UNAN-Managua · JUDC 2026 · Investigación en proceso

Guía definitiva de evidencias y anexos

Expediente MG-TEL-20260812-001 · Equipo: Stephany Daniela Soza Hernández, Marcos Enrique Murillo Guido y Eddy Manuel Solís Jarquín · Tutor: MSc. Mario José Guido Otero

Presentación prevista: 27 de octubre de 2026. Esta guía especifica qué hacer, cómo hacerlo, dónde entregarlo y cómo saber si está correcto.

1. Qué deben entregar exactamente

Meta: completar el informe JUDC existente y su expediente técnico. No redacten de nuevo la tesis. No inventen datos, resultados, capturas ni referencias.
  1. Entren a la carpeta oficial del expediente.
  2. En el espacio destinado a JUDC, organicen 01_Figuras, 02_Inventarios_RBAC, 03_Pruebas_Reales, 04_Fuentes y 05_Entrega. Si estas carpetas no existen, créenlas sin mover ni renombrar la evidencia histórica.
  3. Entreguen los archivos originales editables más un PDF de lectura cuando corresponda. Cada archivo debe tener fecha y código.
  4. Completen la plantilla de inventario de evidencias adjunta; peguen el URL de cada archivo de Drive. Comprueben desde otra cuenta autorizada que los enlaces abren.
  5. No compartan contraseñas, tokens, claves privadas, datos de estudiantes reales ni registros con secretos. Utilicen identidades sintéticas.
Si una acción todavía no está implementada, escriban NO EJECUTADA, motivo y siguiente actividad. Eso es válido en un informe de investigación en proceso; no se anota como éxito ni se incluye en el denominador de pruebas ejecutadas.

0. ¿Dónde está el informe que deben editar?

Documento base disponible en este mismo sitio. Descarguen la versión V05 con el botón siguiente y ábranla en Microsoft Word. No busquen una V05 ya subida a Drive: al preparar esta guía no se había cargado al expediente.

Descargar informe de investigación V05 (.docx)

Nombre exacto del archivo: MG-TEL-20260812-001_JUDC2026_Informe_Avances_V05_27-10-2026.docx.

Instrucciones sin ambigüedad

  1. Descarguen el informe V05 mediante el botón de esta sección.
  2. Guarden una copia local para trabajar; conserven V05 sin sobrescribir.
  3. En la carpeta oficial del expediente en Google Drive, creen la subcarpeta 05 - JUDC 2026 si todavía no existe y tienen permiso.
  4. Suban V05 a esa subcarpeta como documento base y compartan el enlace con el tutor. No afirmen que ya está subida hasta comprobar que aparece y abre correctamente.
  5. Trabajen sobre una copia nueva llamada MG-TEL-20260812-001_JUDC2026_Informe_Avances_V06.docx para incorporar figuras, ORCID y evidencias nuevas.
  6. Cuando el tutor apruebe V06, exporten también el PDF, actualicen el índice y comprueben la paginación antes de la entrega.
Importante: El enlace de esta página descarga una copia empaquetada de V05; no sincroniza cambios con Google Drive. Después de cargar el archivo a Drive, la versión y ubicación confirmadas por el tutor serán la referencia oficial.

2. Las cuatro figuras que deben insertar

Las imágenes originales se encuentran en Diseño_Prototipo Experimental. Descárguenlas, inspeccionen que su contenido sea legible y guarden una copia con el nombre indicado. No basta con pegar un enlace: deben insertar físicamente la imagen dentro del Word.

Figura D1

Diagrama de virtualización Proxmox

Archivo que ya existe: proxmox.png

Renombrar a: JUDC_Fig_D1_Proxmox.png

Comprobar: Se ve el nodo Proxmox, VM IAM/Samba, NIC y conectividad; incorporar leyenda de nombres e IP solo si están comprobados.

Ubicación: Anexo D → Figura D1. La imagen irá inmediatamente después del título, con su pie de figura.

