Examinando por Materia "Autorización"

Mostrando 1 - 3 de 3
  • Miniatura
    PublicaciónAcceso abierto
    El consentimiento informado de la Fundación Clínica Valle del Lili.
    (2014-02-03) Rincón, Hernán G.; Salazar, Juan C.; Congote, Adolfo
    El Consentimiento Informado Escrito es el documento que busca dar fe de la autorización que un paciente o su representante legal emite para que se le realice un procedimiento médico quirúrgico. Una relación médico paciente adecuada, honesta y cordial, permite transmitir la información pertinente, de una manera empática, para así lograr una autorización entendida, competente y voluntaria. En este documento se presenta el modelo de la Fundación Clínica Valle del Lili para la adecuada toma del consentimiento. Para que sea legalmente válido es necesario que un miembro del equipo médico explique y describa el procedimiento y que el (la) paciente o su representante lo firme. The written informed consent documents a patient’s or its legal guardian’s authorization to perform a medical or surgical procedure. An appropriate medical patient relationship is necessary to communicate the information with empathy, in order to obtain a comprehensive, competent and voluntary authorization. In this document we present the model used by Fundación Clínica Valle del Lili to obtain informed consent. To be valid it is necessary that a member of the medical team explains and describe the procedure and that the patient or his/her guardian signs it.
  • Miniatura
    PublicaciónAcceso abierto
    Implementación del control de acceso a la red mediante los protocolos de autenticación, autorización y auditoría.
    (2013-10-03) Arana, José R.; Villa, Leandro A.; Polanco, Oscar
    Este artículo presenta el diseño e implementación de un sistema de control de acceso a la red que proporciona el servicio de Autenticación, Autorización y Auditoría (AAA) usando software libre, empleando los protocolos estándar IEEE 802.1x y RADIUS, con base en una infraestructura de clave pública, un servicio de directorio centralizado que almacena las políticas de seguridad para cada usuario y una base de datos MySQL en donde se registranlos eventos del servicio AAA; todo esto se probó en un ambiente corporativo con 300 estaciones de trabajo. En el sistema se logró: tres métodos de autenticación mediante el uso de EAP-TLS, PEAP y EAP TTLS; la administración segura de la información, concerniente a los usuarios que pueden acceder la red y los permisos que cada uno de ellos posee; el uso de certificados digitales para demostrar la identidad de un usuario o de un equipo que ejecute cualquiera de los sistemas operativos más populares. También se ha configurado un servidor RADIUS para que use dos puntos de información de políticas; un servidor de directorio OpenLDAP y el Directorio Activo de Microsoft. Lo anterior posibilita un control de acceso a red escalable, sin demandar un alto presupuesto.
  • Miniatura
    PublicaciónAcceso abierto
    Sistema centralizado de autenticación y autorización "Single Sign On
    (Universidad del Valle, 2013) Gálvez Vidales, Laura Estefanía; Laverde Figueroa, Carlos A.
    El principal objetivo de una arquitectura SSO (Single Sign On) es transferir la funcionalidad de autenticación propia de cada programa a un solo servicio de SSO. En una arquitectura SSO, todos los mecanismos de seguridad se encuentran concentrados en el SSO, siendo éste el único punto de autenticación en el sistema. Otro beneficio de una arquitectura Single Sign On es que los usuarios deben hacer el proceso de ingreso una sola vez a cada aplicación, a pesar de que continúan interactuando con múltiples componentes de seguridad en el sistema. El concepto Single Sign On no necesariamente se refiere a una sincronización de contraseñas, ya que en ese caso todas las aplicaciones y servicios funcionarían con una misma contraseña, pero no es una buena solución, ya que en lugar de fortalecer la seguridad, la estaría debilitando. Una implementación real de SSO, deberá contar con un agente SSO que se encarga de almacenar en una base de datos o directorio protegido los passwords que le permiten al usuario acceder a cada una de las aplicaciones o servicios, en el momento que lo desee, ya que el proceso de login se realiza de manera transparente al usuario, una vez que éste ha sido autenticado por medio de una arquitectura SSO.