C/ Acceso Ademuz, Nº 12-1º-Pta 1 - 46980 Paterna (Valencia)

www.ivnosys.com - Tel. 960 031 203

DRIVER KEY CONTROLLER

MANUAL DE INSTALACION, CONFIGURACION Y USO
 COPYRIGHT©

El copyright de este documento es propiedad de Ivnosys Soluciones.

No está permitido su reproducción total o parcial
ni su uso con otras organizaciones para ningún otro propósito,
excepto autorización previa por escrito.

Fecha Versión Comentario

15/07/2021 12.1
 Driver KeyController - Manual de instalación, configuración y uso

PRODUCTO: VERSIÓN:
IVSIGN V12.1

ÍNDICE DE CONTENIDOS

ÍNDICE DE CONTENIDOS ______________________________________________________________________ 1

1. DRIVER KEYCONTROLLER PARA IVSIGN __________________________________________________ 2

2. INSTALACIÓN Y CONFIGURACIÓN ESTÁNDAR ___________________________________________ 3

2.1. INSTALACIÓN MANUAL O ESTÁNDAR _______________________________________________________ 3

2.2. CONFIGURACIÓN MANUAL O ESTÁNDAR ___________________________________________________ 8

3. INSTALACIÓN Y CONFIGURACIÓN DESATENDIDA _____________________________________ 11

3.1. INSTALACIÓN DESATENDIDA _______________________________________________________________ 11

3.2. CONFIGURACIÓN DESATENDIDA ___________________________________________________________ 13

4. INSTALACIÓN DEL DRIVER MEDIANTE GPO _____________________________________________ 17

4.1. AUTENTICACIÓN BÁSICA ___________________________________________________________________ 21

4.2. AUTENTICACIÓN FEDERADA _______________________________________________________________ 23

5. CONFIGURACIÓN DE ENTORNOS PKCS#11 _____________________________________________ 26

6. PROCEDIMIENTO DE ACTUALIZACIÓN DE VERSIONES _________________________________ 30

7. GESTIÓN Y USO DE KEYCONTROLLER ___________________________________________________ 31

7.1. SISTEMA DE NOTIFICACIONES ______________________________________________________________ 31

7.2. PANEL DE CONTROL _________________________________________________________________________ 32

7.3. HABILITAR/DESHABILITAR CERTIFICADOS __________________________________________________ 33

www.ivnosys.com 96 003 12 03 [email protected] Madrid · Barcelona · Valencia

Ivnosys Soluciones, S.L.U. | CIF: B-98333362 | C/ Acceso de Ademuz, 12. Piso 1º Ofic. 1, Paterna, Valencia (C.P.: 46980) 1
Inscrita en el Registro Mercantil de Valencia, Tomo: 9306, Libro: 6588, Folio: 60, Sección: 8, Hoja: V143049, Inscripción: 1
 Driver KeyController - Manual de instalación, configuración y uso

PRODUCTO: VERSIÓN:
IVSIGN V12.1

1. DRIVER KEYCONTROLLER PARA IVSIGN

IvSign es la solución para la firma electrónica segura.

Con IvSign no será necesario tener el certificado instalado en el propio dispositivo, gracias a
que permite la centralización de todos los certificados en el propio IvSign.
IvSign consiente el almacenamiento de forma segura de los certificados digitales, para auto-
rizar su uso en equipos de diversos usuarios, procesos y páginas web de forma centralizada y
con trazabilidad de las operaciones.
Es el único medio que permite garantizar técnica y legalmente la identidad de una persona en
internet, la firma electrónica de documento y cifrar las comunicaciones y contenido.
Para ello es necesaria la instalación y posterior configuración del Driver KeyController.

www.ivnosys.com 96 003 12 03 [email protected] Madrid · Barcelona · Valencia

Ivnosys Soluciones, S.L.U. | CIF: B-98333362 | C/ Acceso de Ademuz, 12. Piso 1º Ofic. 1, Paterna, Valencia (C.P.: 46980) 2
Inscrita en el Registro Mercantil de Valencia, Tomo: 9306, Libro: 6588, Folio: 60, Sección: 8, Hoja: V143049, Inscripción: 1
 Driver KeyController - Manual de instalación, configuración y uso

PRODUCTO: VERSIÓN:
IVSIGN V12.1

2. INSTALACIÓN Y CONFIGURACIÓN ESTÁNDAR

2.1. INSTALACIÓN MANUAL O ESTÁNDAR

Para usar el certificado con sus aplicaciones Windows, de igual modo que si se tratase de un
certificado en SmartCard o Software, necesitará disponer del Driver KeyController que podrá
descargar y configurar siguiendo estos sencillos pasos.

Accediendo a la siguiente url: https://ivsdriver.com

deberá leer y aceptar el acuerdo de licencia, antes de proceder a su descarga, pulsando la op-
ción ‘He leído y acepto el acuerdo de licencia’.

Tras pulsar sobre el enlace correspondiente, deberá ejecutar el fichero descargado y se mos-
trará el asistente para la instalación.

Nota:

Para instalar el driver es necesario tener permisos de administrador en el equipo.

www.ivnosys.com 96 003 12 03 [email protected] Madrid · Barcelona · Valencia

Ivnosys Soluciones, S.L.U. | CIF: B-98333362 | C/ Acceso de Ademuz, 12. Piso 1º Ofic. 1, Paterna, Valencia (C.P.: 46980) 3
Inscrita en el Registro Mercantil de Valencia, Tomo: 9306, Libro: 6588, Folio: 60, Sección: 8, Hoja: V143049, Inscripción: 1
 Driver KeyController - Manual de instalación, configuración y uso

PRODUCTO: VERSIÓN:
IVSIGN V12.1

Marca la casilla Acepto los términos del contrato de licencia y se activará el botón que per-
mite iniciar la instalación.

www.ivnosys.com 96 003 12 03 [email protected] Madrid · Barcelona · Valencia

Ivnosys Soluciones, S.L.U. | CIF: B-98333362 | C/ Acceso de Ademuz, 12. Piso 1º Ofic. 1, Paterna, Valencia (C.P.: 46980) 4
Inscrita en el Registro Mercantil de Valencia, Tomo: 9306, Libro: 6588, Folio: 60, Sección: 8, Hoja: V143049, Inscripción: 1
 Driver KeyController - Manual de instalación, configuración y uso

PRODUCTO: VERSIÓN:
IVSIGN V12.1

La siguiente pantalla permite seleccionar los componentes del Driver KeyController que se
desea incluir en el proceso de instalación.

