Da IBM Cúram Universal Access vengono utilizzati tre account utente separati:
- Account pubblico generico
- Un account utente pubblico generico viene utilizzato quando un cittadino accede per la prima volta alla home page di IBM Cúram Universal Access.
- Account generato dal sistema
- Una volta che il cittadino lascia la home page, il sistema genera un account utente temporaneo e registra automaticamente l'utente sul sistema utilizzando le credenziali generate. Questo account generato dal sistema viene utilizzato per proteggere tutti i dati immessi dal cittadino prima di creare il proprio account utente o effettuare il login a un account esistente. Una volta che il cittadino effettua il login, la proprietà dei dati viene trasferita all'account del cittadino.
- Account creato dal cittadino
- In vari momenti in IBM Cúram Universal Access il cittadino ha l'opzione di creare il proprio account utente o di effettuare il login a un account esistente; una volta che viene accettato, i dati del cittadino vengono protetti con questo account. È possibile che questo account sia collegato a un partecipante al sistema di record che fornisce al cittadino l'accesso a tutte le informazioni accessibili dall'account cittadino. Come indicato nella sezione Creazione di un account e login l'autenticazione a più fattori può essere attivata anche per consentire un'ulteriore autenticazione quando un cittadino effettua un tentativo di login.
Esistono una serie di impostazioni di configurazione che si applicano al nome utente e alla password. È possibile definire le seguenti operazioni:
- Il nome utente e lunghezza della password
- Il numero di caratteri speciali di cui una password deve essere composta
- La lunghezza minima e massima della password
- Il numero massimo di tentativi di login prima che un account venga bloccato,
- Quando viene richiesto ai cittadini di modificare la propria password - è possibile specificare questa configurazione in giorni o mediante una data
È possibile anche definire i termini e le condizioni URL.