Acceso concedido: Equilibrando la autoridad del usuario y la seguridad en las pizarras BenQ.
  • BenQ

Tener pizarras BenQ en la escuela es extremadamente útil para las lecciones, ya que permiten que tanto los profesores como los estudiantes utilicen muchas herramientas y funciones interactivas. Pero dado que estas pizarras suelen ser instalaciones permanentes en el aula, cualquiera puede entrar fácilmente en una sala y usarlas libremente. Esto plantea una pregunta importante relacionada con la seguridad: ¿Cuánta autoridad debería otorgar a cada usuario?

 

La respuesta realmente depende de la estrategia de seguridad de su escuela. Si su escuela es lo suficientemente pequeña y es fácil controlar cómo los estudiantes utilizan la pizarra, entonces simplemente tener pautas de uso podría ser suficiente. Pero si sus pizarras se encuentran en entornos donde los invitados pueden entrar en cualquier momento, podría estar abriendo su escuela a posibles riesgos de seguridad de datos.

 

Afortunadamente, las pizarras BenQ cuentan con características de seguridad que le permiten imponer controles de acceso más estrictos.

Portales de gestión de cuentas y configuraciones de acceso.

El sistema de gestión de cuentas de BenQ (AMS) está principalmente destinado a los profesores. AMS es una plataforma en línea que pueden utilizar para iniciar sesión en sus pizarras, personalizar sus pantallas de inicio, marcar páginas web y, lo más importante, vincular su cuenta de almacenamiento en la nube para acceder fácilmente a sus archivos de lecciones. Los administradores también pueden utilizar AMS para asignar roles a cada usuario. Discutiremos esto con más detalle a continuación.

Por otro lado, también tienes la plataforma de Gestión de identidad y acceso de BenQ (IAM), que está diseñada para los administradores de TI. IAM es una consola de gestión basada en la nube que permite a los administradores aplicar controles de acceso a sus pizarras BenQ. Pueden agregar y eliminar fácilmente usuarios autorizados (ya sea de forma manual o sincronizando con el directorio de la escuela) y asignarles roles específicos.

 

 

¿Qué roles puedes asignar a los usuarios de BenQ Board?

A continuación se encuentra la lista de roles de usuario diferentes. Pero antes de llegar a eso, primero debemos hablar de tres configuraciones que afectan el nivel de acceso que tienen estos usuarios en el BenQ Board.

1. ¿Está AMS habilitado?

Cuando configuran sus pizarras, los administradores de IT tienen la opción de habilitar o deshabilitar el servicio AMS para sus pantallas interactivas BenQ. Sin AMS, todos tendrán el mismo nivel de privilegios y acceso que un administrador. Esto puede funcionar para escuelas muy pequeñas con solo unas pocas pantallas interactivas BenQ , donde los profesores pueden aplicar fácilmente las pautas de uso y supervisar quién puede acceder a sus pizarras en cualquier momento. Pero para escuelas más grandes, recomendamos encarecidamente habilitar el servicio para tener un mejor control y seguridad.

Cómo habilitar AMS

1. En la esquina inferior izquierda de la pantalla, toca "Usuario".

2. Habilita el Servicio AMS.

3. Ingresa la contraseña del administrador local y luego toca "Iniciar sesión".

2. ¿Está el modo de autentificación habilitado?

El modo de autenticación es una configuración especial que los administradores pueden encontrar en AMS. Cuando se activa este modo, requiere que todos inicien sesión con una cuenta de usuario registrada en IAM antes de poder utilizar la BenQ Board o acceder a cualquiera de sus funciones.

Como habilitar el modo de autentificación 

1. Inicia sesión en https://ams.benq.com.

2. Ve a Administración de Equipos.

3. Selecciona un dispositivo.

4. Haz clic en Configurar información del equipo.

5. Habilita el modo de autenticación.

3. ¿Se les asignan roles especiales a los usuarios?

Los administradores de IT pueden ir a la consola de AMS de su escuela y asignar un rol especial (Usuario restringido o Administrador) a un usuario individual o a grupos de usuarios. Cuando alguien se convierte en un usuario restringido, solo podrán modificar las configuraciones más básicas de la pantalla táctil interactiva BenQ, como el brillo de la pantalla y el control de volumen. No podrán modificar las configuraciones críticas del dispositivo, que generalmente están reservadas para aquellos que tienen asignado el rol de administrador.

Cómo asignar roles

1. Inicia sesión en https://iam.benq.com.

2. Ve a Cuentas.

3. Selecciona un usuario.

4. Haz clic en Editar permisos de servicio.

5. Para AMS, selecciona un rol.

Aquí tienes un resumen de todos los roles de usuario:

Rol usuario

Servicio AMS 

Usuario público

Si AMS está desactivado en la pizarra, no puedes asignar ninguno de los roles que se enumeran a continuación. La pizarra es esencialmente de uso público, y todos los usuarios se consideran usuarios públicos y tienen privilegios de administrador.

