Autenticación de Dos Factores (2FA)
La autenticación de dos factores se ha introducido para los usuarios de nuestra suscripción.
Resumen
La autenticación de dos factores añade una capa adicional de seguridad y previene el acceso a la sesión de sus usuarios incluso si alguien conoce su contraseña .
Se utiliza una combinación de dos factores diferentes para lograr un mayor nivel de seguridad:
-
algo que conocen, una contraseña .
-
algo que tienen, un dispositivo - como un teléfono inteligente - con una aplicación de autenticación instalada. .
Puedes usar una de las siguientes aplicaciones de autenticación para continuar. Estas aplicaciones están disponibles en una amplia gama de plataformas:
Cada vez que un usuario inicie sesión en su sesión remota, necesitará su contraseña y un código de verificación disponible en su teléfono móvil. Una vez configurada, la aplicación de autenticación mostrará un código de verificación para permitirle iniciar sesión en cualquier momento. Funciona incluso si su dispositivo está desconectado.
El Los códigos 2FA generados son TOTP (código de acceso de un solo uso basado en el tiempo), y por lo tanto son de un solo uso.
Por lo tanto, no es posible reutilizar un código de 2FA que ya ha sido utilizado. Esto previene el robo y luego el uso de un código de 2FA al observar al usuario mientras ingresa su código.
Abrir Consola de Administración
Primero, para acceder a la Consola de Administración, haga clic en el menú "Administración". Debe ser un administrador de su suscripción.
Seguridad
Al habilitar el 2FA en la pestaña de Seguridad, cada usuario asignado a la misma suscripción podrá iniciar sesión utilizando 2FA.
Iniciar sesión utilizando la autenticación de dos factores
Una vez que un usuario haya iniciado sesión con su nombre de usuario y contraseña, podrá configurar su 2FA utilizando uno de los proveedores disponibles, ya sea por aplicación o correo electrónico.
Sincronización de tiempo
2FA requiere que tanto el servidor de Soporte Remoto como la aplicación cliente compartan la misma hora. Por eso, los dispositivos cliente deben tener sincronización de tiempo.
Si una solicitud de autenticación proviene de un dispositivo cuya fecha y hora no están sincronizadas, esta solicitud puede ser rechazada por el servidor de soporte remoto.
La validación de la información entre el dispositivo y el servidor se relaciona con la hora UTC.
En la sección de Two-Factor Authentication, el vida útil del código el parámetro se utiliza para gestionar el período de validez del código, en minutos.
Validez desde la última sesión
El vida útil de la conexión te permite definir la duración de una sesión de 2FA en horas. Después de que transcurra este período de tiempo, se requerirá que el usuario inicie sesión nuevamente utilizando su 2FA si desea conectarse a una computadora.
