Historial de página

Autenticación multifactor no acceso aos servizos da UDC.

DOBRE

NIVEL DE

SEGURIDADE -

MFA

¿En que consiste el doble nivel de seguridad?

ESTO ES UN BORRADOR EN DESARROLLO

¿EN QUÉ CONSISTE?

Ante o incremento dos ataques, as organizacións poden aumentala súa seguridade Ante el incremento de los ataques, las organizaciones pueden aumentar su seguridad añadiendo sistemas de autenticación reforzados. Se trata Trátase de que los os usuarios, para acceder a los aos sistemas de información corporativos no solo sepan una contraseña estática, que puede , non so saiban unha contrasinal estática que pode ser relativamente fácil de robarroubar, sino que además dispongan a de una herramienta senon que ademáis dispoñan dunha ferramenta que garantice que el usuario es quien dice o usuario é quen di ser.

Esta es la función del doble nivel de seguridad basada en el uso decontraseñas de un solo Como parte das diferente solucións, xurde a función do dobre nivel de seguridade baseado no uso decontrasinais dun so uso u OTP (del do inglés One-Time Password). Mediante el refuerzo o reforzo que implica utilizar este tipo de contraseñascontrasinais, en contraste con contraseñas coas contrasinais estáticas, se evita el evítase o uso fraudulento por ataques de robo roubo de credenciales y también hace al credenciais e tamén faise ao sistema más resistente frente fronte ataques de fuerza bruta, ya que cada vez que cambia la contraseña, los intentos realizados anteriormente para romper la contraseña anterior son inútiles y hay que empezar de nuevo.

FUNCIONAMIENTO

Cuando el usuario va a iniciar la sesión en el sistema corporativo de la UDC, tras insertar su login y su contraseña, el sistema le solicitará un código numérico de un solo uso.

forza bruta.

FUNCIONAMENTO

Unha vez rexistrado, cando o usuario vai iniciar a sesión no sistema corporativo da UDC, despois de insertar o seu login e a súa contrasinal estática (esto é a que o propio usuario establece e pode cambiar), o sistema solicitaralle un código numérico dun so uso ao que so o usuario ten acceso. O usuario poderá entonces inxerir este código numérico privado correspondente, xerado El usuario podrá entonces introducir el código privado correspondiente, impreso en el momento de registro o uno generado dinámicamente mediante un aplicativo OTP como es el é o Microsoft Authenticator, o Google Authenticator, o el FReeOTP, o cualquier otro ou calquera outro aplicativo OTP (tanto el Google Authenticator como el FreeOTP son os indicados son todos gratuitos).

Desde los Servicios Informáticos de la UDC recomendamos el uso de Google Authenticator.

Una vez insertado el código, el usuario accede al sistema y trabajará Unha vez inxerido o código, o usuario poderá acceder ao sistema e traballará de forma normal a como venía haciendo.

Registrar una OTP que ya se utiliza para iniciar sesión en un servicio

Como darse de alta
Solo recomendaros imprimir el código QR para enlazar el CAS con cualquier app que deseéis, que genere códigos OTP (https://es.wikipedia.org/wiki/Autenticaci%C3%B3n_con_contrase%C3%B1a_de_un_solo_uso) como por ejemplo FreeOTP, Google Authenticator, ... No recomendamos el Authenticator de Microsoft por el momento.

Image Removed

QUE NON INCLÚE ESTE SERVIZO

UNIDADES ADMINISTRATIVAS ASOCIADAS AO SERVIZO

viña facendo.

Para unha maior información consulte os manuais de uso na sección manuais e guías desta páxina.

QUE NON INCLÚE ESTE SERVIZO

• Este servizo só inclúe a facilidade de acceso reforzado ao sistema de información da UDC.
• Este servizo non inclúe o soporte á infraestructura hardware.
• Este servizo non inclúe a instalación dos aplicativos nos móbiles persoais.
  

UNIDADES ADMINISTRATIVAS ASOCIADAS AO SERVIZO

Servizo de Informática e Comunicacións - Área de Innovación Tecnolóxica.

CONDICIÓNS DE USO

A Universidade da Coruña non é a propietaria nin das marcas nin dos programas OTP aconsellados neste servizo. Como tal, a utilización de ese software supón o compromiso e aceptación das condicións dos propietarios correspondentes, dentro do ámbito do seu traballo universitario.

CONDICIÓNS DE SOPORTE

Este servizo non inclúe o soporte á infraestructura hardware.

Este servizo non inclúe a instalación dos aplicativos nos móbiles persoais.