Desactivado

Usuario invitado

Un usuario invitado es cualquier persona que no tiene una cuenta de usuario registrada en IAM.

Habilitado

Administrador

Este rol se asigna a las personas encargadas de gestionar sus pantallas táctiles interactivas BenQ. Tienen acceso a todas las configuraciones de la lista de dispositivos y usuarios.

Habilitado

Usuario identificado

Cualquier usuario con una cuenta registrada en IAM se considera un usuario autenticado.

Habilitado

Usuario restringido

Cualquier usuario con una cuenta registrada en IAM se considera un usuario autenticado.

Habilitado

¿Qué rol tiene más privilegios?

Rol de usuario

Nivel de autoridad

Administrador

Dado que los administradores requieren acceso completo para gestionar y mantener eficazmente sus pantallas táctiles interactivas BenQ, tienen control sobre todas las configuraciones.

Máximo

Usuario público

Dado que los administradores requieren acceso completo para gestionar y mantener eficazmente sus pantallas táctiles interactivas BenQ, tienen control sobre todas las configuraciones.

Alto

Usuario autentificado

Como sus cuentas están registradas en IAM, pueden iniciar sesión en su pantalla táctil interactiva BenQ, acceder a sus archivos y carpetas, y tienen permiso para modificar las configuraciones de su dispositivo. Sin embargo, a diferencia de los administradores, no tienen acceso a configuraciones críticas como el restablecimiento de fábrica, entre otras cosas.

Medio

Usuario restringido

Con controles más estrictos impuestos en sus cuentas, los usuarios restringidos solo tienen acceso a sus archivos y carpetas, así como a las funciones clave de la pantalla táctil interactiva y algunas configuraciones básicas.

Bajo

Usuario invitado

Si el modo de autenticación está desactivado, entonces los invitados aún pueden utilizar las funciones clave de la pantalla táctil interactiva. Estas incluyen conexiones a fuentes de entrada externas, la pizarra EZWrite y la compartición de pantalla inalámbrica a través de InstaShare.

Si el modo de autenticación está habilitado, los invitados no podrán utilizar la pantalla táctil interactiva en absoluto.

Sin autorización

Rol usuario

AMS

¿El usuario podrá enlazar sus cuentas de almacenamiento en la nube?

¿Se permite que el usuario modifique las configuraciones de la pantalla táctil interactiva?

¿El usuario podrá acceder a los archivos y carpetas locales de otros usuarios?

Usuario público

Desactivado

Todas las opciones de config.

Todos los usuarios

Usuario invitado

Habilitado

Usuario autentificado

Habilitado

Ajustes nivel usuario

Usuario restringido

Habilitado

Sólo ajustes básicos

Administrador

Habilitado

Rango completo de ajustes

Solo el administrador

¿Qué combinación de ajustes ofrece la máxima seguridad?

Anteriormente, mencionamos que existen tres configuraciones diferentes que afectan el acceso de los usuarios en las pantallas táctiles interactivas BenQ:

 

1. ¿AMS está habilitado?

2. ¿El modo de autenticación está habilitado?

3. ¿Qué roles se asignan a cada usuario?

 

La forma en que configuras estas tres opciones afecta los tipos de usuarios que pueden acceder a la pantalla táctil interactiva y, por lo tanto, el nivel de seguridad que se relaciona con el nivel de acceso que tienen. El diagrama y la tabla a continuación explican lo que implica cada combinación de configuraciones.

Nivel de seguridad

Ajustes de seguridad

Nivel más débil

Como se mencionó anteriormente, si optas por no utilizar AMS en tu pantalla táctil interactiva BenQ, cualquier persona que tenga acceso físico a la pantalla podrá utilizar funciones como EZWrite e InstaShare, ver y modificar archivos y carpetas almacenados localmente, y cambiar las configuraciones del dispositivo.

Dado que no hay forma de limitar quién puede hacer qué en la pantalla, esto expone el dispositivo y los datos almacenados localmente a posibles riesgos de compromiso y seguridad.

Nivel medio

Habilitar AMS en tu pantalla táctil interactiva BenQ te permite crear o importar cuentas de usuario, lo que efectivamente proporciona a los usuarios autenticados sus propias carpetas privadas en la pantalla. Esto ayuda a mantener sus archivos separados y evita que otros usuarios cambien sus preferencias de pantalla de inicio.

 

Los usuarios invitados aún podrán utilizar la pantalla, pero solo tendrán acceso a las características clave de la pantalla táctil interactiva BenQ.

Nivel alto

Con el modo de autenticación habilitado en IAM, se requerirá que todos los usuarios inicien sesión. Esto significa que solo los usuarios autenticados podrán utilizar la pantalla y sus funciones.

Nivel más alto

Asignar el rol de Usuario restringido a algunos usuarios autenticados mejora aún más la seguridad, ya que a los usuarios restringidos no se les permite modificar ninguna configuración crítica de la pantalla táctil interactiva BenQ.

General articles

Ver todo