Saltar al contenido principal

Métodos de MFA

XFA añade autenticación multifactor (MFA) a una integración con tres métodos: Built-in passkey, TOTP y claves de acceso (passkeys). Puede activar uno o varios por integración. Esta página compara los métodos y explica qué método se pide a los usuarios cuando hay varios activados.

Comparar los métodos

Built-in passkeyTOTPClave de acceso
Qué hace el usuarioNormalmente nada en un dispositivo de confianza. Con Doble verificación de identidad, XFA vuelve a verificar la identidad; el método disponible determina si el usuario debe hacer algo. Un dispositivo nuevo puede aprobarse en la aplicación de XFA o por correo electrónicoIntroduce un código de 6 dígitos de una aplicación de autenticaciónConfirma con la huella dactilar, el reconocimiento facial, el bloqueo de pantalla o una llave de seguridad
Qué demuestraEl usuario está en un dispositivo que marcó como de confianza en XFAEl usuario tiene su aplicación de autenticaciónEl usuario tiene la clave de acceso y la desbloqueó con la huella dactilar, el reconocimiento facial, el bloqueo de pantalla o un PIN
Necesita la aplicación de XFASíNoNo
Vinculado a un solo dispositivoSí, cada dispositivo se marca como de confianza por separadoNoNo, salvo que la clave de acceso esté guardada en un único dispositivo o en una llave de seguridad

Para la configuración y la experiencia del usuario de cada método, consulte Built-in passkey, TOTP y Claves de acceso.

Activar un método

  1. Vaya al panel de control de XFA y abra Enforcement
  2. Haga clic en Gestionar en la integración que quiera configurar
  3. En Autenticación multifactor, active los métodos que quiera:
    • Built-in Passkey para Built-in passkey
    • Passkey para las claves de acceso
    • Contraseña de un solo uso basada en tiempo (app de autenticación) para TOTP

La MFA no está disponible para integraciones OpenID Connect (OAuth 2.0), aplicaciones IdP ni conexiones de Discovery. Al crear una integración, desactivar el último método activo pide confirmación. Al editar una integración existente, guarde o descarte el cambio desde la barra de cambios sin guardar.

Qué método se pide a los usuarios

Cuando una integración tiene un solo método activado, los usuarios pasan directamente a ese método.

Cuando tiene más de uno:

  • Un usuario que ya eligió un método en este navegador pasa directamente a ese método.
  • Si no, un usuario que ya ha configurado un método pasa directamente a ese método. Built-in passkey va primero, después TOTP y después las claves de acceso.
  • Un usuario que todavía no ha configurado ningún método ve Elija el método de verificación y elige uno. El navegador recuerda esa elección para la próxima vez.

En la pantalla de verificación, los usuarios pueden cambiar a otro método con Configure uno, junto a ¿Desea usar otro método?. En la aplicación móvil de XFA, la opción es Usar otro método.

Restablecer la MFA de un usuario

  • En Dispositivos, abra la pestaña Personas, luego el menú de acciones junto al usuario y elija Gestionar MFA. Elija Restablecer toda la MFA para eliminar todos sus métodos de MFA, o Eliminar junto a un método para eliminar solo ese registro. El usuario vuelve a configurar un método eliminado cuando sea necesario.
  • En la pestaña Dispositivos, abra el menú de acciones del dispositivo y elija Eliminar Built-in passkey, dentro de MFA si aparece ese submenú. Esto elimina Built-in passkey solo para ese dispositivo; los demás dispositivos, TOTP y las claves de acceso se mantienen.