CAS Federico 2 - DOBLE NIVEL DE SEGURIDAD

DOBLE NIVEL DE SEGURIDAD - DOBLE FACTOR DE AUTENTICACION - MFA

¿En que consiste el doble nivel de seguridad?

Ante el incremento de los ataques, las organizaciones pueden aumentar su seguridad añadiendo sistemas de autenticación reforzados. Se trata de que los usuarios para acceder a los sistemas de información corporativos no solo sepan una contraseña estática, que puede ser relativamente fácil de robar, sino que además dispongan a de una herramienta que garantice que el usuario es quien dice ser.

Esta es la función del doble nivel de seguridad basada en el uso de contraseñas de un solo uso u OTP (del inglés One-Time Password). Mediante el refuerzo que implica utilizar este tipo de contraseñas, en contraste con contraseñas estáticas, se evita el uso fraudulento por ataques de robo de credenciales y también hace al sistema más resistente frente ataques de fuerza bruta, ya que cada vez que cambia la contraseña, los intentos realizados anteriormente para romper la contraseña anterior son inútiles y hay que empezar de nuevo.

Funcionamiento:

Registrar una OTP que ya se utiliza para iniciar sesión en un servicio

Como se da de alta
El usuario dispone de unos códigos privados/ personales de un solo uso generados o en su defecto generados dinámicamente a través de una aplicación a tal efecto. E

Solo recomendaros imprimir el código QR para enlazar el CAS con cualquier app que deseéis, que genere códigos OTP (https://es.wikipedia.org/wiki/Autenticaci%C3%B3n_con_contrase%C3%B1a_de_un_solo_uso) como por ejemplo FreeOTP, Google Authenticator, ... No recomendamos el Authenticator de Microsoft por el momento.

En caso de perder o no guardar el QR y necesitéis enlazar otra app, la gente de CAU puede borraros el registro.

La gestión de dispositivos confiables la tenéis en servizos:

QUE NON INCLÚE ESTE SERVIZO

UNIDADES ADMINISTRATIVAS ASOCIADAS AO SERVIZO

QUEN PODE FACER USO DESTE SERVIZO

Toda a comunidade universitaria.

Traballadores da UDC.

PDI, PAS ou colectivos en concreto.

Todos os usuarios.

É PRECISO SOLICITAR AUTORIZACIÓN PARA FACER USO DESTE SERVIZO

ÁMBITO DE USO

CONDICIÓNS DE USO

CONDICIÓNS DE SOPORTE