Admin initial set up

1. Creazione degli accounts

Dopo aver fatto accesso con le credenziali lasciate dal nostro tecnico, cliccando questa icona  troverete il manuale utente con tutte le informazioni del programma.

PhoneLog Browser consente la creazione di diversi account, indipendentemente dal numero di licenze a disposizione. Infatti Il numero di licenze disponibili definisce quanti account possono lavorare contemporaneamente, mentre Phonelog consente la creazione di account illimitati, collegati alle stesse licenze. Questa infrastruttura browser consente la collaborazione, condivisione di casi con uno o più account o gruppi di lavoro.

Ogni account può essere definito da uno o più ruoli. Abbiamo creato 6 tipologie di ruoli:

1. il ruolo di “Admin” è stato pensato per le persone che sono incaricate della completa gestione del sistema e per questo ha accesso a tutte le aree del programma, casi compresi
2. il ruolo di “Program Settings Admin” consente di accedere all’area dedicata per la gestione del programma, come la creazione degli account, della licenza, gli importatori, le entità, la cartografia e il servizio celle.
3. il ruolo di “Cell Service Admin” invece dà accesso solo all’area per importare le liste delle celle telefoniche, i log di BTS Tracker; oltre alla possibilità di eseguire ricerche di celle telefoniche presenti all’interno database
4. il ruolo di “Cell Service” può eseguire ricerche nelle liste delle celle telefoniche e log di BTS Tracker presenti all’interno database e importate solamente dal “Cell Service Admin”
5. il ruolo di “Log Admin” consente di controllare e verificare l’attività di log eseguite dai vari account con il programma.
6. il ruolo di “Investigatore”, di solito, se non diversamente specificato, è assegnato come impostazione predefinita a tutti gli account. Questo ruolo permette infatti l’utilizzo di tutte le funzionalità dalla creazione dei casi, dall’analisi e dall’esportazione dei risultati.

Ogni ruolo può essere assegnato a più di un account. Ed un singolo account può avere una combinazione di diversi ruoli disponibili.

Ogni utente può accedere al proprio account tramite il browser che preferisce (Google o Microsoft Edge), collegandosi al server in cui il programma è installato e utilizzando l’indirizzo e-mail e una password eventualmente via e-mail o fornita dall’Amministratore in quanto creata manualmente.

Entrando nell’area “Admin” o “Program Setting Admin”   è possibile accedere a quest’area dedicata alla gestione del programma.

Utenti

Partendo dalla prima sezione chiamata “Utenti”, è possibile visualizzare tutti gli account che sono stati creati finora e crearne di nuovi. Utilizzando “Crea un nuovo utente” sarà possibile creare un utente alla volta. Per ogni utente sarà necessario impostare l’email, che sarà, in fase di accesso, lo username dell’account. Invece sono opzionali le informazioni del nome, cognome, titolo e descrizione. È possibile impostare già il ruolo che avrà l’account selezionandolo dal menù a tendina. A parte l’indirizzo e-mail, tutte le informazioni aggiunte all’account possono essere modificate in un secondo momento.

Attenzione! Se al momento dell’installazione del programma, è stato configurato l’SMTP (Internet Protocol per l’invio e la ricezione dell’email) il nuovo account, quando abilitato, riceverà via email la password per accedere al proprio account. Se l’SMTP non è stato configurato, l’amministratore deve impostare manualmente la password, per ogni account dall’area “Modifica”.

Salvando il nuovo account, si verrà reindirizzati all’elenco principale degli utenti, in cui l’account appena creato sarà il primo della lista. Ora è necessario “Abilitarlo” per consentire all’utente di accedere alla piattaforma. In qualsiasi momento, l’Admin e il Program Settings Admin possono decidere di “Disabilitare” gli account abilitati cliccando sul pulsante dedicato.

E’ possibile creare in blocco una serie di nuovi utenti, in questo caso utilizzando l’opzione: “Crea nuovi utenti”. Anche per la creazione di più utenti è richiesto semplicemente l’indirizzo email, la password da applicare e comunicare agli utenti, ed eventualmente aggiungere il titolo, il cognome e nome. Anche in questo caso, le altre informazioni non sono obbligatorie e modificabili in un secondo momento. Sotto la lista è possibile definire il gruppo di appartenenza (opzionale), il ruolo, e l’attivazione dell’account.

L’ultima opzione per la creazione di nuovi account disponibile è l’importazione di gruppi e account direttamente dall’active directory presente nel server. In questo caso sarà necessario utilizzare l’opzione “Importa da LDAP”. Attenzione che questa opzione è disponibile solo per Server con sistema operativo Windows.

Tornado alla lista che presenta tutti gli account creati, per ognuno di questi possiamo leggere lo username, l’email, se appartiene ad un gruppo ed il ruolo assegnato. Ogni colonna è filtrabile utilizzando l’icona conica presente nell’intestazione delle tabella. Mentre l’ultima colonna permette di modificare i dati dell’account e di abilitare o disabilitare l’account di riferimento.

