Enlaza la política de autorización por rol

2026-09-09 17:42:46 +00:00
parent 95399cf988
commit ab51562471
1 changed files with 9 additions and 0 deletions
@@ -25,6 +25,15 @@ En una implantación fuera del laboratorio se debe cambiar la política de
 credenciales y preferir una solución de rotación administrada. No reutilice una
 contraseña fija en equipos expuestos o productivos.

+## Autorización de inicio de sesión
+
+Los grupos `SGU-Alumnos`, `SGU-Administrativos` y `SGU-Docentes` clasifican las
+cuentas sincronizadas. La matriz de acceso por equipo debe aplicarse mediante
+una GPO de derechos de usuario, conservando una vía administrativa de
+recuperación y tratando por separado consola y RDP. Consulte
+[Autorización por rol](Autorizacion-por-rol) para conocer el estado implementado,
+la propuesta del issue #5 y el piloto pendiente.
+
 ## Certificados

 - Un certificado cliente por equipo.