Modalidades de despliegue del token biométrico

Enrolamiento en sitio, control central

La plantilla biométrica se genera en presencia del usuario y queda guardada únicamente en el chip del token. El área de infraestructura define el procedimiento, registra qué dispositivo corresponde a cada persona y conserva la trazabilidad del alta. Es el formato que mejor encaja cuando la organización quiere mantener criterios uniformes y un único punto de decisión sobre quién puede enrolar.

Conviene prever un procedimiento de revocación remota y un plan de reemplazo por desgaste del dispositivo.

Consultar esta modalidad

Flota distribuida con sedes remotas

Pensada para equipos que trabajan en varias ubicaciones y no comparten un mismo espacio físico. La logística del token hasta la persona y la coordinación del enrolamiento pasan a ser tareas operativas de primer orden. La verificación local sigue ocurriendo en el chip, así que el canal entre token y equipo se cifra con claves derivadas de esa verificación, sin importar dónde esté la sede.

La comunicación previa al usuario reduce bastante la fricción en los primeros días de adopción.

Ver el enfoque de despliegue

Reemplazo y ciclo de vida del token

Cuando una persona cambia de rol, se va de la organización o pierde el dispositivo, la política de reemplazo define qué ocurre con la plantilla almacenada y con la sesión asociada. Un token con verificación local bloquea la reutilización de la sesión desde otra máquina, aunque no impide la intrusión en el sistema operativo. Por eso el alcance real debe quedar explícito: qué protege el token y qué queda fuera de su perímetro.

El reemplazo por falla y el reemplazo por cambio de rol no siguen el mismo circuito.

Revisar el alcance operativo

Para entender cómo se articulan estas modalidades con el resto del proyecto, podés revisar el enfoque de trabajo o volver al inicio.

Uso de cookies

Este sitio utiliza cookies para recordar tu elección y mejorar la experiencia de navegación. No se activan cookies de análisis ni de terceros sin tu consentimiento. Puedes leer más en nuestra política de privacidad.