Bitworks cuenta con un módulo de seguridad para manejar la autenticación y autorización de los sistemas desarrollados por la empresa. AFP Crecer cuenta con un equipo de desarrollo “inhouse” que tenía interés en utilizar dicho módulo de seguridad.

Por lo anterior se capacitó a AFP Crecer sobre el módulo de seguridad y se entregaron los fuetes para uso exclusivo interno en AFP Crecer.

Las características del módulo de seguridad de Bitworks son:

• Autenticación de usuarios por medio de formulario o Active Directory (para la autenticación por Active Directory se requiere que el servidor Web sea parte del Active Directory de la empresa)
• Proceso para recuperar contraseña
• Interfaz para cambiar contraseña
• Creación de usuarios
• Creación de roles en base a las acciones y funcionalidades del sistema
• Asignación de roles a usuarios
• Para mayor seguridad el sistema no almacena las contraseñas sino que únicamente su HASH generado con MD5
• Encriptación de llave de URL de recuperación de contraseña con algoritmo de dos vías AES 256

Parametrización de:

• Complejidad requerida para la contraseña
  
• Caducidad de URLs para recuperación de contraseña
• Especificar si el usuario debe cambiar la contraseña al primer ingreso
• Configurar si se envían credenciales de acceso por e-mail a los usuarios recién creados
• Especificar a los cuantos intentos fallidos se bloquea el usuario
• Tiempo de caducidad de contraseña, etc.