Seguridad
Para qué sirve esta pantalla
Esta pantalla administra tu propia cuenta: cómo inicias sesión, dónde tienes la sesión iniciada y qué le pasó recientemente a tu cuenta. Se abre desde Seguridad en el menú de cuenta del encabezado, y es la misma para todas las personas, sean administradores de la plataforma o miembros de un tenant.
Tus claves de acceso, tu aplicación de autenticación, tus códigos de recuperación y tu contraseña pertenecen a tu cuenta, no a un tenant. Lo que agregas aquí sirve en todos los tenants a los que perteneces cuyos requisitos de inicio de sesión lo admiten, y ningún administrador puede gestionarlo en tu nombre.
Qué debe existir antes
- Una sesión propia. No se necesita ningún permiso: cada acción de esta pantalla se autoriza por la cuenta con la que iniciaste sesión.
- Mientras actúas en un tenant con acceso de soporte, la entrada del menú se oculta y esta página no ofrece ninguna acción: administraría tu propia cuenta, no la del tenant.
- Un navegador y un autenticador compatibles con claves de acceso, para agregar una: la huella, el rostro o el bloqueo de pantalla de este dispositivo, un gestor de contraseñas o una clave de seguridad.
Decisiones que tomas aquí
Claves de acceso y aplicación de autenticación
Claves de acceso y aplicación de autenticación lista cada clave de acceso con su nombre, cuándo se agregó y cuándo se usó por última vez, y lo que garantiza: resistente al phishing, te verifica en cada uso, se sincroniza con tus otros dispositivos o está vinculada a un dispositivo, respaldada por hardware, certificada por su fabricante, detectable. No hay una puntuación de fortaleza: un tenant indica las propiedades que exige, y cada clave de acceso declara las suyas. La aplicación de autenticación figura como no resistente al phishing.
Agregar una clave de acceso le pide a tu dispositivo que cree una para este sitio. Si el tenant en el que iniciaste sesión exige una clave respaldada por hardware, certificada o vinculada a un dispositivo, se rechaza una que no pueda demostrarlo, y no se agrega nada. Cambiar el nombre cambia solo el nombre de una clave de acceso.
Una clave de acceso pertenece al nombre de host de la consola. El servidor decide, para la dirección en la que está abierta la consola, si allí se puede usar una clave de acceso, y la página muestra lo que indica. En el nombre de host del despliegue se ofrece Agregar una clave de acceso.
Cuando la consola está abierta en la dirección IP del host, las claves de acceso no se pueden usar: Agregar una clave de acceso se sigue mostrando, pero agregarla se rechaza con un mensaje que indica que las claves de acceso no están disponibles en esta dirección; abre la consola en el nombre de host para agregar o usar una. La aplicación de autenticación se sigue ofreciendo donde te sirve.
Una clave de acceso agregada con un nombre de host anterior del despliegue figura como no utilizable en este nombre de host: nunca se ofrece al iniciar sesión, y puedes cambiarle el nombre o quitarla y agregar una nueva aquí.
Agregar una aplicación de autenticación muestra un código QR, la clave de configuración y un enlace, una sola vez. Escanéalo con la aplicación de autenticación de tu teléfono y escribe el código que muestra la aplicación; un código incorrecto deja la configuración abierta para el siguiente. A un administrador de la plataforma también se le ofrece mientras la plataforma acepte una contraseña con una aplicación de autenticación; no se le ofrece donde la plataforma exige una clave de acceso resistente al phishing.
Cada uno se ofrece solo cuando serviría para alguno de tus inicios de sesión: ninguna clave de acceso cuando cada tenant al que perteneces te admite mediante su proveedor de identidad, ninguna aplicación de autenticación cuando ninguno de tus tenants la admite.
Si un tenant al que perteneces exige un autenticador que no has agregado, al cambiar a él desde el encabezado se te pide que lo demuestres con uno; hasta que lo agregues aquí, el cambio se rechaza y sigues donde estás.
Quitar hace que un autenticador deje de funcionar de inmediato. Se rechaza cuando es la última forma en que puedes iniciar sesión en una de tus membresías, y no se quita nada; el rechazo nunca nombra el tenant. Agrega primero otro autenticador. Si eres superadministrador de la plataforma, también se rechaza cuando ningún superadministrador de la plataforma podría iniciar sesión después; el acceso de emergencia no cuenta.
