión de contraseñas realizará una serie de notificaciones para in-dicarnos y recordarnos el estado de nuestra contraseña.

De este modo recibirá en la cuenta de correo que se notificó para el alta en el Por-tal, (normalmente una cuanta de @dipusevilla.es o cualquier dominio que esté alojado en los Sistemas de Información de INPRO) un correo electrónico que le avisará de la proximi-dad de la caduciproximi-dad de su contraseña.

Este correo electrónico se recibirá 3 veces antes de que sea efectiva, cuando falten 15, 5 y 1 día respectivamente para la caducidad.

Página 10

En caso de no realizar el cambio en ninguno de los tres recordatorios, recibiremos un co-rreo electrónico indicando que nuestra cuenta está “bloqueada”:

C

.

• El usuario recibe un correo electrónico con un enlace notificando el estado de su

contraseña.

◦ Pulsar el enlace del correo electrónico y realizar las tareas antes indicadas.

• Contraseña olvidada / bloqueada.

◦ Ir al Portal Provincial y realizar las tareas antes indicadas.