Agregar una clave de acceso
Agrega una clave de acceso a tu propia cuenta para iniciar sesión con el bloqueo de pantalla de este dispositivo, un gestor de contraseñas o una clave de seguridad, en lugar de escribir una contraseña.
Quién puede hacerlo
Cualquier persona que inicia sesión, para su propia cuenta. No se necesita ningún rol ni permiso: la cuenta es aquella con la que iniciaste sesión, y ningún administrador puede agregar una clave de acceso en tu nombre.
La consola no ofrece el formulario de clave de acceso cuando:
- actúas en un tenant con acceso de soporte: la entrada Seguridad no aparece en el menú de cuenta, y la página no administra nada;
- tu sesión proviene del proveedor de identidad de tu organización y la plataforma no guarda ninguna credencial tuya: la página indica que el proveedor de identidad administra tus credenciales;
- el servidor indica que ninguna clave de acceso serviría para ninguno de tus inicios de sesión, por ejemplo porque cada tenant al que perteneces te admite mediante su proveedor de identidad.
Antes de empezar
- Abre la consola en el nombre de host del despliegue. En la dirección IP del host no se puede crear ni usar una clave de acceso: el formulario se muestra, pero agregar la clave de acceso se rechaza.
- Usa un navegador compatible con claves de acceso y un certificado de página en el que el navegador confíe. Aceptar una advertencia de certificado no es suficiente.
- Comprueba qué exige el tenant en el que iniciaste sesión. Cuando exige una clave de acceso respaldada por hardware, certificada o vinculada a un dispositivo, se rechaza una que no pueda demostrarlo. Los requisitos de tus otros tenants no se comprueban al agregarla.
Pasos
- Abre el menú de cuenta en el encabezado y selecciona Seguridad.
- En Claves de acceso y aplicación de autenticación, busca Agregar una clave de acceso.
- En Nombre de la clave de acceso, escribe un nombre que reconozcas después, como Portátil del trabajo. El nombre tiene hasta 100 caracteres.
- Selecciona Agregar la clave de acceso.
- Completa la solicitud que muestra tu navegador o dispositivo: tu huella, tu rostro, el bloqueo de pantalla, el gestor de contraseñas o la clave de seguridad.
- Si se abre Confirma tu identidad para continuar, confirma con tus propios pasos de inicio de sesión. Todavía no se agregó nada; cuando confirmas, la consola continúa.
- Si es tu primera clave de acceso o aplicación de autenticación, la consola muestra Guarda tus códigos de recuperación. Guárdalos lejos del dispositivo que tiene la clave de acceso, selecciona He guardado estos códigos en un lugar seguro y luego Listo.
Qué ves cuando funcionó
La consola dice "Se agregó la clave de acceso." y la clave de acceso aparece en la lista con su nombre, la fecha en que se agregó, "Nunca se usó" y lo que garantiza: resistente al phishing, te verifica en cada uso, se sincroniza con tus otros dispositivos o está vinculada a un dispositivo, respaldada por hardware, certificada por su fabricante, detectable. Una propiedad que el dispositivo no informó muestra "No informado".
La clave de acceso sirve en todos los tenants a los que perteneces cuyos requisitos de inicio de sesión la admiten. El cambio aparece en Actividad de seguridad reciente.
Si falla
| Qué ves | Causa | Qué hacer |
|---|---|---|
| "El navegador no completó la solicitud de la clave de acceso." con sus causas probables | El navegador no confía en el certificado de la página, o la solicitud se canceló o se agotó el tiempo de espera | Abre la consola con un certificado en el que el navegador confíe e inténtalo de nuevo |
| "Este navegador no puede crear claves de acceso. Usa un navegador compatible con ellas." | El navegador no admite claves de acceso | Usa otro navegador |
| "Tu dispositivo no pudo crear la clave de acceso. No se agregó nada. Inténtalo de nuevo." | El dispositivo terminó el proceso con un error | Inténtalo de nuevo o usa otro autenticador |
| "No se pudo verificar la clave de acceso, así que no se guardó nada. Agrégala de nuevo." | El servidor no pudo verificar lo que devolvió el dispositivo | Agrégala de nuevo |
| Un rechazo que indica que a la clave de acceso le falta una propiedad que exige un tenant | El tenant en el que iniciaste sesión exige una propiedad que esta clave de acceso no puede garantizar | Usa un autenticador que la tenga, por ejemplo una clave de seguridad de hardware |
| Las claves de acceso no están disponibles en este origen porque no es el nombre de host de Management del despliegue ("Passkeys are unavailable on this origin: it is not the deployment's Management host name") | La consola está abierta en la dirección IP del host | Abre la consola en el nombre de host del despliegue |
| "Asigna a la clave de acceso un nombre de hasta 100 caracteres." | El nombre está vacío o es demasiado largo | Corrige el nombre |
| "Esta sesión no se puede usar para este cambio. Inicia sesión de nuevo y repítelo." | La sesión no se identifica ante el servidor | Inicia sesión de nuevo y repite el cambio |
| "Este cambio requiere que vuelvas a confirmar tu identidad. No se cambió nada." | La confirmación se cerró o no tuvo éxito | Repite el cambio y confirma tu identidad |
Sin la consola
| Superficie | Cómo |
|---|---|
| API | POST /api/v3/auth/account/authenticators/passkeys/registration-options (operación createPasskeyRegistrationOptions), luego el proceso del navegador y luego POST /api/v3/auth/account/authenticators/passkeys (operación registerPasskey) |
Relacionado
- Seguridad: qué muestra la pantalla y cada decisión que tomas en ella.
Estas páginas están en inglés: