Configuración de la autenticación de dos factores (2FA o MFA)

La autenticación de dos factores (conocida también como 2FA o MFA) agrega una capa adicional de seguridad a su instancia de HighBond, ya que se solicita a los usuarios un código de acceso temporal, además de la contraseña. En caso de que la contraseña de HighBond de un usuario se vea comprometida, ningún atacante podría iniciar sesión sin el acceso a la aplicación de autenticación 2FA de ese usuario, la que normalmente se encuentra en el teléfono celular del usuario.

Permisos

Solo los administradores del sistema pueden imponer la autenticación 2FA, desbloquear cuentas y deshabilitar dicha autenticación.

Cómo funciona

Administradores del sistema Puede hacer cumplir 2FA en su Diligent One instancia. Una vez impuesta esa autenticación, para poder acceder a una instancia de HighBond, todos los usuarios de su instancia deberán realizar los siguientes pasos:

• Descargar una aplicación de autenticación que admita códigos de acceso de un solo uso basados en el tiempo (TOTP)
• Activar la autenticación 2FA en su cuenta de HighBond enlazándola a su aplicación de autenticación
• Ingresar su código en HighBond

Qué autenticadores 2FA admitimos

La autenticación 2FA de HighBond es compatible con la mayoría de las aplicaciones de autenticación que pueden ofrecer un código de acceso de un solo uso basado en el tiempo (TOTP). Hemos probado las siguientes aplicaciones y sabemos que funcionan, pero otras también deberían funcionar.

• Google Authenticator
• Microsoft Authenticator
• Cisco Duo Mobile
• Okta Verify
• Auth0 Guardian
• LastPass Authenticator

Qué sucede cuando la gente trata de iniciar sesión de manera incorrecta

Para evitar los ataques de fuerza bruta, los usuarios de las instancias habilitadas para 2FA tienen un límite de intentos fallidos de 5 contraseñas y 3 códigos de autenticación. Luego de eso, HighBond bloquea la cuenta. Para desbloquearla, deberá intervenir un administrador de sistemas.

Si desea utilizar SSO y 2FA juntos

Puede eximir a los usuarios de la autenticación mediante SSO. Para obtener más información, consulte Configuración de la autenticación de dos factores (2FA o MFA).

Si sus usuarios acceden a varias instancias

Cuando se habilita la autenticación 2FA en su instancia de HighBond, todos los usuarios de esa instancia tendrán que utilizar la 2FA para acceder a cualquier instancia de HighBond, incluyendo las instancias que pertenecen a otras empresas.

Imponer la autenticación 2FA

Siga los pasos a continuación a fin de habilitar la autenticación 2FA para todos los usuarios en su instancia de HighBond.

Preparar a los usuarios para usar la autenticación 2FA

• La mayoría de las personas ya conocen la autenticación 2FA, pero es posible que no todas la hayan usado. Como este es un cambio global, lo ideal es advertirles a los usuarios que este cambio se va a realizar para que sepan qué esperar.
• Considere lo que quiere hacer para los casos extremos. Por ejemplo, ¿las personas que no tienen acceso a un dispositivo móvil deben autenticarse con una aplicación de autenticación en su equipo actual?
• Si trabaja para una organización grande, prepárese para los gastos adicionales que implica el soporte de los usuarios en caso de que HighBond tenga que bloquear sus cuentas.

Activación de 2FA

1. Abra la página de Inicio de la plataforma (www.diligentoneplatform.com).

   Nota

   Si su organización utiliza más de una instancia en Diligent One Platform, asegúrese de que esté activa la organización apropiada.

2. Desde la navegación de la izquierda, seleccione Configuración de la plataforma.

3. En Gestión de la organización, seleccione Configuración de seguridad.

4. En la sección Opciones de inicio de sesión, seleccione la casilla de verificación Habilitar autenticación de dos factores a fin de aplicar la autenticación de varios factores para todos los usuarios de su organización.

5. Seleccione Guardar cambios.

Ahora, la autenticación 2FA estará activada para toda persona que pueda acceder a esta instancia de HighBond. La próxima vez que inicie sesión, deberá configurar la autenticación 2FA para su propia cuenta, como el resto de los usuarios. Por ahora, su sesión sigue abierta.

