Recomendaciones e información para el requisito 7

• WebFOCUS Managed Reporting y Business Intelligence Portal incorporan una seguridad basada en roles, junto con privilegios opcionales utilizados para el control de acceso.
• Puede integrar el control de acceso de usuarios con el Servidor de informes WebFOCUS, por medio de la seguridad basada en roles de Managed Reporting, utilizando un esquema de autenticación compartido. Para más información, consulte Autenticación.
• En función de sus necesidades, puede incluir la seguridad a nivel de filas y columnas de WebFOCUS. Para más información, consulte Memorando técnico 4694: Seguridad de filas y columnas WebFOCUS.

Recomendaciones e información para el requisito 8

• Debe configurar WebFOCUS para que restrinja los inicios de sesión múltiples de un mismo usuario. Para ello, establezca la propiedad IBI_Multiple_Logins_Per_User en Falso, en la Consola de administración.
• Las contraseñas de los usuarios de WebFOCUS Managed Reporting se almacenan en un salted hash SHA-512 iterativo.
• Las contraseñas de las cuentas de servicio WebFOCUS están protegidas con el cifrado WebFOCUS o AES128, o AES256, con una clave proporcionada interna o externamente.
• Las contraseñas de las cuentas de servicio del Servidor de informes WebFOCUS están protegidas con el cifrado AES128 o AES256.
• Puede usar los escapes de WebFOCUS para un cifrado personalizado, cuando los métodos predefinidos resulten insuficientes. Para más información, consulte Características de cifrado WebFOCUS.
• Las directivas de contraseña de PCI DSS pueden implementarse de las siguientes maneras:
  • Activando las directivas de cuenta en la Consola de administración.
  • Puede configurar WebFOCUS para que delegue la seguridad en proveedores de seguridad de terceros, como Microsoft Active Directory, LDAP, Tivoli Access Manager o CA SiteMinder, entre otros.
• El acceso de usuarios públicos a la información de titulares de tarjetas de pago debe estar restringido.
• Puede configurar WebFOCUS para que controle los tiempos de espera de sesión, limitando el tiempo que los usuarios pueden permanecer en estado activo, durante el uso de estos componentes:
  • Global.
    • Actualice el archivo unidad:\ibi\WebFOCUS81\webapps\webfocus\WEB-INF\web.xml del siguiente modo:

      <session-config>
      <session-timeout>15</session-timeout>
      </session-config>

  • Business Intelligence Dashboard.
    • Actualice el archivo unidad:\ibi\WebFOCUS81\worp\conf\bid-config.xml file para imponer el uso de credenciales de inicio de sesión único por usuario:

      <internal-var name="allowOnlyOneUserWithSameId" value="true"/> 

• Las aplicaciones WebFOCUS autentican todo el acceso a bases de datos, mediante los siguientes mecanismos:
  • Pass-through de contraseña
  • Explícita
  • Fiable
• Para la generación de informes ad hoc o compartidos, el cliente debe asegurarse de que se encuentren establecidos los controles y permisos adecuados.

Los requisitos no afectan a WebFOCUS.