Servicios de identidad
Descripción general de los servicios de identidad
Los servicios de identidad permiten a los usuarios identificarse de manera segura al iniciar sesión. Los servicios de identidad se dividen en varias categorías, incluyendo: nombre de usuario y contraseña, social (LinkedIn, Tumblr) y de mayor confianza (Google Authenticator, Microsoft Authenticator, Duo Security).
Para utilizar varios servicios de identidad para autenticar a los usuarios, el servicio de identidad debe configurarse (habilitarse) en Authentication Web, y el usuario afectado por la política debe inscribirse en el servicio de identidad. Una vez que un usuario se ha inscrito, puede usar el servicio de identidad para autenticarse. Specops Authentication utiliza datos de objetos de usuario en Active Directory para leer y escribir información utilizada en el sistema.
Nota
No todos los servicios de identidad se pueden usar con Secure Access. Actualmente, solo los siguientes servicios de identidad se pueden usar con Secure Access:
- Specops:ID
- Yubikey
- Código móvil (alternativa cuando los usuarios no tienen Specops:ID o Yubikey disponibles)
Estándar
- Specops:ID: esta es una aplicación que permite a los usuarios usar la biometría de su dispositivo móvil (huella digital, reconocimiento facial, etc.) para autenticarse.
- Código móvil (SMS): Los usuarios recibirán una contraseña de seis dígitos de un solo uso a través de un mensaje SMS, que debe ingresarse para autenticarse con éxito.
Terceros
Nota
En la mayoría de los casos, la inscripción con servicios de identidad de terceros debe ser gestionada por los usuarios individualmente.
- Duo Security: Con Duo Security, los usuarios pueden autenticarse usando la aplicación móvil de Duo Security.
- Yubikey: La Yubikey es un dispositivo de autenticación de hardware. Los usuarios pueden autenticarse generando contraseñas de un solo uso (OTP) con su Yubikey (solo si la Yubikey admite Yubico OTP como función de seguridad). Para obtener más información sobre Yubikey, consulte la página de Yubikey.