Skip to content

Comprobar que el tenant todavía se puede recuperar

Confirma que todavía se puede entrar a tu tenant cuando su proveedor de identidad no está disponible: qué miembros están designados para el acceso de emergencia, cuántas claves de seguridad o claves de acceso vinculadas al dispositivo tiene cada uno, y cuándo usó cada uno por última vez el inicio de sesión de emergencia.

Quién puede hacerlo

Todos los roles integrados del tenant pueden leer la preparación. La consola la muestra solo a quien tiene tanto el permiso para leer la preparación del acceso de emergencia como el permiso para leer la política de autenticación del tenant, que tienen todos los roles integrados del tenant. Leerla no cambia nada.

Antes de empezar

  • Un administrador del tenant designa a los miembros para el acceso de emergencia en Miembros del Equipo. Esta tarea solo lee el resultado.
  • Solo cuentan las claves de seguridad y las claves de acceso vinculadas al dispositivo. Una clave de acceso sincronizada no cuenta.

Pasos

  1. Abre Configuración desde la navegación de tu tenant y selecciona la pestaña Acceso y políticas.
  2. En Cómo inician sesión los miembros, busca el panel Acceso de emergencia.
  3. Lee el veredicto, el número mínimo de claves de seguridad o claves de acceso vinculadas al dispositivo que el despliegue exige por miembro designado y, para cada miembro designado, el número que tiene y su último inicio de sesión de emergencia.

Qué ves cuando funcionó

Cuando al menos un miembro designado activo tiene el mínimo, el panel indica Listo. Los miembros pueden entrar aunque el proveedor de identidad no esté disponible. Cada miembro se marca como Listo o Por debajo del mínimo. Cuando un miembro designado tiene una sola clave, el panel recomienda Entrega a cada miembro designado una segunda clave de seguridad: una sola clave perdida o rota dejaría a ese miembro sin poder iniciar sesión.

Mientras ningún miembro designado esté listo, el panel lo indica, y el tenant no puede exigir el inicio de sesión solo mediante el proveedor de identidad.

Si falla

Qué ves Causa Qué hacer
No hay ningún miembro designado. Nadie del tenant está designado para el acceso de emergencia Un administrador del tenant designa a un miembro en Miembros del Equipo
Un miembro indica Por debajo del mínimo El miembro tiene menos claves de seguridad o claves de acceso vinculadas al dispositivo de las que exige el despliegue El miembro registra otra clave de seguridad o clave de acceso vinculada al dispositivo
No se pudo leer la preparación del acceso de emergencia La lectura falló Selecciona Reintentar
No aparece el panel Acceso de emergencia No tienes el permiso para leer la preparación del acceso de emergencia o la política de autenticación Pídeselo a un administrador del tenant

Sin la consola

Superficie Cómo
API GET /api/v3/admin/tenants/{tenantId}/break-glass (operación getTenantBreakGlassReadiness). preconditionSatisfied es true cuando al menos un miembro designado activo tiene el mínimo, y recommendation es ADD_SECOND_AUTHENTICATOR cuando un miembro designado tiene menos de dos

Relacionado