En Athento puede ocurrir que un usuario pueda autenticarse en la instancia, aunque no haya sido creado manualmente en Athento. Esto suele suceder cuando la autenticación está integrada con LDAP o Active Directory.
Autenticación mediante LDAP
Cuando Athento está configurado para autenticarse contra LDAP, el sistema delega la verificación de credenciales en el directorio corporativo.
Esto implica que:
- Si un usuario está activo en LDAP, puede autenticarse correctamente en Athento.
- Athento valida el usuario contra LDAP y permite el inicio de sesión.
Autenticación no significa autorización
Es importante diferenciar entre:
- Autenticación: comprobar que el usuario es quien dice ser (usuario y contraseña válidos en LDAP).
- Autorización: determinar a qué información o funcionalidades puede acceder dentro de Athento.
Aunque un usuario pueda autenticarse:
- No tendrá acceso a documentos, expedientes o espacios si no tiene permisos asignados en Athento.
- El sistema puede permitir el login, pero no mostrará información ni permitirá operaciones sin autorización previa.