Usuario Read-Only izzi

Descripción General

El usuario Read-Only para izzi cuenta con permisos de solo lectura en la plataforma GATE, permitiendo visualizar y consultar información de clientes AAA/RADIUS y usuarios autenticados, pero sin capacidad de modificar, crear o eliminar elementos del sistema.

Propósito del Acceso Read-Only

Este tipo de acceso está diseñado específicamente para:

• Troubleshooting: Diagnóstico de problemas de conectividad sin riesgo de modificaciones
• Monitoreo: Supervisión del estado de usuarios y equipos en tiempo real
• Consulta: Verificación de configuraciones de manera segura
• Auditoría: Revisión de configuraciones y estados actuales del sistema

Acceso a la Plataforma

Proceso de Inicio de Sesión

El proceso de autenticación es idéntico al usuario administrador:

1. URL de acceso: https://gate.zequenze.com
2. Credenciales: Utilizar las credenciales específicas para usuario Read-Only proporcionadas por Zequenze

Nota: Una vez autenticado, el usuario tendrá acceso al mismo dashboard pero con funcionalidades limitadas a consulta únicamente.

Consulta de Clientes RADIUS

Acceso a la Lista de Clientes BNG

Para consultar los clientes RADIUS configurados:

1. En el menú lateral izquierdo, seleccionar "AAA services"
2. Hacer clic en "Clients" o "Clientes"

Características del Acceso Read-Only

La interfaz presenta las siguientes limitaciones para usuarios de solo lectura:

• Icono de candado: Visible en la interfaz indicando permisos restringidos
• Sin botón "Add": La opción para agregar nuevos clientes no está disponible
• Solo visualización: Acceso a información básica de todos los clientes existentes

Información Visible de Clientes

La lista de clientes muestra los siguientes datos:

• Short name del cliente
• Estado (activo/inactivo)
• Dirección IP o subnet
• NAS identifier
• Organización asignada

Vista Detallada de Cliente

Al hacer clic en un cliente específico para ver su configuración completa:

Información Disponible para Consulta

Configuración Básica:

• Nombre del cliente
• Estado operativo
• Ubicación física

Parámetros de Red:

• Hostname
• Dirección IP/subnet
• Configuración de conectividad

Configuración RADIUS:

• NAS identifier
• Secret (oculto por seguridad)
• Parámetros de autenticación

Configuración Organizacional:

• Asignación a organización
• Update user class
• Configuraciones técnicas avanzadas

Limitaciones en Vista Detallada

• Sin controles de edición: No aparecen botones para modificar información
• Solo lectura: Toda la información es consultable únicamente
• Sin opciones de guardado: No hay botones "Save", "Delete" o similares

Consulta de Usuarios Autenticados

Acceso a la Lista de Usuarios

Para consultar usuarios autenticados en el sistema:

1. En el menú lateral izquierdo, seleccionar "Users"
2. Confirmar que se encuentra en la sección "Users"

Información de Usuarios Disponible

La lista de usuarios muestra:

• Username: Con formato izzi (NoCliente-SerieONT|Shelf/Slot/PON)
• ID interno: Identificador único del sistema
• AAA profile: Perfil de velocidad asignado (HSI-100M, HSI-1G, etc.)
• Date joined: Fecha de registro del usuario
• Active: Estado activo del usuario
• Class: Tipo de equipo (Huawei, Nokia, etc.)

Herramientas de Consulta Disponibles

• Search: Búsqueda de usuarios específicos por diferentes criterios
• Filter: Filtrado por organización, perfil AAA, estado activo
• Export: Exportación de lista de usuarios (solo lectura)
• Pagination: Navegación entre páginas de resultados

Vista Detallada de Usuario

Al seleccionar un usuario específico:

Secciones de Información Detallada

Account Information:

• Username: Usuario configurado para autenticación RADIUS
• Password: Estado de configuración (configurado/no configurado, sin mostrar valor)
• Parent user: Usuario padre si aplica jerarquía
• External ID: Identificador externo del sistema
• Class: Tipo de equipo/vendor
• Active: Estado operativo del usuario
• Organization: Organización asignada

AAA User Profiles:

• Perfiles asignados: Visualización completa de perfiles de velocidad
• Configuración detallada: Parámetros técnicos de cada perfil

Restricciones en Vista Detallada

• Sin capacidad de modificación: No se pueden cambiar datos del usuario
• Sin opciones de creación: No aparece funcionalidad para crear nuevos usuarios
• Sin eliminación: No hay controles para eliminar usuarios existentes
• Acceso de solo consulta: Funcionalidad limitada a visualización y diagnóstico

Capacidades de Diagnóstico

Información Útil para Troubleshooting

El usuario Read-Only puede acceder a información crítica para diagnóstico:

Estados de Conexión:

• Verificación de usuarios activos en el sistema
• Consulta de perfiles de velocidad asignados
• Revisión de fechas de último acceso y actividad

Configuraciones de Red:

• Direcciones IP de clientes RADIUS
• Estados operativos de BNGs
• Asignaciones organizacionales y jerarquías

Información Histórica:

• Fechas de creación y última modificación
• Histórico de actualizaciones de configuración
• Trazabilidad de cambios realizados

Limitaciones Importantes del Usuario Read-Only

Las siguientes funcionalidades NO están disponibles para usuarios de solo lectura:

• Creación de nuevos elementos (usuarios, clientes, perfiles)
• Modificación de configuraciones existentes
• Eliminación de usuarios o clientes RADIUS
• Acceso a configuraciones avanzadas (CoA, DM)
• Gestión completa de perfiles de usuario
• Modificación de parámetros RADIUS

Comparación de Funcionalidades

Funcionalidad	Usuario Admin	Usuario Read-Only
Visualizar clientes RADIUS	✅	✅
Crear/modificar clientes	✅	❌
Ver usuarios autenticados	✅	✅
Gestionar usuarios	✅	❌
Configurar perfiles AAA	✅	❌
Configurar CoA/DM	✅	❌
Exportar datos	✅	✅
Troubleshooting y consulta	✅	✅

Casos de Uso Recomendados

Diagnóstico de Conectividad

1. Verificación de usuario: Búsqueda de usuario específico por username
2. Revisión de perfil: Confirmación de perfil de velocidad asignado
3. Validación de estado: Verificación de que el usuario esté activo
4. Consulta de BNG: Revisión de configuración del cliente RADIUS correspondiente

Monitoreo de Servicios

1. Estado de equipos: Verificación de BNGs activos/inactivos
2. Usuarios conectados: Monitoreo en tiempo real de usuarios activos
3. Distribución de perfiles: Verificación de asignación de velocidades

Auditoría y Reportes

1. Generación de reportes: Exportación de listas de usuarios para análisis
2. Verificación de configuraciones: Revisión de parámetros sin riesgo de modificación
3. Consulta de históricos: Revisión de fechas de cambios y creación de elementos

---

Conclusión: El usuario Read-Only proporciona un acceso seguro y controlado para tareas de consulta, diagnóstico y monitoreo, eliminando completamente el riesgo de modificaciones accidentales en la plataforma GATE mientras mantiene acceso completo a toda la información necesaria para troubleshooting y auditoría.