Métodos de inicio de sesión para administradores

Plataforma › Usuarios: métodos de inicio de sesión que pueden usar los empleados de su empresa, si se solicita siempre un segundo paso, cuánto tiempo permanece un dispositivo de confianza, los métodos de cada persona y los métodos de restablecimiento de inicio de sesión. Las claves de acceso deben ser habilitadas previamente por su operador para la implementación.

La política de la empresa

1. Plataforma abierta › Usuarios. Las cifras que aparecen encima de la lista incluyen: Segundo paso solicitado, Aplicación de autenticación, Claves de acceso, Datos biométricos del dispositivo, PIN configurado y Claves marcadas.
2. Presione la política de método de inicio de sesión.
3. Seleccione los métodos permitidos: Aplicación de autenticación; Claves de acceso (claves de acceso y claves de seguridad sincronizadas); Datos biométricos del dispositivo (Windows Hello, Touch ID/Face ID, huella digital); Un PIN como segundo paso en un dispositivo de confianza; Iniciar sesión solo con una clave de acceso, sin contraseña. Todas las opciones están activadas de forma predeterminada.
4. Solicitar un segundo paso: Donde esta instalación lo solicite (en cada implementación en la nube) o Siempre, para cada inicio de sesión con contraseña.
5. Un dispositivo de confianza permanece como tal durante (días): de 1 a 90, 30 por defecto. Guardar. Se audita cada cambio.

Cada persona

• La columna Métodos de inicio de sesión muestra Aplicación, claves de acceso, dispositivo, PIN o PIN bloqueado, dispositivos de confianza y clave marcada para una clave de acceso rechazada porque puede haber sido copiada.
• Restablecer los métodos de inicio de sesión (en caso de pérdida del teléfono o dispositivo) elimina la aplicación de autenticación, los códigos de recuperación, las claves de acceso, los datos biométricos del dispositivo, el PIN y los dispositivos de confianza, cierra la sesión y configura un segundo paso para el siguiente inicio de sesión. Verifique primero que realmente sea usted.
• Al restablecer el segundo paso de un usuario del portal, también se eliminan sus claves de acceso al portal.
• El uso de claves de acceso, los bloqueos por PIN, los dispositivos de confianza y los reinicios quedan registrados en el historial de auditoría, que no se puede desactivar para ellos.

Para el operador: habilitar claves de acceso en una implementación

En una implementación en la nube, las claves de acceso solo funcionan desde las direcciones web que el operador especifica. Hasta entonces, la página de inicio de sesión no muestra ningún botón de clave de acceso y Personalizar indica: «Las claves de acceso no están configuradas en esta instalación (establezca TRANXACT)».

• Configure TRANXACT _WEBAUTHN_ORIGINS con las direcciones que abren los usuarios, separadas por comas; por ejemplo, https://erp.example.com. Un comodín inicial sirve para los subdominios de los inquilinos (https://*.access.example.com).
• En condiciones normales de uso, deje sin configurar TRANXACT _WEBAUTHN_RP_ID: cada host conservará sus propias claves de acceso, y la clave de acceso de un inquilino nunca se ofrecerá en la página de otro.
• Sin esta configuración, se utiliza la dirección pública configurada para la implementación, si existe alguna.