Figura D2

Diagrama de servicios VMware ESXi

Archivo que ya existe: ESXI_Diseño.png

Renombrar a: JUDC_Fig_D2_ESXi.png

Comprobar: Se ven máquinas y servicios WEB01, DB01, MOODLE01 solo si están realmente representados.

Ubicación: Anexo D → Figura D2. La imagen irá inmediatamente después del título, con su pie de figura.

Figura D3

Usuarios y laboratorios

Archivo que ya existe: Usuarios _lab_universidad.png

Renombrar a: JUDC_Fig_D3_Usuarios_Laboratorio.png

Comprobar: Se aprecia la distribución lógica de perfiles y laboratorios, sin datos reales privados.

Ubicación: Anexo D → Figura D3. La imagen irá inmediatamente después del título, con su pie de figura.

Figura D4

Conexión entre equipos físicos

Archivo que ya existe: Conexion PC fisicas .png

Renombrar a: JUDC_Fig_D4_Conexion_Fisica.png

Comprobar: Se distinguen PC1/PC2 y enlaces; confirmar que corresponda al montaje real.

Ubicación: Anexo D → Figura D4. La imagen irá inmediatamente después del título, con su pie de figura.

Cómo insertar cada imagen en Word

  1. Primero descarguen la V05 desde la sección 0. ¿Dónde está el informe?. Ábranla en Word y guarden una copia de trabajo V06.
  2. Vayan al Anexo D y busquen el título exacto de Figura D1, D2, D3 o D4.
  3. Pongan el cursor debajo del título correspondiente.
  4. Seleccionen Insertar → Imágenes → Este dispositivo y elijan el PNG renombrado.
  5. Ajusten a un ancho legible, sin deformar su proporción. Para diagramas densos usen página horizontal si es necesario.
  6. Agreguen pie de figura: Figura D1. Diseño lógico de Proxmox VE. Fuente: elaboración propia del equipo (2026). Utilícenlo solo si la imagen realmente es producción propia.
  7. Confirmen que la imagen coincide con el montaje descrito y que no se cortó al exportar PDF.

3. Anexos: qué queda por subir

AnexoDocumento de origenEntregable mínimoCriterio de aceptación
AObjetos de directorio parte1.xlsx y parte2.xlsxJUDC_A_Inventario_Identidades_Roles_Recursos.xlsxUsuarios únicos, 8 roles, 24 grupos, 40 permisos, 10 recursos, 20 políticas; tabla de 2,000 identidades etiquetadas como previstas o implementadas, según evidencias.
BMatriz_RBAC_IAM-17-10-2026.xlsxJUDC_B_Matriz_RBAC_Validada.xlsx98 reglas identificadas; resolver permisos indefinidos; resultado esperado distinto del observado; evidencias enlazadas.
CDiseño de escenarios de la tesisJUDC_C_Plan_40_Identidades_y_Operaciones.xlsx40 cuentas funcionales por ocho roles; 3 cuentas separadas para operaciones de administración; criterios y repeticiones claros.
DCuatro PNG originalesFiguras D1–D4 insertadas en WordLegibles, rotuladas y citadas en el cuerpo.
EProxmox, Samba AD, Ansible, logsJUDC_E_Registro_Pruebas.csv + archivos de evidenciaFecha, caso, esperado, observado, estado, archivo y responsable; no capturas sueltas.
FInvestigaciones y fuentes técnicasJUDC_F_Control_Bibliografia.csvURL/DOI, identificación completa y afirmación cotejada con pasaje.
GDeclaración institucional de IAFormulario de la JUDC 2026 si aplicaDeclaración completa y verdadera, conforme al procedimiento institucional.

4. Evidencia experimental: procedimiento exacto

Primero seguridad: ejecuten todo en el laboratorio aislado autorizado y con cuentas sintéticas; no hagan pruebas de bloqueo ni cambios de permisos en redes de producción. Tomen una copia/restauración antes de cambiar configuraciones.