No obstante, la recomendación es que se mantengan los valores por defecto, manteniendo la

instalación de todos los componentes.

Al pulsar sobre cada componente, se abrirá el menú contextual con todas las opciones dispo-
nibles para cada uno.

www.ivnosys.com 96 003 12 03 [email protected] Madrid · Barcelona · Valencia

Ivnosys Soluciones, S.L.U. | CIF: B-98333362 | C/ Acceso de Ademuz, 12. Piso 1º Ofic. 1, Paterna, Valencia (C.P.: 46980) 5
Inscrita en el Registro Mercantil de Valencia, Tomo: 9306, Libro: 6588, Folio: 60, Sección: 8, Hoja: V143049, Inscripción: 1
 Driver KeyController - Manual de instalación, configuración y uso

PRODUCTO: VERSIÓN:
IVSIGN V12.1

Por defecto todos los componentes vendrán marcados con la opción Se instalará en la unidad
de disco duro local.

Si no se desea instalar, se deberá marcar la opción La característica completa no estará dis-

ponible.

Tras pulsar sobre la opción Siguiente, se solicitará confirmación para iniciar el proceso de ins-
talación, en base a los parámetros seleccionados previamente.

Pulsando sobre la opción Instalar, se mostrará la ventana que indicará el estado de la instala-
ción, a través de la barra de progreso.

www.ivnosys.com 96 003 12 03 [email protected] Madrid · Barcelona · Valencia

Ivnosys Soluciones, S.L.U. | CIF: B-98333362 | C/ Acceso de Ademuz, 12. Piso 1º Ofic. 1, Paterna, Valencia (C.P.: 46980) 6
Inscrita en el Registro Mercantil de Valencia, Tomo: 9306, Libro: 6588, Folio: 60, Sección: 8, Hoja: V143049, Inscripción: 1
 Driver KeyController - Manual de instalación, configuración y uso

PRODUCTO: VERSIÓN:
IVSIGN V12.1

Finalizada la instalación, se pulsará el botón FINALIZAR para salir del asistente.

Por último, se solicitará el reinicio del equipo mediante el siguiente cuadro de diálogo:

www.ivnosys.com 96 003 12 03 [email protected] Madrid · Barcelona · Valencia

Ivnosys Soluciones, S.L.U. | CIF: B-98333362 | C/ Acceso de Ademuz, 12. Piso 1º Ofic. 1, Paterna, Valencia (C.P.: 46980) 7
Inscrita en el Registro Mercantil de Valencia, Tomo: 9306, Libro: 6588, Folio: 60, Sección: 8, Hoja: V143049, Inscripción: 1
 Driver KeyController - Manual de instalación, configuración y uso

PRODUCTO: VERSIÓN:
IVSIGN V12.1

IMPORTANTE. El reinicio del equipo es un requisito para garantizar el correcto

funcionamiento del sistema. Si no se permite o si se omite dicho reinicio, es po-
sible que el driver no se ejecute correctamente o que presente un comporta-
miento inestable.

En el caso de que no sea posible reiniciar el equipo de forma inmediata, hay que
asegurarse de que este reinicio se lleve a cabo a posteriori, antes de que los
usuarios finales empiecen a trabajar con el driver.

El icono del Driver KeyController se mostrará en la zona derecha de la barra de tareas de

Windows, en el área de notificaciones.

2.2. CONFIGURACIÓN MANUAL O ESTÁNDAR

Para poder hacer uso de los certificados centralizados en IvSign, se deberá configurar la apli-
cación siguiendo los pasos indicados a continuación.

Pulsando sobre el icono del Driver KeyController, situado en el área de notificaciones, con el
botón derecho del ratón, se mostrará el siguiente menú de opciones.

Se deberá pulsar sobre la opción Configuración, que deberá completarse con la siguiente in-
formación:

o Servidor: en este campo se introducirá el valor correspondiente a la dirección

URL de la plataforma (por ejemplo, ivsign.net).

o Autenticación: seleccionar la opción Autenticación integrada o Usuario y con-

traseña, según corresponda.

▪ Autenticación integrada: mediante esta opción, se tomarán los datos

de la sesión activa de Windows, comprobando que exista el usuario en

www.ivnosys.com 96 003 12 03 [email protected] Madrid · Barcelona · Valencia

Ivnosys Soluciones, S.L.U. | CIF: B-98333362 | C/ Acceso de Ademuz, 12. Piso 1º Ofic. 1, Paterna, Valencia (C.P.: 46980) 8
Inscrita en el Registro Mercantil de Valencia, Tomo: 9306, Libro: 6588, Folio: 60, Sección: 8, Hoja: V143049, Inscripción: 1
 Driver KeyController - Manual de instalación, configuración y uso

PRODUCTO: VERSIÓN:
IVSIGN V12.1

el Directorio Activo de la organización, siempre que éste se encuentre en

la misma red que el servidor de IvSign.

▪ Usuario y Contraseña: deberá indicar los datos facilitados en el correo

Bienvenido al servicio IvSign, para acceder a la plataforma. Esta informa-
ción se validará en la propia base de datos de IvSign.

o Id Organización: indicar el identificador de la organización, en caso de no dis-

poner de él, póngase en contacto con su responsable de proyectos.

