Autenticación de doble factor

La autenticación de doble factor (2FA) ofrece una alternativa más segura de inicio de sesión y acceso a ESET PROTECT Web Console. Los usuarios con la autenticación de doble factor activada deberán iniciar sesión en ESET PROTECT mediante ESET Secure Authentication o autenticación de terceros.

•No hay límite en el número de usuarios que pueden iniciar sesión en ESET PROTECT mediante la autenticación de doble factor.

•La configuración de Proxy HTTP no se aplica para la comunicación con servidores Secure Authentication (autenticación de doble factor).

•Puede activar la autenticación de doble factor también para la cuenta de Administrador.

Requisitos previos

•Para activar la autenticación de doble factor para otro usuario, el usuario actual necesita el permiso de Escritura sobre ese usuario. Cuando se activa este método, el usuario debe configurar la autenticación de doble factor antes de iniciar sesión. Cada usuario recibirá un enlace a través de un mensaje de texto (SMS) que puede abrir en el navegador web de su teléfono para consultar las instrucciones de configuración de la autenticación de doble factor.

•La autenticación de doble factor no funciona sin acceso de red directo a los servidores de autenticación de doble factor de ESET. Es necesario permitir como mínimo acceso a los servidores de autenticación de doble factor dentro del cortafuegos. Si el proxy está configurado en Más > Configuración > Configuración avanzada > Proxy HTTP, no se aplica a la autenticación de doble factor.

Activa la autenticación de doble factor para un usuario de la Consola web

1.Cree un nuevo usuario o utilice uno existente.

2.Haga clic en Más > Usuarios en la Consola web de ESET PROTECT.

3.Haga clic en el usuario y seleccione Autenticación de doble factor > Activar. A continuación, seleccione la opción que prefiera usar:

• ESET Secure Authentication: ESET proporciona la autenticación de doble factor mediante su tecnología ESET Secure Authentication. No necesita implementar o instalar ESET Secure Authentication en su entorno, puesto que ESET PROTECT se conecta automáticamente con los servidores de ESET para autenticar a los usuarios que inician sesión en su ESET PROTECT Web Console.

• Autenticación de terceros: en ESET PROTECT 9.1 y versiones posteriores, puede utilizar un cliente de autenticación de terceros que admita el protocolo TOTP necesario. Hemos probado las siguientes aplicaciones: Google Authenticator, Microsoft Authenticator y Authy.

4.La próxima vez que el usuario inicie sesión, escriba su número de teléfono cuando se le indique.

5.Instale la aplicación para dispositivos móviles ESET Secure Authentication o una aplicación de autenticación de terceros en el teléfono móvil del usuario utilizando el vínculo del código QR o el SMS.

6.Una vez que instale la aplicación utilizando el token, su instancia de ESET PROTECT se agrega a la aplicación.

7.Inicie sesión e introduzca la contraseña de un solo uso de la aplicación para dispositivo móviles en la Consola web cuando se le indique. Se genera una nueva contraseña de un solo uso cada 30 segundos.

8.También puede marcar la casilla Recordar este dispositivo si desea autorizar que su dispositivo no solicite autenticación de doble factor en cada inicio de sesión.

9.Haga clic en Enviar.

Resolución de problemas

El usuario se bloqueará si escribe mal la contraseña de un solo uso diez veces. El administrador puede desbloquear el usuario en Más > Usuarios > haciendo clic en el usuario y seleccionando Desbloquear.

Si un usuario de Web Console no puede iniciar sesión en Web Console con autenticación de doble factor, siga estos pasos:

1.Haga una copia de seguridad de la ESET PROTECT base de datos.

2.Seleccione la opción correspondiente:

•Puede acceder al número de teléfono configurado para autenticación de doble factor:

a)Durante el inicio de sesión en Web Console, haga clic en Restablecer token en la ventana de autenticación de doble factor.

b)Se envía un SMS de verificación al número de teléfono configurado para autenticación de doble factor.

•No se puede acceder al número de teléfono configurado para autenticación de doble factor (el teléfono se ha perdido, está dañado, etc.).

a)Restablezca la contraseña de Web Console para desactivar la utenticación de doble factor en la cuenta de Administrador.

b)El usuario puede iniciar sesión en Web Console sin la utenticación de doble factor y, a continuación, volver a activarla tras iniciar sesión.