Bones pràctiques d'ús del compte d'usuari corporatiu

El Servei d'Informàtica de la Universitat Jaume I és el servei encarregat de proporcionar suport a les noves tecnologies de la informació i de les telecomunicacions a tota la comunitat universitària (PAS, PDI, Convidats i estudiantat), atenent a criteris de disponibilitat i rendiment. La utilització d'aquests recursos per personal aliè a la Universitat es preveu en el marc d'acords específics.

La Universitat Jaume I de Castelló ha establert unes normes d'ús dels mitjans informàtics i es poden consultar en aquest enllaç.

Seguint les recomanacions de les auditories de seguretat que es duen a terme anualment i la normativa pel que fa a la gestió de la seguretat de la informació, s'han establert les polítiques que es detallen en els següents apartats.

Claus d'accés

CARACTERÍSTIQUES	ÀMBIT
	COMPTE CORPORATIU d'usuari		BASE DE DADES ORACLE	DOMINI _{(associada al compte d'usuari)}
	PAS - PDI - GUEST	Estudiantat	Explotació	Explotació
Longitud mínima _{(Nº mínim que ha de tenir la clau d'accés)}	8	8	8	-
Longitud màxima _{(Nº màxim que pot tenir la clau d'accés)}	128	128	128	-
No reutilitzar últimes _{(Nº de claus d'accés que recorda el sistema <incloent l'actual> i per tant no poden usar-se)}	3	3	3	-
Caràcters diferents mínims _{(Nº mínim de caràcters diferents que ha de tenir la nova clau respecte a l'actual)}	3	3	3	-
Caràcters alfabètics mínims _{(Nº mínim de caràcters alfabètics que ha de tenir la clau d'accés)}	-	-	-	-
Mínim altres caràcters _{(Mínim de caràcters no alfabètics que ha de tenir la clau d'accés)}	-	-	-	-
Ús lletres, nombres i altres _{(La clau ha de contenir almenys una lletra majúscula, una minúscula i un número; és convenient, a més, un caràcter que no sigue lletra ni número <signe puntuació, etc>)}	Mínim: una lletra majúscula, una minúscula i un número.	Mínim: una lletra majúscula, una minúscula i un número.	Mínim: una lletra majúscula, una minúscula i un número.	-
Número màxim de repeticions _{(Nº màxim de vegades que es pot repetir un caràcter)}	-	-	-	-

Validesa de la clau (dies) _{(Transcorregut un temps des de l'últim canvi, serà necessari canviar-la de nou)}	90	270	90	-
Avís abans de la caducitat (dies) _{(Temps durant el qual el sistema avisa de la proximitat de la caducitat de la clau d'accés abans de produir-se)}	14	14	14	-
Temps màxim per a canvis (dies) _{(Un vegada expirada, temps per fer el canvi des del SSO abans del bloqueig)}	40	120	40	-
Temps mínim entre canvis (dies) _{(Si cal forçar un canvi de clau abans del permès, contacta amb el Centre d'Atenció a Usuaris, CAU - 964 38 7400)}	7	7	7	-

Bloqueig per errors d'accés _{(Nº accessos erronis consecutius per bloquejar el compte d'usuari UJI)}	Sí	Sí	Sí	Sí
Temps d'errors d'accés limitat _{(Es consideren 'accessos erronis consecutius', tots aquells que es duen a terme en un temps determinat (hores), una vegada transcorregut aquest temps, el número d'accessos erronis torna a zero)}	No	No	No	Sí
Desbloqueig automàtic (hores) ^{(Reactivació automàtica, després d'un temps prudencial, d'un compte bloquejat per accessos erronis)}	Sí	Sí	Si	Sí
Màxim d'inactivitat interactiva (hores) ^{(Temps límit d'inactivitat interactiva abans de tancar-se la sessió)}	36	36	4	-
Informació última connexió _{(En iniciar una sessió interactiva, el sistema informa de data i hora de l'última connexió, així com la màquina des de la qual es va dur a terme)}	Sí	Sí	No	No
Informació indirecta a les darrers autenticacions exitoses amb usuari/clau _{S'accedix via el SSO (https://xmlrpc.uji.es/lsmSSO-83/lsmanage.php#), Opcions/Consultar últims accessos i podem elegir diferents criteris de selecció de les IP des de les que s'ha accedit i serveis accedits.}	SSO/web VPN	SSO/web VPN	No	Sí

Política de les claus d'accés

Bones pràctiques d'ús del compte d'usuari corporatiu

Claus d'accés