NOTA

Si se ha modificado la contraseña, introduzca la nueva y no la del correo.

Podrá comprobar si las credenciales indicadas son correctas, pulsando el botón Probar.

Si las credenciales indicadas son correctas o incorrectas, se mostrará un mensaje indicándolo,

en la parte inferior de la ventana de configuración.

www.ivnosys.com 96 003 12 03 [email protected] Madrid · Barcelona · Valencia

Ivnosys Soluciones, S.L.U. | CIF: B-98333362 | C/ Acceso de Ademuz, 12. Piso 1º Ofic. 1, Paterna, Valencia (C.P.: 46980) 9
Inscrita en el Registro Mercantil de Valencia, Tomo: 9306, Libro: 6588, Folio: 60, Sección: 8, Hoja: V143049, Inscripción: 1
 Driver KeyController - Manual de instalación, configuración y uso

PRODUCTO: VERSIÓN:
IVSIGN V12.1

Finalizadas las comprobaciones de la configuración indicada, se pulsará Aceptar.

Los certificados que tuviera centralizados en IvSign, se mostrarán desde los navegadores y
aplicaciones que hagan uso del almacén estándar de Windows.

En caso de no mostrarse de forma automática, sería recomendable reiniciar el sistema.

NOTA. Los certificados centralizados no pueden ser eliminados del sistema ma-
nualmente, ni tampoco podrá ser exportada su clave privada, pues en ningún
caso se encuentran en el equipo donde se configuran.

www.ivnosys.com 96 003 12 03 [email protected] Madrid · Barcelona · Valencia

Ivnosys Soluciones, S.L.U. | CIF: B-98333362 | C/ Acceso de Ademuz, 12. Piso 1º Ofic. 1, Paterna, Valencia (C.P.: 46980) 10
Inscrita en el Registro Mercantil de Valencia, Tomo: 9306, Libro: 6588, Folio: 60, Sección: 8, Hoja: V143049, Inscripción: 1
 Driver KeyController - Manual de instalación, configuración y uso

PRODUCTO: VERSIÓN:
IVSIGN V12.1

3. INSTALACIÓN Y CONFIGURACIÓN DESATENDIDA

3.1. INSTALACIÓN DESATENDIDA

Desde la versión 5, la instalación de KeyController incorpora nuevos componentes y opciones

de instalación adicionales. Por ejemplo, el sistema solicita el reinicio del equipo tras finalizar el
proceso de instalación. Se trata de un requerimiento de la versión con el fin de garantizar el
correcto funcionamiento del sistema.

En el caso de la instalación desatendida. este requerimiento puede ser omitido o personalizado

en base a las opciones de instalación utilizadas.

En la siguiente tabla se detallan las opciones disponibles:

Opciones Descripción

Componentes Para excluir todos los componentes adicionales del proceso de insta-
lación se deben incluir los siguientes parámetros:

“ADDLOCAL=ALL REMOVE=PluginChrome,PluginIE,Pkcs11”

Por el contrario, es posible deshabilitar componentes de forma espe-

cífica. Esto puede realizarse de dos formas: Bien utilizando el comando
anterior (especificando solo un componente) o bien mediante la op-
ción DISABLE y el nombre del componente, tal y como se muestra a
continuación:

“DISABLE_PluginChrome=1”

“DISABLE_PluginIE=1”

“DISABLE_Pkcs11=1”

Reinicio /norestart : Impide que el equipo se reinicie una vez completado el

proceso de instalación.

NOTA: de no incluir este parámetro, el ordenador se

reiniciará automáticamente después de la instalación, sin
posibilidad de cancelarla por parte del usuario.

www.ivnosys.com 96 003 12 03 [email protected] Madrid · Barcelona · Valencia

Ivnosys Soluciones, S.L.U. | CIF: B-98333362 | C/ Acceso de Ademuz, 12. Piso 1º Ofic. 1, Paterna, Valencia (C.P.: 46980) 11
Inscrita en el Registro Mercantil de Valencia, Tomo: 9306, Libro: 6588, Folio: 60, Sección: 8, Hoja: V143049, Inscripción: 1
 Driver KeyController - Manual de instalación, configuración y uso

PRODUCTO: VERSIÓN:
IVSIGN V12.1

A continuación, se añaden algunos ejemplos:

EJEMPLO. Instalación de KeyController excluyendo todos los componentes y evitando el reini-

cio del equipo tras la instalación:

msiexec /q /i KeyController.msi ADDLOCAL=ALL REMOVE=PluginChrome,PluginIE,Pkcs11

/norestart

*Es importante que el /norestart esté al final de la linea

EJEMPLO: Instalación de KeyController excluyendo tan solo el componente de Google Chrome

(por el primero método) y forzando el reinicio del equipo tras el proceso de instalación:

msiexec /q /i KeyController.msi ADDLOCAL=ALL REMOVE=PluginChrome

EJEMPLO: Instalación de KeyController excluyendo tan solo el componente de Google Chrome

(por el segundo método) y forzando el reinicio del equipo tras el proceso de instalación:

msiexec /q /i KeyController.msi DISABLE_PluginChrome=1

IMPORTANTE: El reinicio del equipo es un requisito para garantizar el correcto

funcionamiento del driver. Si no se permite o si se omite dicho reinicio, es posible
que el sistema no se ejecute correctamente o que presente un comportamiento
inestable.

