Historial de página

Autenticación multifactor no acceso aos servizos da UDC.

DOBRE NIVEL DE SEGURIDADE - MFA

¿EN QUÉ CONSISTE?

Ante o incremento dos ataques, as organizacións poden aumentala súa seguridade

DOBLE NIVEL DE SEGURIDAD - DOBLE FACTOR DE AUTENTICACION - MFA

¿En que consiste el doble nivel de seguridad?

Ante el incremento de los ataques, las organizaciones pueden aumentar su seguridad añadiendo sistemas de autenticación reforzados. Se trata Trátase de que los os usuarios, para acceder a los aos sistemas de información corporativos no solo sepan una contraseña estática, que puede , non so saiban unha contrasinal estática que pode ser relativamente fácil de robarroubar, sino que además dispongan a de una herramienta senon que ademáis dispoñan dunha ferramenta que garantice que el usuario es quien dice o usuario é quen di ser.

Esta es la función del doble nivel de seguridad basada en el uso decontraseñas de un solo Como parte das diferente solucións, xurde a función do dobre nivel de seguridade baseado no uso decontrasinais dun so uso u OTP (del do inglés One-Time Password). Mediante el refuerzo o reforzo que implica utilizar este tipo de contraseñascontrasinais, en contraste con contraseñas coas contrasinais estáticas, se evita el evítase o uso fraudulento por ataques de robo roubo de credenciales y también hace al credenciais e tamén faise ao sistema más resistente frente fronte ataques de fuerza bruta, ya que cada vez que cambia la contraseña, los intentos realizados anteriormente para romper la contraseña anterior son inútiles y hay que empezar de nuevo.

Funcionamiento:

Registrar una OTP que ya se utiliza para iniciar sesión en un servicio

Como se da de alta
El usuario dispone de unos códigos privados/ personales de un solo uso generados o en su defecto generados dinámicamente a través de una aplicación a tal efecto. E

Solo recomendaros imprimir el código QR para enlazar el CAS con cualquier app que deseéis, que genere códigos OTP (https://es.wikipedia.org/wiki/Autenticaci%C3%B3n_con_contrase%C3%B1a_de_un_solo_uso) como por ejemplo FreeOTP, Google Authenticator, ... No recomendamos el Authenticator de Microsoft por el momento.

Image Removed

QUE NON INCLÚE ESTE SERVIZO

UNIDADES ADMINISTRATIVAS ASOCIADAS AO SERVIZO

de forza bruta.

FUNCIONAMENTO

Unha vez rexistrado, cando o usuario vai iniciar a sesión no sistema corporativo da UDC, despois de insertar o seu login e a súa contrasinal estática (esto é a que o propio usuario establece e pode cambiar), o sistema solicitaralle un código numérico dun so uso ao que so o usuario ten acceso. O usuario poderá entonces inxerir este código numérico privado correspondente, xerado dinámicamente mediante un aplicativo OTP como é o Microsoft Authenticator, o Google Authenticator, o FReeOTP, ou calquera outro aplicativo OTP (os indicados son todos gratuitos).

Unha vez inxerido o código, o usuario poderá acceder ao sistema e traballará de forma normal a como viña facendo.

Para unha maior información consulte os manuais de uso na sección manuais e guías desta páxina.

QUE NON INCLÚE ESTE SERVIZO

• Este servizo só inclúe a facilidade de acceso reforzado ao sistema de información da UDC.
• Este servizo non inclúe o soporte á infraestructura hardware.
• Este servizo non inclúe a instalación dos aplicativos nos móbiles persoais.
  

UNIDADES ADMINISTRATIVAS ASOCIADAS AO SERVIZO

Servizo de Informática e Comunicacións - Área de Innovación Tecnolóxica.

CONDICIÓNS DE USO

A Universidade da Coruña non é a propietaria nin das marcas nin dos programas OTP aconsellados neste servizo. Como tal, a utilización de ese software supón o compromiso e aceptación das condicións dos propietarios correspondentes, dentro do ámbito do seu traballo universitario.

CONDICIÓNS DE SOPORTE

Este servizo non inclúe o soporte á infraestructura hardware.

Este servizo non inclúe a instalación dos aplicativos nos móbiles persoais.

Documentador : nombre do documentador Pedro M. Monteserin Macías.