Prueba E01 — Samba AD realmente operativo

  1. Escriban fecha, hora, versión y nombre de VM.
  2. En el controlador ejecuten samba-tool domain info 127.0.0.1 (si el comando no admite ese destino en su versión, consulten la ayuda y documenten la alternativa) y samba-tool user list.
  3. Consulten systemctl status samba-ad-dc si ese es el servicio usado en su distribución. Registren el resultado tal como aparece.
  4. Consulten una cuenta de ensayo y su grupo; capturen salida legible ocultando secretos.
  5. Guarden JUDC_E01_SambaAD_Consulta_202610XX.png, JUDC_E01_SambaAD_Registro.txt y una fila de resultado.

Prueba E02 — RBAC positivo y negativo

  1. Elijan una regla positiva y otra negativa de la matriz que tengan un mecanismo real de autorización implementado.
  2. Ejemplo: cuenta estudiante intenta una operación de administración sobre recurso definido; esperado: DENEGADO. Una cuenta del rol autorizado intenta la operación permitida; esperado: PERMITIDO.
  3. Documenten recurso, usuario sintético, grupo, rol, permiso, estado inicial, acción exacta, resultado esperado, resultado observado y log.
  4. Guarden JUDC_E02_RBAC_Permitido.png, JUDC_E02_RBAC_Denegado.png y las filas correspondientes de la matriz. No confundan autenticarse en Samba con autorización a Moodle, ESXi o Proxmox: cada recurso puede requerir integración propia.

Prueba E03 — Administración manual frente a Ansible

  1. Solo si el playbook existe: definan una misma operación y estado inicial para ambos métodos (por ejemplo, agregar una cuenta sintética a un grupo).
  2. Midan desde el inicio de la acción hasta la verificación del estado final; registren segundos en ambos casos.
  3. Restablezcan el entorno antes de repetir. Conserven el playbook, inventario saneado y salida de ejecución real.
  4. Ejecuten una segunda vez para evaluar idempotencia y anoten si hubo cambios innecesarios. --check por sí solo no sustituye una ejecución real.
  5. Archivos: JUDC_E03_Ansible_Playbook.yml, JUDC_E03_Ansible_Ejecucion.txt y JUDC_E03_Tiempos.csv.

Prueba E04 — Auditoría correlacionada

  1. Usen el identificador del caso RBAC o de administración (E02-01, E03-01).
  2. Localicen la bitácora y anoten origen, fecha/hora, actor, objeto afectado, acción, resultado y referencia al escenario.
  3. Si faltan campos, marquen el evento como incompleto. Un screenshot genérico de logs no demuestra trazabilidad de una operación.
  4. Guarden JUDC_E04_Auditoria_Eventos.csv y capturas vinculadas al caso.

Indicadores y ejemplo correcto

IndicadorFórmulaEjemplo didáctico (NO resultado de tesis)
Centralizaciónidentidades correctas / identidades verificadas × 1009/10 = 90 %
RBACdecisiones correctas / pruebas ejecutadas × 1007/8 = 87.5 %
Éxito Ansibleoperaciones exitosas / operaciones ejecutadas × 1005/6 = 83.33 %
Auditoríaunidades verificables / unidades esperadas de pruebas ejecutadas × 1004/5 = 80 %
Tiempo(manual − automático) / manual × 100(20−12)/20 = 40 % de reducción

Regla: si el denominador es 0, el indicador es no calculable; nunca lo escriban 0 % ni 100 %. Si las pruebas aún no se realizaron, expliquen los escenarios previstos.

5. Auditoría de bibliografía y citas del marco teórico

Se comprobaron fuentes institucionales para RBAC, ISO 27001, conceptos de AD DS y modos de prueba Ansible. Ello no equivale a cotejar automáticamente todas las citas del texto original. La tesis contiene además referencias empresariales y de autores individuales con datos incompletos. Deben verificar cada afirmación antes de incorporarla a la versión final.

