Configurar Built-in passkey para una integración
Con Built-in passkey, un dispositivo en el que el usuario confía se convierte en su segundo factor. Una vez que el dispositivo es de confianza, el usuario normalmente inicia sesión desde él sin más preguntas, porque XFA verifica el dispositivo en segundo plano. En el panel de control, se activa con Built-in Passkey.
Esta guía da por hecho que usted es administrador de su organización en XFA. Si todavía no tiene una cuenta, puede registrarse.
Built-in passkey es uno de los tres métodos de MFA. Para compararlo con TOTP y las claves de acceso, consulte Métodos de MFA.
Activar Built-in passkey
- En el panel de control de XFA, vaya a Enforcement.
- Haga clic en Nuevo para crear una integración, o en Gestionar en una integración existente.
- En Autenticación multifactor, active Built-in Passkey.
Los usuarios que inician sesión a través de esta integración confirman ahora su inicio de sesión con un dispositivo de confianza.
La MFA no está disponible para integraciones OpenID Connect (OAuth 2.0), aplicaciones IdP ni conexiones de Discovery. Se puede utilizar con el inicio de sesión Agentless.
Opciones
Estas dos opciones permanecen visibles aunque la MFA esté desactivada:
| Opción | Qué hace |
|---|---|
| Aprobar automáticamente el primer dispositivo | Aprueba sin confirmación por correo electrónico el primer dispositivo en el que confía un usuario, para que los usuarios nuevos puedan empezar enseguida. |
| Doble verificación de identidad | Vuelve a verificar la identidad, también en dispositivos de confianza. El método de verificación disponible o la aprobación automática determina si el usuario debe actuar. Solo se aplica a Built-in passkey y requiere un plan con opciones avanzadas de MFA. Las claves de acceso se solicitan siempre, sea cual sea esta configuración. |
Desactivar la MFA
Al crear una integración, desactivar el último método de MFA activo pide confirmación. Elija Desactivar MFA o Mantener MFA activada. Al editar una integración existente, guarde o descarte el cambio desde la barra de cambios sin guardar; no aparece un diálogo de desactivación.
Qué ven los usuarios
Primer dispositivo
La primera vez que un usuario inicia sesión en un dispositivo, XFA le pregunta si quiere confiar en él. El usuario elige Trust this device o Don't trust, y XFA verifica el dispositivo en ambos casos. Con Trust this device, normalmente no se necesita otra confirmación en los siguientes inicios de sesión. Después, XFA puede aprobar el dispositivo automáticamente o enviar un correo electrónico al usuario. El usuario hace clic en el botón de ese correo, vuelve a la página de inicio de sesión y queda autenticado. Si Aprobar automáticamente el primer dispositivo está activada, se omite el paso del correo electrónico.
Otro dispositivo
Cuando un usuario inicia sesión en un dispositivo nuevo después de haber confiado en otro, XFA puede pedirle que lo confirme desde el dispositivo en el que ya confía. Abre la aplicación o la extensión de XFA en ese dispositivo y hace clic en Allow, y el inicio de sesión continúa en el dispositivo nuevo.
Si Doble verificación de identidad está activada, XFA vuelve a verificar la identidad incluso en un dispositivo de confianza. El método disponible, o la aprobación automática, determina si el usuario debe hacer algo.
Restablecer la MFA de un usuario
- En Dispositivos, abra la pestaña Personas, luego el menú de acciones junto al usuario y elija Gestionar MFA. Elija Restablecer toda la MFA para eliminar todos sus métodos de MFA, o Eliminar junto a un método para eliminar solo ese registro. El usuario vuelve a configurar un método eliminado cuando sea necesario.
- En la pestaña Dispositivos, abra el menú de acciones del dispositivo y elija Eliminar Built-in passkey, dentro de MFA si aparece ese submenú. Esto elimina Built-in passkey solo para ese dispositivo; los demás dispositivos, TOTP y las claves de acceso se mantienen.