En el caso de que no sea posible reiniciar el equipo de forma inmediata, hay que
asegurarse de que este reinicio se lleve a cabo a posteriori, antes de que los
usuarios finales empiecen a trabajar con el driver.

www.ivnosys.com 96 003 12 03 [email protected] Madrid · Barcelona · Valencia

Ivnosys Soluciones, S.L.U. | CIF: B-98333362 | C/ Acceso de Ademuz, 12. Piso 1º Ofic. 1, Paterna, Valencia (C.P.: 46980) 12
Inscrita en el Registro Mercantil de Valencia, Tomo: 9306, Libro: 6588, Folio: 60, Sección: 8, Hoja: V143049, Inscripción: 1
 Driver KeyController - Manual de instalación, configuración y uso

PRODUCTO: VERSIÓN:
IVSIGN V12.1

3.2. CONFIGURACIÓN DESATENDIDA

Opción 01: configuración con parámetros por línea de comandos

El instalador MSI permite configurar el driver con valores por defecto en el momento de la
instalación.

Algunos de los parámetros son los siguientes:

Parámetro Descripción

Server Establece el servidor configurado por defecto para nuevos usua-

rios.

Serverfix Establece el servidor configurado de manera obligatoria para to-

dos los usuarios (el valor no podrá ser modificado por el usuario).

Auth Establece el tipo de autenticación:

• pass > Autenticación básica

• win > Autenticación integrada

• external > Autenticación externa, usando SAML

Authfix Establece el tipo de autenticación de manera obligatoria (el valor

no podrá ser modificado por el usuario).

Orga Establece el código de organización de IvSign.

Orgafix Establece el código de organización de forma obligatoria (el va-

lor no podrá ser modificado por el usuario).

noupdates Permite desactivar las comprobaciones de versión (usando el va-

lor 1)

nocertdisable Permite eliminar la posibilidad de habilitar-deshabilitar certifica-

dos desde el menú (usando el valor 1)

accesopanel Permite habilitar la opción “Panel de control” en el menú contex-

tual de KeyController (utilizando el valor 1)

www.ivnosys.com 96 003 12 03 [email protected] Madrid · Barcelona · Valencia

Ivnosys Soluciones, S.L.U. | CIF: B-98333362 | C/ Acceso de Ademuz, 12. Piso 1º Ofic. 1, Paterna, Valencia (C.P.: 46980) 13
Inscrita en el Registro Mercantil de Valencia, Tomo: 9306, Libro: 6588, Folio: 60, Sección: 8, Hoja: V143049, Inscripción: 1
 Driver KeyController - Manual de instalación, configuración y uso

PRODUCTO: VERSIÓN:
IVSIGN V12.1

SSOPanel Especifica si se permite el autologin en CertManager a través de

la opción “Panel de Control” o desde una notificación (utilizando
el valor 1).

Si se requiere obligatoriamente que el usuario introduzca su con-

traseña, se debe configurar con el valor 0.

autoregister Establece si KeyController debe crear la referencia del usuario en

IvSign, cuando el usuario inicie sesión en el equipo (usando el
valor 1).

Esta opción sólo es hábil para los sistemas de autenticación inte-

grada.

disabledforapps Establece las aplicaciones para las que el driver no estará dispo-
nible. Si se configura un valor para el usuario o en fixed, este valor
no será tenido en cuenta

disabledforappsfix Establece las aplicaciones para las que el driver no estará dispo-
nible. Si se configura este valor, SIEMPRE será tenido en cuenta,
sin importar lo que tenga el usuario o el default

El listado de variables indicado en la tabla anterior no quiere indicar que solo se pueda confi-
gurar una vez se instala. Dichas variables son modificables desde el registro de Windows, en
caso de disponer de permisos para su edición.

En el caso de que alguna configuración anterior se haya realizado en la organización de IvSign,

prevalecerá dicha configuración en vez de la configurada en el propio equipo.

NOTA IMPORTANTE.
Hay que tener en cuenta que para realizar la instalación desatendida con el
parámetro /q, se debe de ejecutar la consola en modo administrador.

www.ivnosys.com 96 003 12 03 [email protected] Madrid · Barcelona · Valencia

Ivnosys Soluciones, S.L.U. | CIF: B-98333362 | C/ Acceso de Ademuz, 12. Piso 1º Ofic. 1, Paterna, Valencia (C.P.: 46980) 14
Inscrita en el Registro Mercantil de Valencia, Tomo: 9306, Libro: 6588, Folio: 60, Sección: 8, Hoja: V143049, Inscripción: 1
 Driver KeyController - Manual de instalación, configuración y uso

PRODUCTO: VERSIÓN:
IVSIGN V12.1

A continuación, se añaden algunos ejemplos:

EJEMPLO: Ejemplo básico de instalación en el que se permite al usuario editar los campos del
formulario y se deshabilita la comprobación de actualizaciones.

msiexec /q /i KeyController.msi server=ivsign.net auth=win orga=XXXX noupdates=1

nocertdisable=1

EJEMPLO: A continuación, se repite el ejemplo anterior, pero restringiendo / bloqueando los

campos para el usuario.

msiexec /q /i KeyController.msi serverfix= ivsign.net authfix=win orgafix=XXXX noupdates=1

nocertdisable=1

Opción 02: Configuración mediante el registro de Windows

Es posible modificar la configuración por defecto y obligatoria del servidor y método de auten-
ticación del driver de un equipo mediante modificaciones en el registro.

Las entradas del registro disponibles son:

Entradas del registro Descripción

[HKEY_CURRENT_USER\Soft- Establece la configuración específica para un

ware\Ivnosys\KeyController] usuario

[HKEY_LOCAL_MACHINE\SOFT- Establece valores obligatorios de todos los

WARE\Client\KeyController\fixed] usuarios sin posibilidad de modificación.

[HKEY_LOCAL_MACHINE\SOFT- Contiene los valores de configuración por de-

WARE\Client\KeyController\default] fecto.

