# Resumen para soporte

## Licenciamiento

#### Fecha de inicio de soporte

<span style="color: rgb(224, 62, 45);">Aún no definido</span>

#### SLA

<span style="color: rgb(224, 62, 45);">Por identificar</span>

#### Plataforma

Soffid cloud.


#### Versión

Soffid 4.

#### Módulos

PAM + AM (MFA).

## Participantes

#### Equipo Soffid

Equipo de soporte.

<table border="1" id="bkmrk-t%C3%A9cnico-comentario-d"><colgroup><col></col><col></col></colgroup><tbody><tr><td>**Técnico**</td><td>**Comentario**</td></tr><tr><td>Daniel Company</td><td>Responsable del canal de soporte</td></tr><tr><td>Monsterrat Prieto </td><td>Responsable del servicio de soporte</td></tr></tbody></table>

Equipo de proyectos.

<table border="1" id="bkmrk-t%C3%A9cnico-comentario-t" style="width: 70.4762%;"><colgroup><col style="width: 19.9662%;"></col><col style="width: 80.0338%;"></col></colgroup><tbody><tr><td>**Técnico**</td><td>**Comentario**</td></tr><tr><td>Joan Català</td><td>Técnico implantador del proyecto</td></tr></tbody></table>

#### Equipo partner

CIES - Seresco.

<table border="1" id="bkmrk-t%C3%A9cnico-correo-comen" style="width: 86.3095%; height: 90.9844px;"><colgroup><col style="width: 25.4254%;"></col><col style="width: 36.7293%;"></col><col style="width: 37.8453%;"></col></colgroup><tbody><tr style="height: 44.3906px;"><td style="height: 44.3906px;">**Técnico**</td><td style="height: 44.3906px;">**Correo**</td><td style="height: 44.3906px;">**Comentario**</td></tr><tr style="height: 46.5938px;"><td style="height: 46.5938px;">Pablo Labrador</td><td style="height: 46.5938px;">pablo.labrador@ciescc.es</td><td style="height: 46.5938px;">Ha participado en la implantación</td></tr></tbody></table>

#### Equipo cliente

Actualmente tenemos contacto directo con el cliente.

<table border="1" id="bkmrk-t%C3%A9cnico-correo-comen-1" style="width: 87.5%;"><colgroup><col style="width: 30.2452%;"></col><col style="width: 29.8341%;"></col><col style="width: 39.7844%;"></col></colgroup><tbody><tr><td>**Técnico**</td><td>**Correo**</td><td>**Comentario**</td></tr><tr><td>Pedro Jesús Rocha Rabanal</td><td>pjrocha@ayto-caceres.es</td><td>Contacto principal</td></tr><tr><td>Jose Antonio Gutiérrez Sansón</td><td>ja.gutierrez@ayto-caceres.es

</td><td>Acompaña a Pedro en las reuniones</td></tr></tbody></table>

## Acceso

#### VPN

No se necesita VPN

#### Entornos

Tienen solo el entorno de **producción**.

#### Acceso web

Soffid producción: [https://caceres.prod.soffid.net/soffid/](https://caceres.prod.soffid.net/soffid/)

#### Acceso ssh

No tenemos acceso directo a ninguna máquina por SSH.

## Implantación

#### Arquitectura

No hay Soffid cloud demo.

Soffid cloud producción:

- Consola + syncserver + store.
- Máquina cliente: syncserverproxy + launcher + VPN (tunel hacia nuestro cloud).

La gente externa no usa VPN. Sinó que se crea un tunel entre nuestro cloud y su proxy para no tener que usar una VPN del cliente o abrir a Internet. Esta solución ha sido implementado por nuestro compañero de sistemas **Sebastià Oliver.**

#### Componentes

No se usa ningún componente adicional.




#### IGA

La fuente autoritativa es un Active Directory. De aquí se recogen todos los usuarios internos y las cuentas para los accesos a las máquinas de dominio.

#### AM

Usan el módulo de **AM**, hay un identity provider de Soffid.

En cuanto al doble factor de autenticación, los internos usan un OTP basado en tiempo para el primer inicio de sesión y luego pueden configurarse un Token FIDO. Pueden elegir entre estos dos métodos.

Los externos sólo hacen uso de un OTP basado en tiempo.

#### PAM

En la infraestructura del Ayuntamiento de Cáceres se ha instalado un syncserver proxy, un launcher y una VPN que crea un túnel para las conexiones externas. Desde ahí se realizan las conexiones PAM.

Se han registrad varias redes en las cuales se han hecho el descubrimiento de los equipos. Para el descubrimiento se han utilizado una cuenta de dominio para aquellas máquinas que requieren cuentas de dominio y una cuenta para algunas Linux dónde se requiere crear una cuenta local para estas máquinas.

#### IRC

No se utiliza ninguna funcionalidad de este módulo.

## Otros

#### Documentación

- No hay nada en Drive.
- No hay nada en owncloud.

#### Actualizaciones

<span style="color: rgb(224, 62, 45);">Por definir</span>

#### Temas a tener en cuenta

Cuando se ha requerido modificar alguna cosa de la máquina donde se encuentra el syncserver proxy, launcher y VPN, se ha realizado una reunión con el implementador del partner y el cliente y estos han compartido pantalla para ir ejecutando con nuestras órdenes.