Area di modifica degli account

L’area di modifica account permette di cambiare o impostare la password dell’account (la password deve essere complessa e deve includere almeno 8 caratteri di lunghezza, maiuscole e minuscole, numeri, caratteri speciali). Aggiungere o modificare il titolo, cognome, nome e descrizione.

Inoltre è possibile aggiungere all’account dei casi e decidere le autorizzazioni all’interno di questo caso tra: esportare, modificare, importare, condividere il caso con altri account (Manage Users), verificare le attività effettuate all’interno del caso (Log Viewer) come un ruolo di Log Admin, cancellare, o aggiungere tutte le autorizzazioni. O eventualmente rimuoverlo cliccando l’icona del cestino accanto al nome del caso.

Si può aggiungere l’account ad un gruppo, questo consentirà la possibilità di visualizzare i casi condivisi con il gruppo e di acquisire i ruoli del gruppo.

Infine è possibile modificare il ruolo assegnato. Se non viene assegnato nessun ruolo l’account potrà solamente accedere, eventualmente visualizzare i casi già creati o condivisi con lui, in base alle autorizzazione ottenute.

Gruppi

Quest’area permette di creare dei gruppi di lavoro al fine di assegnare determinati casi ed investigazioni al gruppo di riferimento. Aprendo quest’area è possibile vedere la lista dei gruppi creati, verificare se sono abilitati o meno, modificarli o  cancellarli.

Per creare un nuovo gruppo, come per gli account, basta cliccare sul pulsante dedicato sopra la lista. Per la creazione di un nuovo gruppo è necessario solo impostare il nome, un’eventuale descrizione e decidere se abilitarlo. L’altra opzione di creazione dei gruppi, come per account, è tramite l’active directory presente nel server, utilizzando il bottone dedicato “Importa da LDAP”.

Una volta salvato il nuovo gruppo, si viene reindirizzati all’elenco dei principale in cui è possibile modificarlo tramite l’area di “Modifica”. In quest’area è possibile modificare il nome, disabilitare o abilitare il gruppo e aggiungere una descrizione. Inoltre è possibile:

• Aggiungere un caso al gruppo, scrivendo il nome di questo nell’area del filtro. Per ogni caso aggiunto è possibile definire le autorizzazioni del gruppo all’interno del caso tra: esportare, modificare, importare, condividere il caso con altri account (Manage Users), verificare le attività effettuate all’interno del caso (Log Viewer), cancellare, o aggiungere tutte le autorizzazioni. O eventualmente rimuoverlo cliccando l’icona del cestino accanto al nome del caso.

• Aggiungere degli utenti al gruppo. Oppure rimuoverli cliccando l’icona del cestino.
• Aggiungere e/o rimuovere un ruolo al gruppo. Se non specificato, ogni account manterrà il ruolo assegnato, se specificato i vari account otterranno tutti lo stesso ruolo, nonostante quanto impostato nella creazione dell’account.

Ruoli

Quest’area riassume i ruoli disponibili e non è possibile creare nuovi ruoli.

Per ogni ruolo, aprendo l’area di “Modifica”, è possibile:

• Aggiungere e/o rimuovere gruppi al ruolo selezionato.
• Aggiungere e/o rimuovere un utente al ruolo selezionato.

Casi

Nella sezione casi è possibile visualizzare l’elenco dei casi che sono stati creati finora, l’ID, il nome del caso e la data dell’ultimo aggiornamento, oltre alla possibilità di modifica anche quella di blocco del caso in modalità “solo lettura”. Aprendo l’area di modifica è possibile:

• Aggiungere uno o più utenti al caso definendo anche le autorizzazioni all’interno del caso. O rimuovere un utente al caso di interesse.
• Aggiungere uno o più gruppi al caso definendo anche le autorizzazioni all’interno del caso. O rimuovere i gruppi al caso di interesse.

Monitorare gli utenti connessi

In questa sezione è possibile visualizzare gli utenti che stanno utilizzando il programma e di conseguenza la licenza, la sessione e la data e l’ora di accesso. Da questa panoramica è possibile disconnettere temporaneamente gli utenti che potrebbero aver dimenticato la sessione aperta per liberare la licenza ad altri account che necessitano l’uso di questa, facendo clic sull’icona rossa sull’ultima colonna della tabella.

Inoltre sopra la tabella, il programma ci ricorda quante licenze sono state acquistate e quindi quanti utenti possono lavorare simultaneamente (1 licenza significa che solo un utente alla volta può utilizzare il programma; 99 licenze significa 99 utenti possono lavorare simultaneamente). Per questo motivo è possibile scollegare automaticamente un account dopo un determinato tempo di inattività, tramite il bottone ”La sessione scade dopo 5 minuti di inattività”, aprendolo è possibile definire la tempistica, in minuti.