Gestione degli accessi. Le amministrazioni devono provvedere, tramite le proprie infrastrutture di gestione degli accessi, all’autorizzazione delle richieste di servizio, sia nei confronti dell’entità richiedente (amministrazione, erogatore di pubblici servizi) che, eventualmente, nei confronti del soggetto operante la richiesta per conto dell’entità stessa. Il controllo degli accessi verrà realizzato mediante l’infrastruttura aziendale.
Gestione degli accessi. II sistema deve garantire l'accesso secondo profili differenziati (identificati da username e password). Ad ogni profilo dovranno essere associati diritti di accesso/visualizzazione e modifica dei dati/parametri congruenti con la definizione del profilo stesso e dei relativi privilegi. Inoltre dovrà essere prevista la presenza di un profilo "Amministratore" con la possibilità di aggiungere/creare nuovi profili e modificare i privilegi/funzioni associate a ciascun profilo.
Gestione degli accessi. La committenza intende utilizzare il nuovo sistema di identity management regionale (IDM-Ras) come componente infrastrutturale per la gestione delle identità degli utenti aventi accesso al sistema. Pertanto, per quanto necessario, l'applicativo fornito dovrà integrarsi con l'IDM-Ras e gestire autonomamente solamente le funzionalità di autorizzazione.
Gestione degli accessi. Lo Sviluppatore deve assegnare un ID univoco a ogni persona che acceda da computer a Informazioni Amazon. Lo Sviluppatore non deve creare o utilizzare credenziali di accesso o account utente generici, condivisi o predefiniti. Lo Sviluppatore deve implementare meccanismi di riferimento per garantire che in ogni momento solo gli account utente richiesti accedano a Informazioni Amazon. Lo Sviluppatore deve rivedere su base regolare (almeno trimestralmente) l'elenco di persone e servizi con accesso a Informazioni Amazon e rimuovere gli account che non richiedono più l'accesso. Lo Sviluppatore deve impedire ai propri dipendenti di archiviare i dati di Amazon sui dispositivi personali. Lo Sviluppatore mantiene e applica il "blocco dell'account" rilevando modelli di utilizzo anomali e tentativi di accesso e disabilitando gli account con accesso alle Informazioni Amazon, se necessario.
Gestione degli accessi. L’aggiudicatario dovrà produrre un sistema di gestione degli accessi che includa le funzionalità richieste al paragrafo 2.4 e che sarà integrato nel portale di accesso aggregatore dei contenuti a cura dell’Amministrazione regionale. Il sistema di gestione degli accessi dovrà essere realizzato in modo da consentire all’Amministrazione regionale la piena modificabilità delle componenti e delle funzionalità di seguito richieste. Il sistema di gestione sarà costituito da due componenti principali: il front-office, mediante il quale gli utenti possono svolgere tutte le attività di auto-assistenza e auto-gestione, e il back- office, dedicato alle attività di helpdesk, monitoraggio e amministrazione. Le funzionalità minime del front-office sono di seguito specificate: - procedure di registrazione online (solo per non autenticati); - guida alla registrazione (solo per non autenticati); - procedura recupero password (solo per non autenticati); - procedura di reimpostazione della password (solo per autenticati); - procedura di login (solo per non autenticati); - visualizzazione profilo personale e modifica dati profilo (solo per autenticati); - visualizzazione del log di traffico e delle sessioni di collegamento (solo per autenticati); - visualizzazione dati di consumo, con le seguenti informazioni minime: minuti residui di traffico per giorno e minuti di traffico utilizzati per giorno, KB residui per il giorno e KB utilizzati totali (in ragione delle limitazioni imposte su base hotspot e gruppo d’utenza), data dell’ultimo accesso. Tutte le funzionalità sopra descritte dovranno essere accessibili mediante collegamento diretto a un URL specifico per la funzionalità. La componente di backoffice dovrà consentire la gestione delle utenze da parte di tre tipologie di operatori: operatore addetto alla registrazione utente, operatore helpdesk, amministratore utenti. Le funzionalità minime per l’operatore addetto alla registrazione utente sono: - procedura di registrazione mediante operatore con possibilità di allegazione della scansione del documento d’identità; - ricerca utente su base nome, cognome e documento d’identità e visualizzazione dei seguenti dettagli: stato (utente attivo/non attivo), data e ora di registrazione, data e ora di attivazione, data e ora di ultimo accesso. Le funzionalità minime per l’operatore helpdesk sono: - ricerca utente su base dati di profilo e visualizzazione dei seguenti dettagli minimi: dettagli profilo, data e ora di registrazione, modal...
Gestione degli accessi. Una volta attivate le credenziali, il minore è autonomo nell’effettuare i login presso i Service Provider che hanno abilitato l’accesso per questa categoria di utenti. Sono i Service provider a stabilire: - Se sia necessaria l’autorizzazione preventiva all’accesso del genitore o tutore; - l’ambito di trattamento dei dati del minore; - Il range di età a cui è destinato il servizio, inibendo l’autenticazione nel caso risulti tentare l’accesso un minorenne in età non compresa.