# Resumen para soporte

## Licencia de soporte 

Por definir

## Equipo Soffid

<table border="1" id="bkmrk-t%C3%A9cnico-comentario-d" style="border-collapse: collapse; width: 100%;"><colgroup><col style="width: 49.881%;"></col><col style="width: 49.881%;"></col></colgroup><tbody><tr><td>**Técnico**</td><td>Comentario</td></tr><tr><td>David Gómez</td><td>Técnico implantador del proyecto</td></tr><tr><td>Luís Aleñar</td><td>Ha participado en la supervisión del proyecto</td></tr></tbody></table>

## Equipo partner

Abast

<table border="1" id="bkmrk-t%C3%A9cnico-contacto-com" style="border-collapse: collapse; width: 100%; height: 180.261px;"><colgroup><col style="width: 26.3444%;"></col><col style="width: 24.339%;"></col><col style="width: 49.3299%;"></col></colgroup><tbody><tr style="height: 29.8785px;"><td style="height: 29.8785px;">**Técnico**</td><td style="height: 29.8785px;">**Contacto**</td><td style="height: 29.8785px;">**Comentario**</td></tr><tr style="height: 29.8785px;"><td style="height: 29.8785px;">Raul Portillo Piris</td><td style="height: 29.8785px;">rportillo@abast.es</td><td style="height: 29.8785px;">Ha participado en la implantación</td></tr><tr style="height: 30.8681px;"><td style="height: 30.8681px;">Miguel Borque Gonzalez</td><td style="height: 30.8681px;">mborque@abast.es</td><td style="height: 30.8681px;">Ha participado en la implantación</td></tr><tr style="height: 29.8785px;"><td style="height: 29.8785px;">Emilio Torrecilla</td><td style="height: 29.8785px;">etorrecilla@abast.es</td><td style="height: 29.8785px;">Ha participado en la implantación</td></tr><tr style="height: 29.8785px;"><td style="height: 29.8785px;">Adrian Corrales Velasco</td><td style="height: 29.8785px;">acorrales@abast.es</td><td style="height: 29.8785px;">Ha participado en la implantación</td></tr><tr style="height: 29.8785px;"><td style="height: 29.8785px;">Xavier Montero Barrio</td><td style="height: 29.8785px;">xmontero@abast.es</td><td style="height: 29.8785px;">Respoble de equipo</td></tr></tbody></table>

## Equipo cliente

<table border="1" id="bkmrk-t%C3%A9cnico-contacto-com-1" style="border-collapse: collapse; width: 100%; height: 119.514px;"><colgroup><col style="width: 22.8874%;"></col><col style="width: 24.558%;"></col><col style="width: 52.5678%;"></col></colgroup><tbody><tr style="height: 29.8785px;"><td style="height: 29.8785px;">**Técnico**</td><td style="height: 29.8785px;">**Contacto**</td><td style="height: 29.8785px;">**Comentario**</td></tr><tr style="height: 29.8785px;"><td style="height: 29.8785px;">Daniel Torroba</td><td style="height: 29.8785px;">dtorroba@grupoifa.es</td><td style="height: 29.8785px;">Jefe de infraestructura y ciber. Contacto directo en el proyecto</td></tr><tr style="height: 29.8785px;"><td style="height: 29.8785px;">Daniel López</td><td style="height: 29.8785px;">dlopez@grupoifa.es</td><td style="height: 29.8785px;">Ha participado en las reuniones, ayudando a Daniel Torroba</td></tr><tr style="height: 29.8785px;"><td style="height: 29.8785px;">Lola Mozas</td><td style="height: 29.8785px;">Lmozas@grupoifa.es</td><td style="height: 29.8785px;">Responsable infraestructuras e IT, seguimiento proyecto, implantación y tiempos.</td></tr></tbody></table>

## VPN

Para acceder al servidor de PAM del cliente donde está intalado en Launcher y el Syncserver proxy, se accede mediante VPN.

La IP del servidor de PAM es la 10.20.20.100 (pam01) y el usuario es admsoffid (credenciales guardadas en el Password Vault de Soffid).

Se necesita instalar Forticlient.

Configuración de la coneión VPN de IFA:

- Nombre de conexión: VPN SSL.
- <span lang="EN-US">Remote Gateway: [acceso.grupoifa.es](http://acceso.grupoifa.es/)</span>
- <span lang="EN-US">Puerto: 4434</span>
- Habilitar inicio de sesión SSO

[![image004.png](https://bookstack.soffid.com/uploads/images/gallery/2026-07/scaled-1680-/jsRNFB8UJcIDPpRg-image004.png)](https://bookstack.soffid.com/uploads/images/gallery/2026-07/jsRNFB8UJcIDPpRg-image004.png)

Para conectar, cuando pida login, es con usuario y contraseña de Soffid. Hay que solicitar a Daniel Torroba (Grupo IFA) acceso previamente. Desmarcar la opción de usar el navegador externo

## Acceso

Acceso vía cloud: [https://ifa.prod.soffid.net](https://ifa.prod.soffid.net)

Los usuarios/contraseñas están en el [Password vault](https://iam3.soffid.com/soffid/resource/account/vault.zul)

## Versión

Soffid 4 (cloud).

## Módulos

PAM + AM.

## Arquitectura

Es cloud.

### Fuente autoritativa

La fuente autoritativa es un Active DIrectory. Solo se realiza la carga autoritativa y reconcilación de las cuentas que están en a OU=SSO\_Soffid.

Se ha programado que cada hora se realice una carga autoritativa, reconciliación. En la reconciliación, mediante un script, se vinculan automáticamente las cuentas AD con las identidades (mismo nombre de usuario y nombre de cuenta).

### PAM

En la infraestructura de Grupo IFA (máquina pam01) se ha instalado un syncserver y un launcher. Desde ahi se realizan las conexiones PAM (rdp, ssh y consolas web).

Se han registrado varias redes en las cuales se ha hecho el descubirmiento (Network discovery) de los equipos. Para el descubirmiento se ha utilizado una cuenta de dominio (grupoifa\\soffidAdmin) para el descubirmiento de las máquinas Windows; y para los equipos fuera de dominio (linux y redhat) se han utilizado cuentas locales con permisos de administrador (creadas por grupo IFA).

### AM

Hay un idp Soffid y un idp externo (Entra ID)

Tienen un idp externo de Entra ID donde hacen login. Los usuarios internos de IFA inician sesión desde su EntraID solamente. Mientras que los externos (Abast se consideran externos) entran mediante usuario, contraseña y OTP como segundo factor.

En el idp está configurado el perfil de ESSO para aplicar doble factor..

## Documentación adicional

Por definir.

## Otros

Por definir.