OLIOS SYSTEMSATM · ITM · AUTOSERVICIO · ADMINISTRACIÓN

Monitoreo de cajeros

Estado operativo de las aplicaciones ATM conectadas.

Conectando…
—
—
—

Salud de la consola y servicios

Consultando estado…

La salud indica disponibilidad de configuración, no una prueba activa de los servicios externos.

Administración OLIOS · ATM, ITM y autoservicio

Cargando módulos…

La navegación reúne los accesos, no las sesiones ni los permisos. Cada servicio conserva su autenticación, roles y datos.

Reglas por canal · panel unificado

ATM

Consulta el perfil de custodia, técnico o supervisión asignado a la cuenta y terminal. La bitácora central exige OTP; las acciones remotas siguen allowlisted y limitadas a configuración/diagnóstico DEMO.

ITM

El backend exige el perfil central por usuario y terminal antes de enrolamiento, operaciones DEMO, atención y auditoría. Leer la bitácora local requiere perfil con permiso y OTP emitido desde este panel.

Autoservicio / kiosco

La experiencia de cliente sigue siendo pública y separada. La app nativa incluye un acceso de personal no visible en el flujo público; requiere perfil central del canal self-service y limita la gestión a solicitudes DEMO y bitácora con permiso y OTP.

El panel web administra la distribución configurada; no implica que todo el control remoto ya exista. Terminales y servicios de personal conservan sus límites de autenticación. Switch mantiene validación de rutas y contratos de prueba; no procesa transacciones bancarias ni despacha a un host productivo.

Perfiles y distribución por canal

Define permisos de DEMO por canal y asigna un perfil a una terminal registrada. La distribución se consulta con el token de agente; no ejecuta comandos remotos.

Crear o actualizar perfil

Permisos permitidos

Asignar perfil a terminal

Control central de funciones y operaciones

Desmarca para bloquear una función en todo el canal; vuelve a marcar y publica para habilitarla. La política se distribuye a las terminales al sincronizar. El operador local puede restringirla más, nunca rebasar este control.

Asignaciones publicadas

CanalTerminalPerfilAcción
Sin asignaciones.

La lista vacía de terminales ITM/autoservicio significa que todavía no están registradas en el servidor. Configure ATMB_ADMIN_ITM_TERMINALS y ATMB_ADMIN_SELF_SERVICE_TERMINALS; no se permiten asignaciones a IDs inventados.

Perfiles de operador por terminal

Asigna una identidad existente del proveedor a un perfil acotado por canal y terminal. ATM e ITM consultan la asignación al iniciar sesión; el kiosco público de autoservicio conserva su flujo de cliente separado y solo su modo operador debe autenticar personal.

Perfiles asignados

UsuarioCanalTerminalPerfil / permisosAcción
Sin asignaciones.

Estándar de mensajería por terminal

Selecciona el descriptor DEMO que recibe cada terminal. La selección no serializa ni transmite mensajes financieros.

Campañas y anuncios · distribución nativa

Las campañas se almacenan por tenant. ATM, Adulto Mayor, ITM y Autoservicio reciben solo las campañas activas de sus canales. Imágenes JPEG/PNG, hasta 4 MiB y 8 megapíxeles; no se aceptan SVG ni contenido ejecutable.

Publicar campaña

Canales

Campañas configuradas

Cargando campañas…

Catálogo editable · ISO 20022 / ISO 8583

Importa y edita descriptores JSON versionados. Publicar los marca como descargables para la terminal, no como mensajes ejecutables. Los ejemplos son sintéticos; requieren revisión y validación del banco/procesador antes de usarse fuera de DEMO.

Cargando catálogo…

Flujo manual: descarga el JSON, edítalo en un editor de texto, impórtalo aquí y guarda una versión. JSON conserva los campos y valores; CSV no representa igual de bien esta estructura. Se aceptan descriptores planos DEMO, no mensajes ISO financieros serializables.

Historial de revisiones

Versión anteriorFecha UTCAdministradorCambio
Selecciona una plantilla.

El servidor verifica estructura, tamaño y tipos, y guarda revisiones anteriores. No interpreta XSD, no serializa mensajes ISO, no conecta al switch y no cambia tráfico financiero.