EstadoFuenteDecisiónEnlace
ConfirmadaSandhu, Ferraiolo y Kuhn (2000)Modelo RBAC; usar NIST con DOIFuente
ConfirmadaISO/IEC 27001:2022Cambiar referencia genérica “ISO, 2017”; ISO 27001 regula SGSI, no constituye prueba de que el prototipo audita correctamenteFuente
Confirmada como documentación técnicaMicrosoft Learn: AD DSFundamentos de directorio, OUs, grupos y autorización; NO describir Samba como producto de MicrosoftFuente
Confirmada como documentación técnicaAnsible: check/diff modeEl modo check simula; no demuestra que una operación haya sido ejecutada realmenteFuente
Fuente primaria identificadaEirea, Lausarot y Mundin (2016)Cotejar en el PDF toda afirmación específica atribuida a su trabajoFuente
Fuente primaria identificadaGarcía Matus y Montano López (2012)Cotejar resultados y metodología con páginas del originalFuente

Fuentes del marco teórico que requieren ficha bibliográfica completa o sustitución

El siguiente listado procede de citas detectadas en la versión del 17 de octubre. No significa que sean falsas: significa que la cita tal como aparece no contiene identificación suficiente para certificar el pasaje citado.

N.ºCita encontradaQué deben hacer
1Tenable (2026)Localizar URL, título exacto, autor responsable, fecha y sección; registrar página/párrafo y verificar que la afirmación coincide. Si no se logra, sustituir por fuente primaria oficial o eliminar la afirmación.
2Fraile, Manu (2025)Localizar URL, título exacto, autor responsable, fecha y sección; registrar página/párrafo y verificar que la afirmación coincide. Si no se logra, sustituir por fuente primaria oficial o eliminar la afirmación.
3Reese Tyler (2025)Localizar URL, título exacto, autor responsable, fecha y sección; registrar página/párrafo y verificar que la afirmación coincide. Si no se logra, sustituir por fuente primaria oficial o eliminar la afirmación.
4WALLIX (2026)Localizar URL, título exacto, autor responsable, fecha y sección; registrar página/párrafo y verificar que la afirmación coincide. Si no se logra, sustituir por fuente primaria oficial o eliminar la afirmación.
5Descope (2024)Localizar URL, título exacto, autor responsable, fecha y sección; registrar página/párrafo y verificar que la afirmación coincide. Si no se logra, sustituir por fuente primaria oficial o eliminar la afirmación.
6Horcajuelo Muñoz, Javier (2025)Localizar URL, título exacto, autor responsable, fecha y sección; registrar página/párrafo y verificar que la afirmación coincide. Si no se logra, sustituir por fuente primaria oficial o eliminar la afirmación.
7Jackins, Trevor (2026)Localizar URL, título exacto, autor responsable, fecha y sección; registrar página/párrafo y verificar que la afirmación coincide. Si no se logra, sustituir por fuente primaria oficial o eliminar la afirmación.
8Stapleton, Susan (2026)Localizar URL, título exacto, autor responsable, fecha y sección; registrar página/párrafo y verificar que la afirmación coincide. Si no se logra, sustituir por fuente primaria oficial o eliminar la afirmación.
9SailPoint (2026)Localizar URL, título exacto, autor responsable, fecha y sección; registrar página/párrafo y verificar que la afirmación coincide. Si no se logra, sustituir por fuente primaria oficial o eliminar la afirmación.
10DeMars (2024)Localizar URL, título exacto, autor responsable, fecha y sección; registrar página/párrafo y verificar que la afirmación coincide. Si no se logra, sustituir por fuente primaria oficial o eliminar la afirmación.
11Samba Team (2025)Localizar URL, título exacto, autor responsable, fecha y sección; registrar página/párrafo y verificar que la afirmación coincide. Si no se logra, sustituir por fuente primaria oficial o eliminar la afirmación.
12Canonical (2024)Localizar URL, título exacto, autor responsable, fecha y sección; registrar página/párrafo y verificar que la afirmación coincide. Si no se logra, sustituir por fuente primaria oficial o eliminar la afirmación.
13Adjei (2020)Localizar URL, título exacto, autor responsable, fecha y sección; registrar página/párrafo y verificar que la afirmación coincide. Si no se logra, sustituir por fuente primaria oficial o eliminar la afirmación.
14Narayanan (2021)Localizar URL, título exacto, autor responsable, fecha y sección; registrar página/párrafo y verificar que la afirmación coincide. Si no se logra, sustituir por fuente primaria oficial o eliminar la afirmación.
15miniOrange (2024)Localizar URL, título exacto, autor responsable, fecha y sección; registrar página/párrafo y verificar que la afirmación coincide. Si no se logra, sustituir por fuente primaria oficial o eliminar la afirmación.
16TechTarget (2023)Localizar URL, título exacto, autor responsable, fecha y sección; registrar página/párrafo y verificar que la afirmación coincide. Si no se logra, sustituir por fuente primaria oficial o eliminar la afirmación.
17Okta (2024)Localizar URL, título exacto, autor responsable, fecha y sección; registrar página/párrafo y verificar que la afirmación coincide. Si no se logra, sustituir por fuente primaria oficial o eliminar la afirmación.
18Red Hat (2023)Localizar URL, título exacto, autor responsable, fecha y sección; registrar página/párrafo y verificar que la afirmación coincide. Si no se logra, sustituir por fuente primaria oficial o eliminar la afirmación.
19Consultores en Seguridad de la Información (2016)Localizar URL, título exacto, autor responsable, fecha y sección; registrar página/párrafo y verificar que la afirmación coincide. Si no se logra, sustituir por fuente primaria oficial o eliminar la afirmación.
20Grupo de Gestión de NHI (2026)Localizar URL, título exacto, autor responsable, fecha y sección; registrar página/párrafo y verificar que la afirmación coincide. Si no se logra, sustituir por fuente primaria oficial o eliminar la afirmación.

