En CONTPAQi, la seguridad de tu información es una prioridad constante. En nuestro compromiso por garantizar la seguridad de tu información, en versiones anteriores publicamos actualizaciones en los sistemas de encriptado y seguridad en contraseñas. Esta versión también contiene nuevas características sobre este tema, hemos implementado los procesos de recuperación de contraseñas o claves de usuarios y vigencia de las mismas.
Mejoras en la Seguridad y Gestión de Contraseñas
Con estas mejoras implementadas en nuestros sistemas, nuestro objetivo es proporcionarte una mayor seguridad, agilidad y facilidad para restablecer las contraseñas de usuario en caso de olvido o cuando sea necesario. Esto te permitirá realizar esta acción de forma independiente, sin necesidad de depender de un administrador u otra persona.
Nuevas Opciones en el Catálogo de Usuarios
Dentro del catálogo de usuarios, agregamos nuevas opciones relacionadas con la recuperación de contraseñas o claves de usuario, como la posibilidad de añadir una dirección de correo para recuperación, la capacidad de establecer la caducidad de la clave y el permiso para habilitar o deshabilitar la vigencia de claves para todos los usuarios.
El correo que captures en el campo "Correo de recuperación" será utilizado para el envío de contraseñas temporales de recuperación. Recomendamos que captures un correo de recuperación para cada uno de tus usuarios, tanto los existentes anteriores a esta versión como los nuevos usuarios.
Tipos de Contraseñas y su Vigencia
- Clave Ordinaria: Es la clave que capturas manualmente desde el catálogo de usuarios y al configurar que la clave expira, esta tendrá una vigencia de 90 días.
- Clave Temporal: Es la clave temporal que se envía de manera automática al correo de recuperación cuando utilizas la opción "Recuperar clave". Las claves temporales tienen una vigencia de 7 días.
Es importante destacar que la clave no puede coincidir con las últimas 3 claves registradas. Si han transcurrido los 7 días de vigencia de una clave temporal, el sistema te pedirá que solicites una nueva clave temporal.
Lea también: Proceso de Verificación de Declaraciones SAT
Consideraciones de Seguridad al Guardar Cambios
Por razones de seguridad, al guardar cambios en tus usuarios, se realizará una validación para asegurarse de que hayas ingresado una dirección de correo de recuperación. También por motivos de seguridad, en el usuario SUPERVISOR no se permite recuperar la clave, por lo que en caso de requerirlo deberá cambiarse como lo haces normalmente.
Todas las contraseñas actuales de los usuarios, ya sean temporales o las establecidas de manera ordinaria, se almacenan en el campo "clave" de la tabla de usuarios, que existe desde versiones anteriores.
Recuperación de Contraseña General y Acceso Alternativo
Si olvidó el usuario y contraseña de la aplicación del servicio gratuito de emisión y timbrado de CONTPAQi, puede utilizar el proceso de recuperación de contraseña, el cual enviará a la cuenta de correo registrado en su cuenta un correo, donde aparece su nombre de usuario y una liga donde podrá cambiar la contraseña.
Otra alternativa para ingresar a la aplicación es por medio de sus archivos correspondientes a su certificado de CSD o de Firma Electrónica Avanzada (FIEL).
Adicionalmente, puede intentar ingresar con sus archivos del Certificado de Sello Digital (CSD). Una vez dentro de la aplicación en la opción de "MI CUENTA", podrá cambiar el correo para la recuperación de contraseña por un correo de su conveniencia. Posteriormente, realice el proceso de recuperación de contraseña para asignar una nueva.
Lea también: SAT: Verificación de Empresas
Solución de Problemas de Sesión
En ocasiones, puede ocurrir que no se ha podido recuperar la sesión desde nuestros servidores, lo que requiere iniciar sesión de nuevo y sucede cada minuto. El problema reportado se debe a que un componente de la página no puede recuperar la sesión activa desde nuestros servidores.
Para solucionar este inconveniente, por favor, siga estas recomendaciones:
- Utilice un navegador de internet como Chrome o Firefox y actualícelos a la última versión.
- Aplique las actualizaciones de Windows.
- En su antivirus, agregue la dirección CFDI.COM.MX como sitio seguro.
Restablecimiento de Contraseña del Usuario Supervisor mediante SQL
Para casos específicos en los que se requiere restablecer la contraseña del usuario SUPERVISOR, y dada la restricción de no poder recuperarla de forma habitual, se puede realizar un proceso a través de SQL Server Management Studio para dejarla vacía, permitiendo el acceso sin clave.
Para Contabilidad
- Descargar e instalar SQL Server Management Studio Express.
- Una vez instalado, ingresar a Inicio / Programas / Microsoft SQL / SQL Server Managment Studio Express.
- Ingresar con el usuario de autenticación de Windows.
- Seleccionar de la instancia instalada (COMPAC) y del lado derecho seleccionar la opción bases de datos.
- Expandir la base de datos generalessql.
- Dar clic derecho en la tabla dbo.usuarios y dar clic en la opción Editar 200 lineas (Edit Top 200 Rows).
- Modificar el campo Clave para el usuario Supervisor por: 2jmj7l5rSw0yVb/vlWAYkK/YBwk= (que es la clave encriptada para el password vacío).
- Cerrar SQL Server Managment Studio Express.
- Ingresar a CONTPAQi con el usuario Supervisor sin clave.
Para Nóminas
- Ingresar a SQL server management studio.
- Conectarse a la instancia con la que se utiliza el sistema.
- Buscar la base de datos nomGenerales.
- Desplegar las tablas.
- Ingresar a la tabla CAC10000.
- Localizar el registro que corresponde al usuario supervisor.
- Dejar vacío el campo password y dar enter o tabulador.
- Cerrar el management studio.
- Verificar el ingreso al sistema con el usuario supervisor sin contraseña.
Para Comercial
- Ingresar a SQL server management studio.
- Conectarse a la instancia con la que se utiliza el sistema.
- Buscar la base de datos repositorioadminpaq.
- Desplegar las tablas.
- Ingresar a la tabla CAC10000.
- Localizar el registro que corresponde al usuario supervisor.
- Dejar vacío el campo password y dar enter o tabulador.
- Cerrar el management studio.
- Verificar el ingreso al sistema con el usuario supervisor sin contraseña.
Otras Consideraciones de Seguridad y Gestión de Cuenta
Cargado de Certificados de Sello Digital (CSD)
Para cargar los Certificados de Sello Digitales (CSD) debe ingresar a la opción que dice "INSTALAR CERTIFICADOS" que se encuentra en el menú de su lado izquierdo. Una vez ingresando, le solicitará que ingresemos el certificado (archivo con extensión CER), después hay que ingresar archivo clave privada (archivo con extensión KEY). Finalmente pedirá la contraseña de la clave privada (la contraseña que se le definió a sus certificados).
Una vez agregados estos datos, se debe presionar el botón "SUBIR" que se encuentra al final de la página para que se cargue su certificado de sello.
Lea también: ¿Cómo verificar tu RFC en el SAT?
Eliminación de la Cuenta
Para dar de baja la cuenta del servicio gratuito de emisión y timbrado de CONTPAQi, se debe ingresar a la opción "MI CUENTA". Ahí se encuentra un apartado que dice "ELIMINACION DE LA CUENTA". Debe ingresar sus archivos CER y KEY de la Firma Electrónica Avanzada (FIEL) y su contraseña correspondiente. Luego, presionar el botón "ELIMINAR CUENTA".
tags: #verificacion #de #contrasena #contpaqi #facturacion #informacion