Editor visual de comprobantes · drag and drop

Agrega y reordena bloques de texto, campos permitidos y logotipo con arrastrar y soltar; puedes también moverlos con los controles accesibles. El diseño personalizado se distribuye y aplica a la impresora USB Windows. La P30 conserva su resumen nativo fijo. La previsualización es de diseño y no expone datos reales.

Bloques del comprobante

Privacidad aplicada en la terminal: cuentas y tarjetas solo muestran los últimos 3 dígitos; los saldos están excluidos de retiros, depósitos y pagos. No se admiten campos completos ni contenido ejecutable. Importe, terminal, folio y resultado son valores de solo lectura procedentes de la operación. Logotipo PNG/JPEG, máximo 32 KB.

Vista previa
Los campos variables se muestran como ejemplos enmascarados.
Versión central: —

Mensajería bancaria · ISO 20022 / ISO 8583

El proyecto todavía no incluye plantillas ejecutables, parser/serializador ni perfiles acordados con un banco o procesador. ISO 8583 (no “8385”) aparece documentado como integración futura. No se permite editar ni aplicar cambios masivos a mensajes financieros desde esta consola.

Para habilitarlo hacen falta el procesador y versión del estándar, MTI/operaciones, mapa de campos y codificación, longitudes/reglas, XSD para ISO 20022, campos privados aprobados y fixtures sintéticos. El siguiente paso seguro es implementar borrador, validación, diff, simulación y aprobación, sin publicar tráfico real.

Guía de uso y operación · todos los canales

Documento administrativo para ATM, ITM, autoservicio/kiosco, aplicaciones y servicios relacionados. No aparece en las pantallas de cliente.

Terminales y periféricos

ATMConexiónApp / estadoPuente P30 LectorCámaraImpresoraFunciones activas Efectivo reportadoPapel reportadoComprobanteÚltimo reporte
Esperando datos del servicio…

La consola no expone rostros, nombres de clientes, NIP, saldos ni comandos para retirar dinero. Efectivo y papel son estados reportados manualmente por personal hasta integrar sensores; "desconocido" no equivale a disponible. El ATM se considera fuera de línea si no reporta dentro de 45 segundos. Las órdenes remotas de mantenimiento requieren un protocolo independiente aún no habilitado.

Ubicación de los ATM

ATMCompartir GPSCoordenadas / precisiónMapa
La ubicación está desactivada por defecto.

La computadora del ATM solo comparte su ubicación cuando un operador la habilita localmente. No se solicita la ubicación del navegador administrador. Los mapas se abren únicamente al pulsar el enlace; las coordenadas se envían entonces al proveedor cartográfico.

Autorización temporal de auditoría · OTP

Genera un código de un solo uso, ligado al usuario y terminal asignados al perfil de supervisión. Caduca en 35 segundos; un código equivocado lo consume. Cinco errores por usuario dentro de 60 minutos bloquean nuevos códigos hasta el desbloqueo administrativo. Comparte el código directamente con el operador; no se envía por correo ni SMS.

El OTP de un solo uso autoriza lectura de bitácora para el usuario, canal y terminal asignados; no concede permisos de operación ni comandos. Se entrega directamente al operador y dura 35 segundos.

Acciones remotas controladas

Acciones predefinidas, con permiso de soporte y terminal ATM en línea. No existe consola remota ni ejecución de shell. En esta entrega se habilitan solo actualización de configuración y diagnóstico para ATM; ITM/autoservicio aún no incluyen agente de comandos. Reinicios de aplicación, servicio o sistema operativo se mantienen deshabilitados hasta tener un supervisor local y protección de sesión activa.

Cola y resultados recientes

FechaTerminalAcciónEstadoResultado
Sin acciones remotas.

Bitácora administrativa

Eventos append-only por tenant; revisa el estado de integridad en el monitoreo.
SecuenciaFecha UTCOperadorEventoTerminalHash SHA-256
La bitácora se carga solo cuando se solicita.

La bitácora se conserva en SQLite con eventos append-only y encadenamiento SHA-256 para detectar alteraciones. No hay purga automática mientras se define y aprueba la política de retención; la cadena local no equivale a inmutabilidad absoluta ni sustituye una copia WORM o un anclaje externo. No se registran contraseñas, tokens ni datos de clientes.

Acceso de administración

Usa la misma cuenta de operador que en el panel protegido del ATM Windows. No uses las claves de clientes.