Ejemplo de ficha de cotejo

Cita en texto: (Samba Team, 2025)

Entreguen: autor corporativo exacto, título de página/manual, URL completa, fecha de publicación/actualización comprobable, fecha de consulta si es contenido cambiante, capítulo/apartado usado, frase o proposición sustentada, y la forma APA 7 corregida.

Si la afirmación dice que Samba aplica automáticamente RBAC en Moodle o ESXi: deben verificarlo con documentación de integración y evidencia práctica; un controlador de dominio no demuestra por sí mismo permisos efectivos en esas plataformas.

La cita «ISO, 2017» debe revisarse: si se refiere a ISO/IEC 27001, la edición de referencia es ISO/IEC 27001:2022. No se puede sustituir mecánicamente 2017 por 2022 sin comprobar qué afirmación se pretendía sustentar.
Descargar ficha bibliográfica CSV

6. Lista final antes de enviar al tutor

Marquen los puntos completados. La barra refleja solo el control local de su navegador; no envía información automáticamente.

0 de 18 criterios

Plantilla de manifiesto Registro de pruebas Auditoría

Cómo avisar que terminaron

  1. Dentro de 05_Entrega, agreguen el Word final y PDF exportado con nombre MG-TEL-20260812-001_JUDC2026_Informe_Avances_V06.docx y mismo nombre con .pdf.
  2. Agreguen JUDC_Manifiesto_Evidencias.csv con enlaces comprobados a cada anexo.
  3. Envíen al tutor un mensaje con los enlaces de la carpeta, el Word, el PDF, las tres URL ORCID y una nota precisa de pruebas realizadas vs pendientes.
  4. Esperen el dictamen de aprobación antes de presentar el documento como versión definitiva institucional. No sobrescriban V05.
Ejemplo de cierre: “Entregamos informe V06, cuatro figuras insertadas, matrices revisadas y cinco pruebas ejecutadas (dos RBAC, una de Samba, una de Ansible y una de auditoría). Las pruebas restantes están identificadas como pendientes y no se presentan como resultados”. Modifiquen el texto para reflejar lo que realmente hayan entregado.

Contacto académico: tutor MSc. Mario José Guido Otero · ORCID 0009-0006-6872-279X. Los tres ORCID de estudiantes deben añadirse a la portada cuando los registren.