Seguridad

Cuenta de servicios de Windows

Los servicios de Windows de MyQ se ejecutan, de forma predeterminada, bajo la cuenta del sistema local, es decir, la cuenta que se utilizó durante la instalación.

Esto se puede cambiar en la pestaña Configuración, en la sección Cuenta de servicios de Windows:

• En Iniciar sesión en los servicios como, seleccione Cuenta personalizada.

• Haga clic en Examinar, seleccione la cuenta de usuario que se utilizará para los servicios de Windows y haga clic en Aceptar. La cuenta de usuario seleccionada debe tener derechos de «Administrador local» o ser miembro del grupo Administradores locales. También puede seleccionar una cuenta gMSA, en cuyo caso no se requiere contraseña. Además, ya debe tener derechos para «Iniciar sesión como servicio».

• Escriba la contraseña de la cuenta y, a continuación, confírmela en el siguiente campo.

• Haga clic en Guardar. Los servicios de MyQ se detienen y se reinician automáticamente.

• Para volver a la cuenta predeterminada, seleccione la cuenta del sistema local y haga clic en Guardar. Los servicios de MyQ se detendrán y se reiniciarán automáticamente.

Cambiar contraseñas en la pestaña Seguridad

Tan pronto como cambie la contraseña predeterminada, la sección desaparecerá de la pestaña Inicio y ya no se podrá cambiar la contraseña desde allí.

Cuenta de administrador del servidor

Esta es la *admin cuenta utilizada para la configuración inicial de MyQ. Una vez que haya creado una contraseña para esta cuenta, puede acceder a la interfaz web de MyQ, utilizar *admin para iniciar sesión como administrador y comenzar la configuración. Por lo general, se recomienda desactivar esta cuenta una vez que haya creado cuentas de administrador dedicadas; puede hacerlo en la pestaña Seguridad.

El nombre de usuario del administrador del servidor es *admin y su contraseña predeterminada es 1234.

Cuenta de administrador de la base de datos

Esta es la SYSDBA cuenta utilizada para acceder a la base de datos Firebird. Se recomienda crear una contraseña segura y compleja para esta cuenta.

El nombre de usuario de acceso a la base de datos de MyQ es SYSDBA y su contraseña predeterminada es masterkey.

Desbloqueo de la cuenta de administrador de MyQ

Tras 5 intentos fallidos consecutivos de iniciar sesión en la cuenta de administrador de MyQ, la cuenta se bloquea.

El administrador puede ver una advertencia de que la cuenta *admin está bloqueada y desbloquearla en la sección Cuenta de administrador del servidor, en la pestaña Seguridad. Una vez que haga clic en Desbloquear, la cuenta quedará desbloqueada.

Cifrado de datos

En la sección «Cifrado de datos», para mayor seguridad, puede cifrar la base de datos principal, la base de datos de registros y los trabajos de impresión utilizando un certificado. MyQ no proporciona estos certificados. Debe instalar y utilizar los suyos propios. El certificado utilizado para el cifrado debe tener el uso de clave mejorado (EKU) «Sistema de archivos cifrados» y debe estar ubicado en uno de los siguientes almacenes de certificados del equipo:

• Personal

• Editores de confianza

• Autoridades de certificación raíz de terceros

• Otras personas

Una vez instalado, aparecerá en el menú desplegable Certificado.

Haga clic en Cifrar junto a Base de datos principal de MyQ, Base de datos de registros de MyQ o Trabajos de impresión. Los trabajos de escaneo están cifrados de forma predeterminada.

Durante el cifrado, los demás servicios no estarán disponibles. Un indicador de ocupado le permitirá seguir el proceso de cifrado/descifrado:

Tras el cifrado, el botón Cifrar cambiará a Descifrar para que puedas revertir la acción.

Servidor web

En la sección Servidor web, debe habilitar Permitir comunicación no segura solo en caso de problemas de comunicación.

Desbloqueo de scripts PHP

En la sección Avanzado puede habilitar o deshabilitar la modificación de scripts de tareas PHP en la interfaz web; por defecto, esta opción está deshabilitada.