KeyController utiliza estos valores si no en-

cuentra información de configuración disponi-
ble en las dos rutas o paths anteriores.

www.ivnosys.com 96 003 12 03 [email protected] Madrid · Barcelona · Valencia

Ivnosys Soluciones, S.L.U. | CIF: B-98333362 | C/ Acceso de Ademuz, 12. Piso 1º Ofic. 1, Paterna, Valencia (C.P.: 46980) 15
Inscrita en el Registro Mercantil de Valencia, Tomo: 9306, Libro: 6588, Folio: 60, Sección: 8, Hoja: V143049, Inscripción: 1
 Driver KeyController - Manual de instalación, configuración y uso

PRODUCTO: VERSIÓN:
IVSIGN V12.1

EJEMPLO: Pongamos un ejemplo de configuración en el que se utilice ivsign.net y autentica-

ción integrada de manera forzada. El archivo reg a ejecutar sería el siguiente:

------------------------------------------------------------
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Clients\KeyController\fixed]
"server"=" ivsign.net"
"auth"="win"
------------------------------------------------------------

EJEMPLO: Adicionalmente se incluye un ejemplo con autenticación federada de manera pre-

determinada:

------------------------------------------------------------
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Clients\KeyController\default]
"server"=" ivsign.net"
"auth"="federated"
"fedcode"="XXXXXXXXXXX"
------------------------------------------------------------

www.ivnosys.com 96 003 12 03 [email protected] Madrid · Barcelona · Valencia

Ivnosys Soluciones, S.L.U. | CIF: B-98333362 | C/ Acceso de Ademuz, 12. Piso 1º Ofic. 1, Paterna, Valencia (C.P.: 46980) 16
Inscrita en el Registro Mercantil de Valencia, Tomo: 9306, Libro: 6588, Folio: 60, Sección: 8, Hoja: V143049, Inscripción: 1
 Driver KeyController - Manual de instalación, configuración y uso

PRODUCTO: VERSIÓN:
IVSIGN V12.1

4. INSTALACIÓN DEL DRIVER MEDIANTE GPO

Para poder disponer del driver KeyController, en todos los equipos requeridos, se debe realizar
una instalación a través de las políticas del dominio.

El primer paso es ubicar en un recurso compartido, accesible por todos los puestos, y con per-
misos para todos los usuarios, los ficheros de instalación (tanto para arquitecturas de 32 bits
como para 64).

NOTA IMPORTANTE.
Es importante que los instaladores sean MSI.

PASOS A SEGUIR
Para generar la directiva encargada de realizar la instalación desatendida se lleva a cabo a través
del Administrador de directivas de grupo. Para acceder a este panel, desde el controlador de
dominio, se debe ejecutar el comando “gpmc”.

Dentro de este panel, desplegando el dominio empleado, y en Objetos de directiva de grupos,

se debe crear uno nuevo.

www.ivnosys.com 96 003 12 03 [email protected] Madrid · Barcelona · Valencia

Ivnosys Soluciones, S.L.U. | CIF: B-98333362 | C/ Acceso de Ademuz, 12. Piso 1º Ofic. 1, Paterna, Valencia (C.P.: 46980) 17
Inscrita en el Registro Mercantil de Valencia, Tomo: 9306, Libro: 6588, Folio: 60, Sección: 8, Hoja: V143049, Inscripción: 1
 Driver KeyController - Manual de instalación, configuración y uso

PRODUCTO: VERSIÓN:
IVSIGN V12.1

Edita la política creada.

En la nueva ventana sigue la ruta: Configuración del equipo > Directivas > Configuración
de software > Instalación de software. En este último apartado, se creará un nuevo paquete
por cada MSI.

www.ivnosys.com 96 003 12 03 [email protected] Madrid · Barcelona · Valencia

Ivnosys Soluciones, S.L.U. | CIF: B-98333362 | C/ Acceso de Ademuz, 12. Piso 1º Ofic. 1, Paterna, Valencia (C.P.: 46980) 18
Inscrita en el Registro Mercantil de Valencia, Tomo: 9306, Libro: 6588, Folio: 60, Sección: 8, Hoja: V143049, Inscripción: 1
 Driver KeyController - Manual de instalación, configuración y uso

PRODUCTO: VERSIÓN:
IVSIGN V12.1

Una vez se dispongan de los paquetes de 32 y 64 bits, el siguiente paso consiste en configurar
las variables del driver, para acceder a la siguiente ruta:

Configuración del equipo > Preferencias > Configuración de Windows > Registro

Se configurarán las variables haciendo click derecho con el ratón sobre la ventana de Registro
> Nuevo > Elemento del Registro.

NOTA IMPORTANTE.
Las variables dependen de la configuración, para más información consulta con
tu gestor de proyectos.

www.ivnosys.com 96 003 12 03 [email protected] Madrid · Barcelona · Valencia

Ivnosys Soluciones, S.L.U. | CIF: B-98333362 | C/ Acceso de Ademuz, 12. Piso 1º Ofic. 1, Paterna, Valencia (C.P.: 46980) 19
Inscrita en el Registro Mercantil de Valencia, Tomo: 9306, Libro: 6588, Folio: 60, Sección: 8, Hoja: V143049, Inscripción: 1
 Driver KeyController - Manual de instalación, configuración y uso

PRODUCTO: VERSIÓN:
IVSIGN V12.1

En las opciones de parametrización de KeyController, existen determinados campos que pue-

den bloquearse para que los usuarios no modifiquen su valor.

Revisa el apartado de configuración con parámetros por línea de comandos para ver el.

Como ejemplo de configuración de variables fijas y editables revisa las imágenes de ejemplo:

Campo fijo o no editable por el usuario (fixed).