Desactivar la autenticación 2FA en su instancia

Puede desactivar la autenticación 2FA en su instancia de HighBond.

1. Abra la página de Inicio de la plataforma (www.diligentoneplatform.com).

   Nota

   Si su organización utiliza más de una instancia en Diligent One Platform, asegúrese de que esté activa la organización apropiada.

2. Desde la navegación de la izquierda, seleccione Configuración de la plataforma.

3. En Gestión de la organización, seleccione Configuración de seguridad.

4. En la sección Opciones de inicio de sesión, desactive la casilla de verificación Habilitar autenticación de dos factores.

5. Seleccione Guardar cambios.

Desbloquear una cuenta bloqueada

Si alguien tiene demasiados intentos fallidos de inicio de sesión, HighBond bloqueará la cuenta. Para restaurar el acceso, un administrador de sistemas debe desbloquearla.

1. Abra la página de Inicio de la plataforma (www.diligentoneplatform.com).

   Nota

   Si su organización utiliza más de una instancia en Diligent One Platform, asegúrese de que esté activa la organización apropiada.

2. Seleccione Usuarios. Si no ve Usuarios como una opción, la cuenta que utilizó para iniciar sesión no tiene privilegios de administrador.
3. Encontrar el usuario que debe desbloquearse:
   • Ingrese un nombre o correo electrónico en el cuadro de búsqueda.
   • Use filtros para restringir la lista de usuarios a un subconjunto.
   • Seleccione las columnas Nombre, Estado o Fecha de inicio de sesión anterior para ordenar los usuarios.
4. Seleccione el nombre de ese usuario. Se abrirá el panel Detalles del usuario.
5. Seleccione Desbloquear.

El usuario bloqueado podrá iniciar sesión en HighBond nuevamente.

Anular el registro de un usuario de la autenticación 2FA

Si alguien pierde o cambia su dispositivo móvil, un administrador del sistema puede anular su registro de la autenticación 2FA. Si se aplica la autenticación 2FA, la próxima vez que el usuario intente iniciar sesión, verá un mensaje de HighBond para invitarlo a registrar su nuevo dispositivo en la autenticación 2FA. Si no se aplica la autenticación 2FA, esta persona ya no necesitará usar la autenticación 2FA.

1. Abra la página de Inicio de la plataforma (www.diligentoneplatform.com).

   Nota

   Si su organización utiliza más de una instancia en Diligent One Platform, asegúrese de que esté activa la organización apropiada.

2. Seleccione Usuarios. Si no ve Usuarios como una opción, la cuenta que utilizó para iniciar sesión no tiene privilegios de administrador.
3. Encontrar el usuario que debe desbloquearse:
   • Ingrese un nombre o correo electrónico en el cuadro de búsqueda.
   • Use filtros para restringir la lista de usuarios a un subconjunto.
   • Seleccione las columnas Nombre, Estado o Fecha de inicio de sesión anterior para ordenar los usuarios.
4. Seleccione el nombre de ese usuario. Se abrirá el panel Detalles del usuario.
5. Seleccione Anular registro de 2FA.

Se ha anulado el registro de la autenticación 2FA de ese usuario.

Anular su propio registro de la autenticación 2FA

Si pierde o cambia su dispositivo móvil, puede anular su registro de la autenticación 2FA. Si se aplica la autenticación 2FA, la próxima vez que intente iniciar sesión, verá un mensaje de HighBond en el que se lo invitará a registrar su nuevo dispositivo en la autenticación 2FA.

1. Abra la página de Inicio de la plataforma (www.diligentoneplatform.com).

   Nota

   Si su organización utiliza más de una instancia en Diligent One Platform, asegúrese de que esté activa la organización apropiada.

2. Desde la barra de navegación global, seleccione  > Perfil.
3. En Autenticación de dos factores, seleccione Anular registro de dispositivo.
   Aparecerá una ventana emergente en la que se le informará que, si anula el registro, su sesión se cerrará automáticamente.
4. Seleccione Anular el registro y cerrar la sesión para cerrar sesión inmediatamente.
5. Vuelva a iniciar sesión en Diligent One y repita el proceso de registro para acceder a su cuenta.