Historial de página

Autenticación multifactor no acceso aos servizos da UDC.

DOBRE NIVEL DE SEGURIDADE - MFA

¿EN QUÉ CONSISTE?

Ante o incremento dos ataques, as organizacións poden aumentala súa seguridade

DOBLE NIVEL DE SEGURIDAD - DOBLE FACTOR DE AUTENTICACION - MFA

¿En que consiste el doble nivel de seguridad?

Cómo refuerzo de la seguridad ante el incremento de los ataques, las organizaciones pueden aumentar su seguridad añadiendo sistemas de autenticación reforzados. Se trata Trátase de que los os usuarios, para acceder a los aos sistemas de información corporativos no solo sepan una contraseña (que puede , non so saiban unha contrasinal estática que pode ser relativamente fácil de robar) sino que además dispongan a de una herramienta roubar, senon que ademáis dispoñan dunha ferramenta que garantice que el usuario es quien dice ser. Esta es la función del doble nivel de seguridad:

El usuario dispone de unos códigos de un solo uso (privados)

Solo recomendaros imprimir el código QR para enlazar el CAS con cualquier app que deseéis, que genere códigos OTP (https://es.wikipedia.org/wiki/Autenticaci%C3%B3n_con_contrase%C3%B1a_de_un_solo_uso) como por ejemplo FreeOTP, Google Authenticator, ... No recomendamos el Authenticator de Microsoft por el momento.

Image Removed

QUE NON INCLÚE ESTE SERVIZO

UNIDADES ADMINISTRATIVAS ASOCIADAS AO SERVIZO

o usuario é quen di ser.

Como parte das diferente solucións, xurde a función do dobre nivel de seguridade baseado no uso decontrasinais dun so uso u OTP (do inglés One-Time Password). Mediante o reforzo que implica utilizar este tipo de contrasinais, en contraste coas contrasinais estáticas, evítase o uso fraudulento por ataques de roubo de credenciais e tamén faise ao sistema más resistente fronte ataques de forza bruta.

FUNCIONAMENTO

Unha vez rexistrado, cando o usuario vai iniciar a sesión no sistema corporativo da UDC, despois de insertar o seu login e a súa contrasinal estática (esto é a que o propio usuario establece e pode cambiar), o sistema solicitaralle un código numérico dun so uso ao que so o usuario ten acceso. O usuario poderá entonces inxerir este código numérico privado correspondente, xerado dinámicamente mediante un aplicativo OTP como é o Microsoft Authenticator, o Google Authenticator, o FReeOTP, ou calquera outro aplicativo OTP (os indicados son todos gratuitos).

Unha vez inxerido o código, o usuario poderá acceder ao sistema e traballará de forma normal a como viña facendo.

Para unha maior información consulte os manuais de uso na sección manuais e guías desta páxina.

QUE NON INCLÚE ESTE SERVIZO

• Este servizo só inclúe a facilidade de acceso reforzado ao sistema de información da UDC.
• Este servizo non inclúe o soporte á infraestructura hardware.
• Este servizo non inclúe a instalación dos aplicativos nos móbiles persoais.
  

UNIDADES ADMINISTRATIVAS ASOCIADAS AO SERVIZO

Servizo de Informática e Comunicacións - Área de Innovación Tecnolóxica.

ÁMBITO DE USO

QUEN PODE FACER USO DESTE SERVIZO

Toda a comunidade universitaria. Traballadores da UDC.

PDI, PAS ou colectivos en concreto.

Todos os usuarios.

É PRECISO SOLICITAR AUTORIZACIÓN PARA FACER USO DESTE SERVIZO

Nón. Por defecto, tódolos usuarios terán activo este servizo.

CONDICIÓNS DE USO

A Universidade da Coruña non é a propietaria nin das marcas nin dos programas OTP aconsellados neste servizo. Como tal, a utilización de ese software supón o compromiso e aceptación das condicións dos propietarios correspondentes, dentro do ámbito do seu traballo universitario.

CONDICIÓNS DE SOPORTE

Este servizo non inclúe o soporte á infraestructura hardware.

Este servizo non inclúe a instalación dos aplicativos nos móbiles persoais.

Documentador : nombre do documentador Pedro M. Monteserin Macías.