Gestión segura de cuentas de EducaMadrid
Gestión de usuarios
Las cuentas corporativas de EducaMadrid tienen privilegios de acceso a información académica y herramientas educativas claves. Son cuentas institucionales y no personales y deben cuidarse con responsabilidad para proteger la confianza y la seguridad de toda la comunidad educativa.
Para garantizar un uso responsable y seguro de las cuentas corporativas en EducaMadrid, tenemos que recordar algunos puntos clave:
- Las cuentas de estudiantes y de docentes se generan automáticamente desde Raíces. Solo en casos excepcionales el coordinador TIC o la cuenta institucional del centro pueden recurrir a la creación manual. Por ejemplo, para reponer cuentas personales creadas con datos erróneos y dadas de baja o para dar de alta cuentas "PAS" para el personal no registrado en Raíces (auxiliares de conversación, administrativos, auxiliares de enfermería o de fisioterapia, etc.).
- El tipo de cuenta de EducaMadrid ("PAS", "Alumno", "Profesor") debe reflejar la información del usuario en Raíces.
- Es responsabilidad de la dirección del centro o coordinador TIC asegurar la correcta elección del tipo de cuenta o del perfil al asignar a un usuario al centro.
- Al personal no docente (auxiliares de conversación, enfermería, técnicos de integración social, etc.) le corresponde la cuenta de tipo “PAS”.
- La cuenta de tipo "Profesor" otorga privilegios de acceso a la información del centro superiores a los de una cuenta "PAS", por lo que debemos ser cautos a la hora de elegir el tipo de una cuenta nueva o del perfil al asignar a un usuario a nuestro centro.
- Ambas cuentas ("PAS" y "Profesor") permiten usar las herramientas de EducaMadrid (Cloud, Aula Virtual y Correo web) y ser matriculadas en el Aula Virtual con distintos roles, incluido el de profesor.
- La asignación de usuarios a la organización del centro en el Portal Educativo de EducaMadrid se realiza mediante la sincronización automática 24 - 48 horas después de su alta en Raíces.
- El coordinador TIC y la cuenta institucional del centro son responsables de gestionar usuarios asignados a su centro. Pueden editar la información personal, la dirección de correo adicional, asignar usuarios al centro y modificar la contraseña de acceso.
- Los docentes solo pueden modificar las contraseñas de los alumnos, si es necesario.
Podemos consultar más detalles en las preguntas frecuentes sobre la gestión de usuarios.
Gestión de cuentas bloqueadas
Cuando se detecta que una cuenta tiene actividad sospechosa o que ha sido utilizada por terceros, se bloquea automáticamente de tal manera que solo la cuenta institucional del centro o la cuenta TIC pueden recuperar la contraseña de acceso. Podemos consultar más información sobre cuentas comprometidas en este enlace.
Para garantizar que un atacante no pueda restablecer el acceso y para facilitar la identificación del motivo de bloqueo, solo el coordinador TIC o la cuenta institucional del centro pueden cambiar el correo adicional del usuario.
En este caso, el coordinador TIC recibe una notificación en el correo electrónico de la cuenta TIC con la siguiente información:
- Usuario bloqueado.
- Causa de bloqueo.
- Procedimiento a seguir.
Entre las principales causas de bloqueo se encuentran:
- Cuenta comprometida: la cuenta se bloquea tras detectarse que las credenciales de acceso han quedado comprometidas (expuestas o filtradas).
- Envío masivo de SPAM: la cuenta se bloquea debido a actividades relacionadas con el envío de correos categorizados como SPAM.
- Uso no permitido de "From": la cuenta se ha bloqueado debido a que el campo "From" en los correos electrónicos de EducaMadrid no muestra una dirección de usuario válido de @educa.madrid.org. En este caso, podemos consultar las recomendaciones de uso correcto de "From" en este enlace.
Asimismo, si no podemos acceder a ninguna herramienta de EducaMadrid con nuestras credenciales (no solo al Correo web, sino también al Portal Educativo o al Aula Virtual, por ejemplo), el coordinador TIC podrá comprobar si nuestra cuenta ha sido bloqueada accediendo a nuestra ficha en el Gestor de Usuarios y comprobando el campo "Correo electrónico alternativo".