1. Campo editable por el usuario (default).

www.ivnosys.com 96 003 12 03 [email protected] Madrid · Barcelona · Valencia

Ivnosys Soluciones, S.L.U. | CIF: B-98333362 | C/ Acceso de Ademuz, 12. Piso 1º Ofic. 1, Paterna, Valencia (C.P.: 46980) 20
Inscrita en el Registro Mercantil de Valencia, Tomo: 9306, Libro: 6588, Folio: 60, Sección: 8, Hoja: V143049, Inscripción: 1
 Driver KeyController - Manual de instalación, configuración y uso

PRODUCTO: VERSIÓN:
IVSIGN V12.1

NOTA IMPORTANTE.
Es importante que en el campo “Acción” contenga el valor de “Reemplazar”
para evitar problemas de configuración.

A continuación, se detallan varias configuraciones recomendadas (según el método de au-

tenticación) para instalaciones definitivas en puestos de cliente (en producción).

4.1. AUTENTICACIÓN BÁSICA

La siguiente tabla indica la configuración recomendada con autenticación básica en la cual se

encuentran los campos noupdates y nocertdisable como bloqueados.

Parámetro Config (editable o bloqueado) Valor

server fixed *

auth fixed pass

orga fixed **

noupdates default 1

nocertdisable default 1

*server: Contiene la url de IvSign

**orga: Establece el código de organización de IvSign.

[Si no dispone de estos datos, deberá solicitárselos a su Responsable de Proyecto]

Como resultado de la configuración anterior, el driver quedará configurado de la siguiente ma-

nera:

www.ivnosys.com 96 003 12 03 [email protected] Madrid · Barcelona · Valencia

Ivnosys Soluciones, S.L.U. | CIF: B-98333362 | C/ Acceso de Ademuz, 12. Piso 1º Ofic. 1, Paterna, Valencia (C.P.: 46980) 21
Inscrita en el Registro Mercantil de Valencia, Tomo: 9306, Libro: 6588, Folio: 60, Sección: 8, Hoja: V143049, Inscripción: 1
 Driver KeyController - Manual de instalación, configuración y uso

PRODUCTO: VERSIÓN:
IVSIGN V12.1

www.ivnosys.com 96 003 12 03 [email protected] Madrid · Barcelona · Valencia

Ivnosys Soluciones, S.L.U. | CIF: B-98333362 | C/ Acceso de Ademuz, 12. Piso 1º Ofic. 1, Paterna, Valencia (C.P.: 46980) 22
Inscrita en el Registro Mercantil de Valencia, Tomo: 9306, Libro: 6588, Folio: 60, Sección: 8, Hoja: V143049, Inscripción: 1
 Driver KeyController - Manual de instalación, configuración y uso

PRODUCTO: VERSIÓN:
IVSIGN V12.1

4.2. AUTENTICACIÓN FEDERADA

Esta configuración establece la configuración recomendada con autenticación federada en la

cual se encuentran los campos noupdates y nocertdisable como bloqueados.

Parámetro Config (editable o bloqueado) Valor

server fixed *

auth fixed federated

fedcode fixed **

orga fixed ***

noupdates default 1

nocertdisable default 1

*server: Contiene la url de IvSign

**fedcode: Código de federación. Requerido para el uso de autenticación federada y propor-

cionado al inicio del proyecto.

***orga: Establece el código de organización de IvSign.

[Si no dispone de estos datos, deberá solicitárselos a su Responsable de Proyecto]

Como resultado de la configuración anterior, el driver quedará configurado de la siguiente ma-

nera:

www.ivnosys.com 96 003 12 03 [email protected] Madrid · Barcelona · Valencia

Ivnosys Soluciones, S.L.U. | CIF: B-98333362 | C/ Acceso de Ademuz, 12. Piso 1º Ofic. 1, Paterna, Valencia (C.P.: 46980) 23
Inscrita en el Registro Mercantil de Valencia, Tomo: 9306, Libro: 6588, Folio: 60, Sección: 8, Hoja: V143049, Inscripción: 1
 Driver KeyController - Manual de instalación, configuración y uso

PRODUCTO: VERSIÓN:
IVSIGN V12.1

Por último, en el Administrador de directivas de grupo, se debe seleccionar la unidad organi-

zativa que contenga los equipos sobre los que se quiere realizar la instalación del driver, y se
aplicará la GPO configurada en los pasos anteriores seleccionando Vincular un GPO existente.

www.ivnosys.com 96 003 12 03 [email protected] Madrid · Barcelona · Valencia

Ivnosys Soluciones, S.L.U. | CIF: B-98333362 | C/ Acceso de Ademuz, 12. Piso 1º Ofic. 1, Paterna, Valencia (C.P.: 46980) 24
Inscrita en el Registro Mercantil de Valencia, Tomo: 9306, Libro: 6588, Folio: 60, Sección: 8, Hoja: V143049, Inscripción: 1
 Driver KeyController - Manual de instalación, configuración y uso

PRODUCTO: VERSIÓN:
IVSIGN V12.1

Para que la instalación se haga efectiva, se puede esperar a que los equipos en cuestión sean
reiniciados, o bien forzar una actualización de las directivas de grupo mediante el comando
“gpupdate /force” (este comando debe ser lanzado en cada equipo cliente).

www.ivnosys.com 96 003 12 03 [email protected] Madrid · Barcelona · Valencia

Ivnosys Soluciones, S.L.U. | CIF: B-98333362 | C/ Acceso de Ademuz, 12. Piso 1º Ofic. 1, Paterna, Valencia (C.P.: 46980) 25
Inscrita en el Registro Mercantil de Valencia, Tomo: 9306, Libro: 6588, Folio: 60, Sección: 8, Hoja: V143049, Inscripción: 1
 Driver KeyController - Manual de instalación, configuración y uso

PRODUCTO: VERSIÓN:
IVSIGN V12.1

5. CONFIGURACIÓN DE ENTORNOS PKCS#11

En Navegadores como Firefox u otros sistemas que necesiten de acceso estándar PKCS#11,
será necesario configurar KeyController Driver como un proveedor criptográfico específico,
como si se tratase de una SmartCard. El procedimiento es el siguiente:

1. Acceder al menú Opciones

www.ivnosys.com 96 003 12 03 [email protected] Madrid · Barcelona · Valencia

Ivnosys Soluciones, S.L.U. | CIF: B-98333362 | C/ Acceso de Ademuz, 12. Piso 1º Ofic. 1, Paterna, Valencia (C.P.: 46980) 26
Inscrita en el Registro Mercantil de Valencia, Tomo: 9306, Libro: 6588, Folio: 60, Sección: 8, Hoja: V143049, Inscripción: 1
 Driver KeyController - Manual de instalación, configuración y uso

PRODUCTO: VERSIÓN:
IVSIGN V12.1

2. En la sección Privacidad y seguridad, buscar Certificados

3. A continuación, pulsa el botón Dispositivos de seguridad

Aparecerá la siguiente pantalla:

www.ivnosys.com 96 003 12 03 [email protected] Madrid · Barcelona · Valencia

Ivnosys Soluciones, S.L.U. | CIF: B-98333362 | C/ Acceso de Ademuz, 12. Piso 1º Ofic. 1, Paterna, Valencia (C.P.: 46980) 27
Inscrita en el Registro Mercantil de Valencia, Tomo: 9306, Libro: 6588, Folio: 60, Sección: 8, Hoja: V143049, Inscripción: 1
 Driver KeyController - Manual de instalación, configuración y uso

PRODUCTO: VERSIÓN:
IVSIGN V12.1

4. Pulsar el botón Cargar y seleccionar el módulo PKCS#11:

La ubicación del driver está por defecto en...

%programFiles%\Ivnosys\KeyController
…y en función de la plataforma del navegados, dentro del subdirectorio x86 o x64

Normalmente será el directorio x86.

Si todo es correcto, debe quedar configurado del siguiente modo:

www.ivnosys.com 96 003 12 03 [email protected] Madrid · Barcelona · Valencia

Ivnosys Soluciones, S.L.U. | CIF: B-98333362 | C/ Acceso de Ademuz, 12. Piso 1º Ofic. 1, Paterna, Valencia (C.P.: 46980) 28
Inscrita en el Registro Mercantil de Valencia, Tomo: 9306, Libro: 6588, Folio: 60, Sección: 8, Hoja: V143049, Inscripción: 1
 Driver KeyController - Manual de instalación, configuración y uso

PRODUCTO: VERSIÓN:
IVSIGN V12.1

Si la ruta no es correcta o se selecciona la versión del driver que no corresponde con la arqui-
tectura de compilación del navegador, se mostrará el siguiente aviso y no se habrá configurado
correctamente:

Seguidamente Los certificados aparecerán en Firefox como cualquier otro certificado impor-
tado desde un p12 o en SmartCard:

www.ivnosys.com 96 003 12 03 [email protected] Madrid · Barcelona · Valencia

Ivnosys Soluciones, S.L.U. | CIF: B-98333362 | C/ Acceso de Ademuz, 12. Piso 1º Ofic. 1, Paterna, Valencia (C.P.: 46980) 29
Inscrita en el Registro Mercantil de Valencia, Tomo: 9306, Libro: 6588, Folio: 60, Sección: 8, Hoja: V143049, Inscripción: 1
 Driver KeyController - Manual de instalación, configuración y uso

PRODUCTO: VERSIÓN:
IVSIGN V12.1

6. PROCEDIMIENTO DE ACTUALIZACIÓN DE VERSIONES

Periódicamente, el Driver KeyController informará de la última versión disponible, en una ven-

tana de aviso en la barra de notificaciones.

Pulsando sobre el mensaje, se descargará el fichero que deberá EJECUTAR para que se apli-
quen las actualizaciones.

NOTA IMPORTANTE.
Será imprescindible disponer de permisos de administrador en el equipo, para
que se ejecute correctamente.

En caso de querer comprobar si está disponible alguna nueva versión sin esperar a la notifica-
ción automática, se podrá hacer la comprobación pulsando, sobre el icono situado en la barra
de notificaciones, con el botón derecho del ratón, sobre la opción Comprobar actualizaciones.

www.ivnosys.com 96 003 12 03 [email protected] Madrid · Barcelona · Valencia

Ivnosys Soluciones, S.L.U. | CIF: B-98333362 | C/ Acceso de Ademuz, 12. Piso 1º Ofic. 1, Paterna, Valencia (C.P.: 46980) 30
Inscrita en el Registro Mercantil de Valencia, Tomo: 9306, Libro: 6588, Folio: 60, Sección: 8, Hoja: V143049, Inscripción: 1
 Driver KeyController - Manual de instalación, configuración y uso

PRODUCTO: VERSIÓN:
IVSIGN V12.1

7. GESTIÓN Y USO DE KEYCONTROLLER

7.1. SISTEMA DE NOTIFICACIONES

Desde la plataforma de IvSign se envían notificaciones informativas a los usuarios sobre las
gestiones de la propia plataforma.

Para leer estas notificaciones hay que acceder a la plataforma de IvSign.

El Driver KeyController avisa de que hay notificaciones pendientes de leer, mostrando el si-
guiente mensaje:

La opción Notificaciones del Driver KeyController, aparece disponible cuando detecta que hay
notificaciones pendientes de lectura. Al pulsar sobre el menú Notificaciones, abre el navegador
enlazado a la plataforma de IvSign, para que el usuario pueda leer las notificaciones.

www.ivnosys.com 96 003 12 03 [email protected] Madrid · Barcelona · Valencia

Ivnosys Soluciones, S.L.U. | CIF: B-98333362 | C/ Acceso de Ademuz, 12. Piso 1º Ofic. 1, Paterna, Valencia (C.P.: 46980) 31
Inscrita en el Registro Mercantil de Valencia, Tomo: 9306, Libro: 6588, Folio: 60, Sección: 8, Hoja: V143049, Inscripción: 1
 Driver KeyController - Manual de instalación, configuración y uso

PRODUCTO: VERSIÓN:
IVSIGN V12.1

7.2. PANEL DE CONTROL

La opción del menú de “Panel de Control”, es un acceso directo desde el Driver KeyController
a la plataforma de IvSign.

