# Usuario Read-Only izzi

## Descripción General

El usuario Read-Only para izzi cuenta con permisos de **solo lectura** en la plataforma GATE, permitiendo visualizar y consultar información de clientes AAA/RADIUS y usuarios autenticados, pero **sin capacidad de modificar, crear o eliminar** elementos del sistema.

## Propósito del Acceso Read-Only

Este tipo de acceso está diseñado específicamente para:

- **Troubleshooting**: Diagnóstico de problemas de conectividad sin riesgo de modificaciones
- **Monitoreo**: Supervisión del estado de usuarios y equipos en tiempo real
- **Consulta**: Verificación de configuraciones de manera segura
- **Auditoría**: Revisión de configuraciones y estados actuales del sistema

## Acceso a la Plataforma

### Proceso de Inicio de Sesión

El proceso de autenticación es idéntico al usuario administrador:

1. **URL de acceso**: `https://gate.zequenze.com`
2. **Credenciales**: Utilizar las credenciales específicas para usuario Read-Only proporcionadas por Zequenze

> **Nota**: Una vez autenticado, el usuario tendrá acceso al mismo dashboard pero con funcionalidades limitadas a consulta únicamente.

## Consulta de Clientes RADIUS

### Acceso a la Lista de Clientes BNG

Para consultar los clientes RADIUS configurados:

1. En el **menú lateral izquierdo**, seleccionar **"AAA services"**
2. Hacer clic en **"Clients"** o **"Clientes"**

[![**[IMAGEN 24: Colocar aquí "1.0_Client_Radius.png" - Lista de clientes con acceso Read-Only]**](https://docs.zequenze.com/uploads/images/gallery/2025-07/scaled-1680-/53JiyJRXZ95GKckj-1-0-client-radius.png)](https://docs.zequenze.com/uploads/images/gallery/2025-07/53JiyJRXZ95GKckj-1-0-client-radius.png)

### Características del Acceso Read-Only

La interfaz presenta las siguientes limitaciones para usuarios de solo lectura:

- **Icono de candado**: Visible en la interfaz indicando permisos restringidos
- **Sin botón "Add"**: La opción para agregar nuevos clientes no está disponible
- **Solo visualización**: Acceso a información básica de todos los clientes existentes

### Información Visible de Clientes

La lista de clientes muestra los siguientes datos:

- Short name del cliente
- Estado (activo/inactivo)
- Dirección IP o subnet
- NAS identifier
- Organización asignada

### Vista Detallada de Cliente

Al hacer clic en un cliente específico para ver su configuración completa:

[![**[IMAGEN 25: Colocar aquí "1.1_Client_Radius.png" - Vista detallada de cliente Read-Only]**](https://docs.zequenze.com/uploads/images/gallery/2025-07/scaled-1680-/cW8om43OraATMUHN-1-1-client-radius.png)](https://docs.zequenze.com/uploads/images/gallery/2025-07/cW8om43OraATMUHN-1-1-client-radius.png)

#### Información Disponible para Consulta

**Configuración Básica**:
- Nombre del cliente
- Estado operativo
- Ubicación física

**Parámetros de Red**:
- Hostname
- Dirección IP/subnet
- Configuración de conectividad

**Configuración RADIUS**:
- NAS identifier
- Secret (oculto por seguridad)
- Parámetros de autenticación

**Configuración Organizacional**:
- Asignación a organización
- Update user class
- Configuraciones técnicas avanzadas

#### Limitaciones en Vista Detallada

- **Sin controles de edición**: No aparecen botones para modificar información
- **Solo lectura**: Toda la información es consultable únicamente
- **Sin opciones de guardado**: No hay botones "Save", "Delete" o similares

## Consulta de Usuarios Autenticados

### Acceso a la Lista de Usuarios

Para consultar usuarios autenticados en el sistema:

1. En el **menú lateral izquierdo**, seleccionar **"Users"**
2. Confirmar que se encuentra en la sección **"Users"**

[![**[IMAGEN 26: Colocar aquí "2.0_Users.png" - Lista de usuarios Read-Only]**](https://docs.zequenze.com/uploads/images/gallery/2025-07/scaled-1680-/lFphqlpARekTiuKO-2-0-users.png)](https://docs.zequenze.com/uploads/images/gallery/2025-07/lFphqlpARekTiuKO-2-0-users.png)

### Información de Usuarios Disponible

La lista de usuarios muestra:

- **Username**: Con formato izzi (`NoCliente-SerieONT|Shelf/Slot/PON`)
- **ID interno**: Identificador único del sistema
- **AAA profile**: Perfil de velocidad asignado (HSI-100M, HSI-1G, etc.)
- **Date joined**: Fecha de registro del usuario
- **Active**: Estado activo del usuario
- **Class**: Tipo de equipo (Huawei, Nokia, etc.)

