# Template - Resumen para soporte

## Licenciamiento

#### Fecha de inicio de soporte

<span style="color: rgb(224, 62, 45);">Está previsto para finales de julio de 2026.</span>

<span style="color: rgb(0, 0, 0);">Cliente en producción desde hace años.</span>

#### SLA

Soporte 24x7.

Soporte 8x5.

#### Plataforma

Soffid cloud.

Soffid on premise instalación.

Soffid on premise docker.

Soffid on premise docker compose.

Soffid on premise docker compose + swarm.

Soffid on premise cloud kubernetes.

Soffid on premise cloud openshit.

#### Versión

Soffid 3.


Soffid 4.

#### Módulos

IGA + AM + PAM + IRC.

## Participantes

#### Equipo Soffid

Equipo de soporte.

<table border="1" id="bkmrk-t%C3%A9cnico-comentario-d" style="border-collapse: collapse; width: 100%; height: 90.1173px;"><colgroup><col style="width: 49.881%;"></col><col style="width: 49.881%;"></col></colgroup><tbody><tr style="height: 30.0391px;"><td style="height: 30.0391px;">**Técnico**</td><td style="height: 30.0391px;">**Comentario**</td></tr><tr style="height: 30.0391px;"><td style="height: 30.0391px;">Daniel Company</td><td style="height: 30.0391px;">Responsable del canal de soporte</td></tr><tr style="height: 30.0391px;"><td style="height: 30.0391px;">Monsterrat Prieto </td><td style="height: 30.0391px;">Responsable del servicio de soporte</td></tr></tbody></table>

Equipo de proyectos.

<table border="1" id="bkmrk-t%C3%A9cnico-comentario-d-1" style="border-collapse: collapse; width: 100%; height: 90.1173px;"><colgroup><col style="width: 49.881%;"></col><col style="width: 49.881%;"></col></colgroup><tbody><tr style="height: 30.0391px;"><td style="height: 30.0391px;">**Técnico**</td><td style="height: 30.0391px;">**Comentario**</td></tr><tr style="height: 30.0391px;"><td style="height: 30.0391px;">Nombre técnico 1

</td><td style="height: 30.0391px;">Técnico implantador del proyecto</td></tr><tr><td>Nombre técnico 2

</td><td>Técnico que ha participado en algunas tareas</td></tr><tr style="height: 30.0391px;"><td style="height: 30.0391px;">Nombre responsable</td><td style="height: 30.0391px;">Ha participado en la supervisión del proyecto</td></tr></tbody></table>

#### Equipo partner

No hay partner.

El partner es **Partner**.

Todas las operativas las realiza el partner.

El parner no ejecuta ninguna operativa.

<table border="1" id="bkmrk-t%C3%A9cnico-contacto-com" style="border-collapse: collapse; width: 100%; height: 120.977px;"><colgroup><col style="width: 24.9154%;"></col><col style="width: 25.0399%;"></col><col style="width: 50.0745%;"></col></colgroup><tbody><tr style="height: 30.0391px;"><td style="height: 30.0391px;">**Técnico**</td><td style="height: 30.0391px;">**Contacto**</td><td style="height: 30.0391px;">**Comentario**</td></tr><tr style="height: 30.0391px;"><td style="height: 30.0391px;">Partner técnico 1</td><td style="height: 30.0391px;">111@partner.com</td><td style="height: 30.0391px;">Ha participado en la implantación, técnico más proactivo</td></tr><tr style="height: 30.8594px;"><td style="height: 30.8594px;">Partner técnico 2</td><td style="height: 30.8594px;">222@partner.com</td><td style="height: 30.8594px;">Ha participado en la implantación</td></tr><tr style="height: 30.0391px;"><td style="height: 30.0391px;">Partner responsable</td><td style="height: 30.0391px;">333@partner.com</td><td style="height: 30.0391px;">Responsable de equipo</td></tr></tbody></table>

#### Equipo cliente

<table border="1" id="bkmrk-t%C3%A9cnico-contacto-com-1" style="border-collapse: collapse; width: 100%; height: 137.774px;"><colgroup><col style="width: 24.6769%;"></col><col style="width: 25.3976%;"></col><col style="width: 49.9553%;"></col></colgroup><tbody><tr style="height: 30.0391px;"><td style="height: 30.0391px;">**Técnico**</td><td style="height: 30.0391px;">**Contacto**</td><td style="height: 30.0391px;">**Comentario**</td></tr><tr style="height: 30.0391px;"><td style="height: 30.0391px;">Cliente técnico 1</td><td style="height: 30.0391px;">111@cliente.com</td><td style="height: 30.0391px;">Jefe de infraestructura y ciber. Contacto directo en el proyecto</td></tr><tr style="height: 30.8594px;"><td style="height: 30.8594px;">Cliente técnico 2</td><td style="height: 30.8594px;">222@cliente.com</td><td style="height: 30.8594px;">Ha participado en las reuniones, ayudando a Daniel Torroba</td></tr><tr style="height: 46.8359px;"><td style="height: 46.8359px;">Cliente responsable</td><td style="height: 46.8359px;">333@cliente.com</td><td style="height: 46.8359px;">Responsable infraestructuras e IT, seguimiento proyecto, implantación y tiempos.</td></tr></tbody></table>

## Acceso

#### VPN

Para acceder a su sistema tenemos que conectarnos por VPN, documentado en el siguiente <span style="color: rgb(224, 62, 45);">enlace</span>.