Códigos de recuperación
La primera clave de acceso o aplicación de autenticación que agregas te da diez Códigos de recuperación, que se muestran una sola vez. Guárdalos lejos del dispositivo que tiene tu clave de acceso. Si pierdes todas tus claves de acceso y aplicaciones de autenticación, un código de recuperación te permite iniciar sesión una vez para agregar una nueva; luego terminan todas tus demás sesiones y el código queda usado.
Generar códigos de recuperación nuevos reemplaza todo el conjunto: todos los códigos anteriores, usados o no, dejan de funcionar de inmediato.
Contraseña
Mientras tengas una contraseña, Cambiar contraseña la reemplaza, y la nueva sigue la política de contraseñas: de 15 a 128 caracteres, que no sea una contraseña común o comprometida, que no contenga el nombre del producto ni la parte de tu dirección de correo electrónico anterior a la @, y que sea distinta de las últimas cinco. Un cambio termina todas tus sesiones, también la actual, así que vuelves a iniciar sesión.
Si todos los tenants a los que perteneces aceptan una clave de acceso, Quitar la contraseña te permite iniciar sesión solo con tus claves de acceso. Se rechaza mientras a una de tus membresías se entra solo con la contraseña, o cuando es la última forma en que algún superadministrador de la plataforma inicia sesión. Más adelante puedes establecer una contraseña nueva con el restablecimiento de contraseña.
Confirmar tu identidad antes de un cambio
Agregar, cambiar el nombre o quitar una clave de acceso o una aplicación de autenticación, generar códigos de recuperación nuevos y cambiar o quitar tu contraseña requieren una confirmación reciente de quién eres. Si la confirmaste hace más de unos minutos, se abre Confirma tu identidad para continuar con tus propios pasos de inicio de sesión: una clave de acceso, tu contraseña y un código de la aplicación de autenticación, o tu proveedor de identidad. Aún no se ha cambiado nada; cuando confirmes, el cambio se realiza.
Un cambio que lleva tu contraseña o un código no se envía de nuevo por ti: vuelve a ingresarlo y envía otra vez. Si cierras la confirmación o falla, no se cambia nada. Si esta sesión no se puede confirmar aquí, por ejemplo porque no tienes una clave de acceso ni una aplicación de autenticación, inicia sesión de nuevo y repite el cambio.
Dónde tienes la sesión iniciada
Dónde tienes la sesión iniciada lista tus sesiones en todos los tenants, marca la actual y termina una sesión, todas las demás o todas.
Actividad de seguridad reciente
Actividad de seguridad reciente lista tus inicios de sesión y los rechazados, el fin de tus sesiones, los cambios en tus autenticadores, códigos de recuperación y contraseña, y una recuperación realizada sobre tu cuenta, en todos los tenants, de la más reciente a la más antigua. Cada fila indica a qué se refiere, su resultado, el tenant y, cuando se registró, desde dónde llegó. Solo aparecen tus propios eventos, nunca lo que un operador hizo en tu nombre.
El resultado es uno de estos:
- Correcto: la acción se completó.
- Rechazado: la acción no pudo completarse, por ejemplo por una contraseña o un código incorrectos.
- Rechazado por la política: una regla la rechazó, por ejemplo una contraseña correcta rechazada porque tu cuenta tiene una clave de acceso o una aplicación de autenticación, o la eliminación de un autenticador que todavía necesitas.
- Resultado retenido: la acción se realizó, pero su resultado se retuvo porque no se pudo confirmar su registro.
Una cuenta que administra un proveedor de identidad
Si inicias sesión con el proveedor de identidad de tu organización, ese proveedor guarda tu contraseña y tus segundos factores, y los cambias allí. La página lo indica y conserva tus sesiones y tu actividad de seguridad.
Cómo se relaciona con otras pantallas
Los requisitos que deben cumplir tus autenticadores los establece cada tenant en su pantalla de configuración:
A una persona que perdió todos sus autenticadores y todos sus códigos de recuperación la recupera la plataforma, a pedido de un administrador de tenant:
Dónde leer más
Estas páginas están en inglés: