Configurar Built-in passkey para una integración
Built-in passkey permite a XFA usar el estado de seguridad del dispositivo como factor de autenticación adicional sin añadir avisos innecesarios en los dispositivos de confianza. Configúrelo en una integración o aplicación para que XFA pueda verificar el dispositivo de forma discreta durante el inicio de sesión cuando la política lo permita. Con Doble verificación de identidad, XFA vuelve a verificar la identidad en cada inicio de sesión, incluso en un dispositivo de confianza. El método disponible o la aprobación automática determinan si el usuario debe hacer algo.
Nota: esta guía da por supuesto que su organización tiene una cuenta de XFA y que usted es administrador de esa organización en XFA. Si todavía no tiene una cuenta, puede crear una en https://dashboard.xfa.tech/signup.
Nota: se puede añadir MFA a cualquier tipo de integración, salvo a una integración de tipo OAuth2. Esto se aplica a todos los métodos de MFA.
Use Built-in passkey para disponer de un segundo factor vinculado al dispositivo. Este factor puede completarse sin interacción del usuario cuando el inicio de sesión lo permite. XFA proporciona el segundo factor vinculado al dispositivo.
Activar Built-in passkey
Vaya al panel de control de XFA y abra Enforcement. Haga clic en Nuevo para crear una nueva integración, o en Gestionar en una integración existente para añadirle MFA.
Active el interruptor situado junto a Habilitar la autenticación multifactor de XFA. A partir de ese momento, se pedirá a los usuarios que se autentiquen con Built-in passkey cuando inicien sesión a través de esa integración concreta.
Cómo lo vive el usuario
El usuario puede añadir dispositivos a su cuenta la primera vez que inicia sesión en un dispositivo. Puede elegir Trust o Don't trust. XFA verifica el dispositivo en ambos casos. Con Trust, normalmente no se necesita otra confirmación en los siguientes inicios de sesión. Con Doble verificación de identidad, XFA vuelve a verificar la identidad incluso en un dispositivo de confianza; el método disponible o la aprobación automática determinan si el usuario debe hacer algo.
El primer dispositivo
Cuando el usuario inicia sesión por primera vez en un dispositivo, se le pide que confíe en él. XFA puede aprobarlo automáticamente o pedirle que lo confirme por correo electrónico. Si recibe un correo, puede completar la autenticación haciendo clic en el botón y volviendo a la página de inicio de sesión.
Los siguientes dispositivos
Cuando el usuario inicia sesión en un dispositivo nuevo y ya confía en otro, XFA puede pedirle que lo confirme. Si se solicita la aprobación en un dispositivo ya registrado, puede abrir allí la aplicación o la extensión de XFA y hacer clic en Allow para continuar.
Administrar usuarios y dispositivos
Como administrador, puede administrar los dispositivos MFA de confianza de sus usuarios en el panel de control de XFA. Vaya a Dispositivos, abra la pestaña Personas y elija Restablecer autenticación MFA en el menú de acciones situado junto al usuario. Esto elimina todos los métodos de MFA del usuario, incluidos TOTP y las claves de acceso. En el siguiente inicio de sesión, el usuario vivirá lo mismo que si estuviera registrando un primer dispositivo.
Para eliminar un solo dispositivo de un usuario, vaya a Dispositivos y elija Restablecer 2FA en el menú de acciones situado junto al dispositivo que quiera dejar de usar como segundo factor.