Pulsando sobre este menú, se abre el navegador y enlaza a la plataforma de IvSign para que
el usuario se identifique pudiendo acceder a todas las opciones de la propia plataforma.

Se requiere activarlo a nivel de configuración en el equipo con la variable accesopanel=1, ya

bien sea desde el registro de Windows o al instalarlo por línea de comandos.

www.ivnosys.com 96 003 12 03 [email protected] Madrid · Barcelona · Valencia

Ivnosys Soluciones, S.L.U. | CIF: B-98333362 | C/ Acceso de Ademuz, 12. Piso 1º Ofic. 1, Paterna, Valencia (C.P.: 46980) 32
Inscrita en el Registro Mercantil de Valencia, Tomo: 9306, Libro: 6588, Folio: 60, Sección: 8, Hoja: V143049, Inscripción: 1
 Driver KeyController - Manual de instalación, configuración y uso

PRODUCTO: VERSIÓN:
IVSIGN V12.1

7.3. HABILITAR/DESHABILITAR CERTIFICADOS

NOTA IMPORTANTE.
Esta opción estará disponible por defecto a no ser que al instalarse se haya
incluido el valor nocertdisable=1 para que se oculte.

En el caso de disponer de muchos certificados, para evitar que se muestren todos cada vez que
necesitemos realizar alguna acción con ellos (firmar, acceder a una web,…) está disponible la
opción de Habilitar/Deshabilitar certificados.

Pulsando sobre el icono del Driver KeyController, situado en el área de notificaciones, con el
botón derecho del ratón.

Esta opción únicamente permite trabajar con los certificados que actualmente están habilitados
en IvSign.

Los que dispongan del icono en la columna OPCIONES si se mostrarán.

www.ivnosys.com 96 003 12 03 [email protected] Madrid · Barcelona · Valencia

Ivnosys Soluciones, S.L.U. | CIF: B-98333362 | C/ Acceso de Ademuz, 12. Piso 1º Ofic. 1, Paterna, Valencia (C.P.: 46980) 33
Inscrita en el Registro Mercantil de Valencia, Tomo: 9306, Libro: 6588, Folio: 60, Sección: 8, Hoja: V143049, Inscripción: 1
 Driver KeyController - Manual de instalación, configuración y uso

PRODUCTO: VERSIÓN:
IVSIGN V12.1

Los que se encuentren deshabilitados en IvSign (por haberse puesto mal el PIN varias veces,
por haber sido deshabilitados manualmente, …), no se mostrarán disponibles en el driver.

Los que dispongan del icono en la columna OPCIONES no se mostrarán.

Estas acciones de habilitar o deshabilitar, sólo afectaran al equipo desde el que se está
accediendo. Es decir, si existe un certificado delegado a otro usuario, los cambios de habilitar
o deshabilitar, únicamente funcionarán en el equipo en el que se está haciendo. La persona que
tenga ese certificado delegado deberá habilitar o deshabilitar los suyos en su equipo.

Para mostrar un certificado que esté oculto, se pulsará la casilla OCULTO de ese certificado.

www.ivnosys.com 96 003 12 03 [email protected] Madrid · Barcelona · Valencia

Ivnosys Soluciones, S.L.U. | CIF: B-98333362 | C/ Acceso de Ademuz, 12. Piso 1º Ofic. 1, Paterna, Valencia (C.P.: 46980) 34
Inscrita en el Registro Mercantil de Valencia, Tomo: 9306, Libro: 6588, Folio: 60, Sección: 8, Hoja: V143049, Inscripción: 1
 Driver KeyController - Manual de instalación, configuración y uso

PRODUCTO: VERSIÓN:
IVSIGN V12.1

Para no mostrar un certificado que esté visible, se pulsará la casilla VISIBLE de ese certificado.

En ambos casos, la VISIBILIDAD cambiará automáticamente.

Estas acciones se podrán realizar de forma individual o de forma masiva pulsando Marcar to-
dos o Desmarcar todos.

Se podrán filtrar los certificados por el contenido de todas las columnas (Visibilidad, Nombre,
Nombre Común, Emisor o Caducidad) indicando el texto en el campo Buscar y pulsando INTRO
o el botón Buscar. Se mostrarán todos los certificados que coincidan con el texto indicado.

www.ivnosys.com 96 003 12 03 [email protected] Madrid · Barcelona · Valencia

Ivnosys Soluciones, S.L.U. | CIF: B-98333362 | C/ Acceso de Ademuz, 12. Piso 1º Ofic. 1, Paterna, Valencia (C.P.: 46980) 35
Inscrita en el Registro Mercantil de Valencia, Tomo: 9306, Libro: 6588, Folio: 60, Sección: 8, Hoja: V143049, Inscripción: 1
 Driver KeyController - Manual de instalación, configuración y uso

PRODUCTO: VERSIÓN:
IVSIGN V12.1

Para volver a mostrar todos los certificados de nuevo y poder realizar otro filtro, se pulsará
Mostrar todos.

www.ivnosys.com 96 003 12 03 [email protected] Madrid · Barcelona · Valencia

Ivnosys Soluciones, S.L.U. | CIF: B-98333362 | C/ Acceso de Ademuz, 12. Piso 1º Ofic. 1, Paterna, Valencia (C.P.: 46980) 36
Inscrita en el Registro Mercantil de Valencia, Tomo: 9306, Libro: 6588, Folio: 60, Sección: 8, Hoja: V143049, Inscripción: 1