#### Entornos

Tienen solo el entorno de **producción**.

Hay tres entornos: **DES**, **PRE** y **PROD**.

#### Acceso web

Consola en on premise (requiere VPN): <span style="color: rgb(224, 62, 45);">URL</span>

Consola en Soffid cloud: <span style="color: rgb(224, 62, 45);">URL</span>

Los usuarios/contraseñas están en el [Password vault](https://iam3.soffid.com/soffid/resource/account/vault.zul)

#### Acceso ssh

Como es un proyecto cloud, tienen una máquina jump server que tiene los siguientes componentes instalados:

- Sync server proxy (docker)
- PAM launcher (docker compose)

Para acceder a la máquina, <span style="color: rgb(224, 62, 45);">primero hay que conectarse por VPN </span>y luego ejecutar:

```
ssh usuario@ip-maquina
```

Los usuarios/contraseñas están en el [Password vault](https://iam3.soffid.com/soffid/resource/account/vault.zul)



## Implantación


#### Arquitectura

No hay Soffid cloud demo.

Soffid cloud producción:

- Consola + syncserver + store.
- Máquina cliente: syncserverproxy + launcher.

La instalación se realizó sobre la máquina **10.7.254.200**.

La instalación está realizado en docker compose, aquí los comandos para verificar los contenedores.

```
cd /opt/soffid
docker compose ps
```

Los componentes instalados.

- Traefik -<span style="color: rgb(0, 0, 0);">&gt; los usan para exponer la Consola 8080 como cie.automotive.com 443</span>
- Consola
- Syncserver principal
- <span style="color: rgb(0, 0, 0);">Soffid LDAP</span>

#### Componentes

Tienen el componente **LDAP de Soffid** instalado y tienen varias aplicaciones que autentican sobre él.

También tiene el **sincronizador de contraseñas** instalado en los domain controllers.

#### IGA

La fuente autoritativa es un Active DIrectory. Solo se realiza la carga autoritativa y reconcilación de las cuentas que están en el grupo **SSO\_Soffid**, y cuentas administradores de los grupos **Admins\_IFA** y el grupo **Admins\_Abast**.

<span style="color: rgb(224, 62, 45);">Añadir pantallazo?</span>

Se ha programado que cada hora se realice una carga autoritativa y reconciliación. Hay script de entrada que filtran por grupos y se vinculan identidades con cuentas (mismo nombre de usuario y nombre de cuenta).

<span style="color: rgb(224, 62, 45);">Añadir pantallazo?</span>

#### AM

Hay un idp Soffid y un idp externo (Entra ID).

Tienen un idp externo de Entra ID donde hacen login. Los usuarios internos de IFA inician sesión desde su EntraID solamente. Mientras que los externos (Abast se consideran externos) entran mediante usuario, contraseña y OTP como segundo factor.

<span style="color: rgb(0, 0, 0);">Se ha incluido el componente ESSO en el proyecto </span><span style="color: rgb(224, 62, 45);"><span style="color: rgb(0, 0, 0);">En el idp está configurado el perfil de ESSO para aplicar doble factor. </span>Esta característica está aun pendiente de realizarse.</span>

#### PAM

En la infraestructura de Grupo IFA (máquina pam01) se ha instalado un syncserver y un launcher. Desde ahi se realizan las conexiones PAM (rdp, ssh y consolas web).

Se han registrado varias redes en las cuales se ha hecho el descubirmiento (Network discovery) de los equipos. Para el descubirmiento se ha utilizado una cuenta de dominio (grupoifa\\soffidAdmin) para el descubirmiento de las máquinas Windows; y para los equipos fuera de dominio (linux y redhat) se han utilizado cuentas locales con permisos de administrador (creadas por grupo IFA).

#### IRC

No se utiliza ninguna funcionalidad de este módulo.

## Otros

#### Documentación

<span style="color: rgb(0, 0, 0);">No hay nada en Drive. <span style="color: rgb(224, 62, 45);">Solo se está trabjando en un manual de configuración PAM, cuando esté listo se subirá al Drive.</span></span>

<span style="color: rgb(0, 0, 0);">No hay nada en owncloud.</span>

#### Actualizaciones

La **Consola** y el **Syncserver** los actualizaremos mediente **docker compose** actualizando la versión en el **docker-compose.yaml**.

<span style="color: rgb(224, 62, 45);">¿Cómo actualizamos el Soffid LDAP?</span>

#### Temas a tener en cuenta

- Actualmente no hay **bolsa de horas** contratada, todo se hace a través de soporte.
- Sobre IGA, a los **ADs** no sincronizamos nada, solo recuperamos información.
- Los usuarios del **Soffid LDAP** los gestiona Soffid: creación , actualización, cambio de contraseña, etc.
- El los agentes de AD tienen scripts para **vincular** las identidades.
- En los windows realizan **elevación de permisos** con usuarios adm que tienen asociados en Soffid como cuentas compartidas.