### Herramientas de Consulta Disponibles

- **Search**: Búsqueda de usuarios específicos por diferentes criterios
- **Filter**: Filtrado por organización, perfil AAA, estado activo
- **Export**: Exportación de lista de usuarios (solo lectura)
- **Pagination**: Navegación entre páginas de resultados

### Vista Detallada de Usuario

Al seleccionar un usuario específico:

[![**[IMAGEN 27: Colocar aquí "2.1_Users.png" - Vista detallada de usuario Read-Only]**](https://docs.zequenze.com/uploads/images/gallery/2025-07/scaled-1680-/iLr3k1oHZ1LYvC8F-2-1-users.png)](https://docs.zequenze.com/uploads/images/gallery/2025-07/iLr3k1oHZ1LYvC8F-2-1-users.png)

#### Secciones de Información Detallada

**Account Information**:
- **Username**: Usuario configurado para autenticación RADIUS
- **Password**: Estado de configuración (configurado/no configurado, sin mostrar valor)
- **Parent user**: Usuario padre si aplica jerarquía
- **External ID**: Identificador externo del sistema
- **Class**: Tipo de equipo/vendor
- **Active**: Estado operativo del usuario
- **Organization**: Organización asignada

**AAA User Profiles**:
- **Perfiles asignados**: Visualización completa de perfiles de velocidad
- **Configuración detallada**: Parámetros técnicos de cada perfil

#### Restricciones en Vista Detallada

- **Sin capacidad de modificación**: No se pueden cambiar datos del usuario
- **Sin opciones de creación**: No aparece funcionalidad para crear nuevos usuarios
- **Sin eliminación**: No hay controles para eliminar usuarios existentes
- **Acceso de solo consulta**: Funcionalidad limitada a visualización y diagnóstico

## Capacidades de Diagnóstico

### Información Útil para Troubleshooting

El usuario Read-Only puede acceder a información crítica para diagnóstico:

**Estados de Conexión**:
- Verificación de usuarios activos en el sistema
- Consulta de perfiles de velocidad asignados
- Revisión de fechas de último acceso y actividad

**Configuraciones de Red**:
- Direcciones IP de clientes RADIUS
- Estados operativos de BNGs
- Asignaciones organizacionales y jerarquías

**Información Histórica**:
- Fechas de creación y última modificación
- Histórico de actualizaciones de configuración
- Trazabilidad de cambios realizados

### Limitaciones Importantes del Usuario Read-Only

Las siguientes funcionalidades **NO están disponibles** para usuarios de solo lectura:

- Creación de nuevos elementos (usuarios, clientes, perfiles)
- Modificación de configuraciones existentes
- Eliminación de usuarios o clientes RADIUS
- Acceso a configuraciones avanzadas (CoA, DM)
- Gestión completa de perfiles de usuario
- Modificación de parámetros RADIUS

## Comparación de Funcionalidades

| Funcionalidad | Usuario Admin | Usuario Read-Only |
|---------------|:-------------:|:-----------------:|
| **Visualizar clientes RADIUS** | ✅ | ✅ |
| **Crear/modificar clientes** | ✅ | ❌ |
| **Ver usuarios autenticados** | ✅ | ✅ |
| **Gestionar usuarios** | ✅ | ❌ |
| **Configurar perfiles AAA** | ✅ | ❌ |
| **Configurar CoA/DM** | ✅ | ❌ |
| **Exportar datos** | ✅ | ✅ |
| **Troubleshooting y consulta** | ✅ | ✅ |

## Casos de Uso Recomendados

### Diagnóstico de Conectividad

1. **Verificación de usuario**: Búsqueda de usuario específico por username
2. **Revisión de perfil**: Confirmación de perfil de velocidad asignado
3. **Validación de estado**: Verificación de que el usuario esté activo
4. **Consulta de BNG**: Revisión de configuración del cliente RADIUS correspondiente

### Monitoreo de Servicios

1. **Estado de equipos**: Verificación de BNGs activos/inactivos
2. **Usuarios conectados**: Monitoreo en tiempo real de usuarios activos
3. **Distribución de perfiles**: Verificación de asignación de velocidades

### Auditoría y Reportes

1. **Generación de reportes**: Exportación de listas de usuarios para análisis
2. **Verificación de configuraciones**: Revisión de parámetros sin riesgo de modificación
3. **Consulta de históricos**: Revisión de fechas de cambios y creación de elementos

---

**Conclusión**: El usuario Read-Only proporciona un acceso seguro y controlado para tareas de consulta, diagnóstico y monitoreo, eliminando completamente el riesgo de modificaciones accidentales en la plataforma GATE mientras mantiene acceso completo a toda la información necesaria para troubleshooting y auditoría.