Sicurezza Icaro

Sicurezza

Utente

Questa FdG gestisce gli Utenti di un Ente, intesi come username, password e ruoli assegnati ai soli Operatori dell'Ente che effettivamente devono utilizzare Icaro. La FdG si richiama dalla voce di menù Sicurezza / Utenti; la pagina iniziale è quella di Visualizzazione e le informazioni presenti sono le seguenti (Modalità di Visualizzazione):

La pagina di Ricerca offre i seguenti filtri di selezione (Modalità di Ricerca):

In Modalità di Creazione è possibile gestire le seguenti informazioni:

Tab "Ruoli"

In questa sezione è necessario definire il Ruolo che l'Utente ha nelle Unità Operative in cui l'Operatore associato è collocato:

Il campo Nome si popola in base ai Ruoli definiti per il Servizio dell'Unità Operativa selezionata. Se l'indicatore Utente collocato è stato valorizzato col valore No, vengono, infine, proposti solamente Ruoli che hanno l'indicatore Per non collocati a Sì.

Accesso Utenti

Questa FdG permette di effettuare il controllo degli accessi degli utenti nell'applicazione (Log degli accessi). La FdG si richiama:

• dalla voce di menù Sicurezza / Accessi utenti;
• attraverso il combo "Vai A" disponibile (se si hanno le autorizzazioni) nella FdG Utenti.

La pagina iniziale, in entrambi i casi, è quella di Ricerca; i filtri di selezione disponibili sono i seguenti (Modalità di Ricerca):

Nel secondo caso, ossia quando si proviene dalla FdG degli Utenti, l'Utente è già impostato:

Anche il campo Periodo ricerca propone per default delle date: nella data "da:" viene riportata la data del primo accesso registrata dall'applicazione, mentre in data "a:" viene proposta la data del giorno (entrambe le date sono comunque modificabili):

Elaborando la Ricerca vengono riportate le seguenti informazioni:

Dove il significato dei campi è il seguente:

• Utente: viene riportato lo Username e la denominazione dell'Utente registrato;
• Servizio: rappresenta il Servizio con cui l'Utente ha eseguito l'accesso a Icaro (Login e Logout);
• Data: riporta giorno e ora del login, Indirizzo IP della macchina da cui si è collegato e alcune Informazioni sul Browser utilizzato per navigare Icaro.

Ovviamente non sono disponibili le Modalità di Inserimento e di Modifica; non è inoltre possibile cancellare alcuna riga della Griglia.

Login e logout

Login

All'apertura di Icaro appare la seguente pagina di login:

Compilare i campi:

• Username: “nome utente” assegnato per collegarsi ad Icaro;
• Password: “password” assegnata per collegarsi ad Icaro (per ogni carattere premuto verrà mostrato un asterisco)

Il pulsante , dopo avere verificato la validità delle credenziali immesse, permette l'accesso al sistema.

I campi Username e Password sono case sensitive: digitare correttamente le lettere maiuscole e minuscole. Nel rispetto della legge sulla privacy, il sistema è configurabile in modo che:

• al primo accesso l’utente cambi la password assegnata;
• la Password abbia una lunghezza minima di 8 caratteri;
• la Password sia cambiata almeno ogni tre mesi;
• la nuova Password sia diversa dalla vecchia;
• la Password sia diversa dallo Username;
• il sistema disattiva automaticamente l’accesso agli utenti che non si collegano per almeno sei mesi.

L'installazione è configurata in modo tale che dopo 30 minuti di inattività il sistema, in maniera del tutto trasparente all'utente, si scollega, o in termini più tecnici scade la sessione di lavoro. Questo significa che per riprendere il lavoro è necessario rifare il login. Tale scelta è stata adottata sia per limitare il carico del Server su cui è installata l'applicazione, sia per evitare che qualcuno non autorizzato acceda ad un PC eventualmente incustodito.

Logout

Per chiudere il programma è sufficiente effettuare il logout tramite il pulsante rosso File:Voci49.png

In questo modo vengono chiuse tutte le eventualmente funzioni ancora aperte e viene riproposta la pagina di Login, mediante la quale è possibile riaccedere all'applicazione dopo essersi nuovamente autenticati.

Operatore Abilitato e di Riferimento

Nelle FdG utilizzate per gestire l'iter di un Servizio è obbligatorio definire chi è l'Operatore Abilitato, l'Operatore di Riferimento e le UO in cui lavorano. Ad esempio queste informazioni sono richieste in Segnalazione, Domanda, PIC, Intervento, ..., mentre non sono di alcuna importanza per le FdG che trattano i Soggetti (anagrafica, Nuclei, Operatori, ...), oppure per le Tabelle. L'Operatore di Riferimento definisce quale è l'operatore referente del caso e la UO per cui sta lavorando; nella quotidianità tale operatore non è detto che abbia anche il compito/le competenze di inserire direttamente nell'applicativo il proprio lavoro, per cui si è definita la figura dell’Operatore Abilitato, ovvero l'operatore che inserisce nel sistema le informazioni, specificando la UO di lavoro. Ovviamente i due operatori possono anche coincidere.

• Operatore di Riferimento: operatore referente del caso;
• UO dell'Operatore di Riferimento: identifica il Servizio "proprietario" della FdG;
• Operatore Abilitato: operatore che inserisce nel sistema le informazioni (non è detto che coincida con l'Operatore di Riferimento);
• UO dell'Operatore Abilitato: detta le regole per gestire le Autorizzazioni delle varie FdG.

Ruoli

La FdG si richiama dalla voce di menù Sicurezza / Ruoli; la pagina iniziale è quella di visualizzazione e le informazioni gestite sono le seguenti (Modalità di Visualizzazione):

La pagina di Ricerca offre i seguenti filtri di selezione (Modalità di Ricerca):

In Modalità di Creazione è possibile gestire le seguenti informazioni:

Se l'indicatore Per non collocati viene valorizzato col valore Sì, il Ruolo corrente può essere associato solamente ad Utenti che sono stati battezzati con Utente collocato a No.

Tab "Autorizzazioni"

In questa sezione è necessario definire le Autorizzazioni di un Ruolo, intese come FdG che un Utente può gestire sulla base del Ruolo che gli è stato associato; in particolare è necessario definire per ogni Funzione il tipo di Azione permesso (Creare, Ricercare, Modificare e Cancellare) e il corrispondente Livello di Visibilità (possibilità di gestire i dati del solo Servizio, dell'Ente di appartenenza oppure Tutti, cioè non avere alcuna restrizione). Le informazioni da gestire sono le seguenti:

Nel campo Funzioni sono riportate tutte le FdG disponibili in Icaro; i Livelli Visibilità di ogni Azione (Ricerca, Creazione, Modifica, Cancellazione) vengono proposti in base alla Funzione selezionata. Per la Funzione Rinnovo Tariffa Utente sono consentite solamente ricerca e creazione.