CAS Federico 2 - DOBLE NIVEL DE SEGURIDAD

DOBLE NIVEL DE SEGURIDAD - DOBLE FACTOR DE AUTENTICACION - MFA

¿EN QUÉ CONSISTE?

Ante el incremento de los ataques, las organizaciones pueden aumentar su seguridad añadiendo sistemas de autenticación reforzados. Se trata de que los usuarios para acceder a los sistemas de información corporativos no solo sepan una contraseña estática que puede ser relativamente fácil de robar, sino que además dispongan a de una herramienta que garantice que el usuario es quien dice ser.

Esta es la función del doble nivel de seguridad basada en el uso de contraseñas de un solo uso u OTP (del inglés One-Time Password). Mediante el refuerzo que implica utilizar este tipo de contraseñas, en contraste con contraseñas estáticas, se evita el uso fraudulento por ataques de robo de credenciales y también hace al sistema más resistente frente ataques de fuerza bruta.

FUNCIONAMIENTO

Una vez registrado, cuando el usuario va a iniciar la sesión en el sistema corporativo de la UDC, tras insertar su login y su contraseña estática (esto es la que el propio usuario establece y puede cambiar), el sistema le solicitará un código numérico de un solo uso al que solo el usuario tiene acceso. El usuario podrá entonces introducir este código numérico privado correspondiente, impreso en el momento de registro o uno generado dinámicamente mediante un aplicativo OTP como es el Google Authenticator, el FReeOTP, o cualquier otro aplicativo OTP (tanto el Google Authenticator como el FreeOTP son gratuitos).

Una vez insertado el código, el usuario accede al sistema y trabajará de forma normal a como venía haciendo.

Desde los Servicios Informáticos de la UDC recomendamos el uso de Google Authenticator. No recomendamos el Authenticator de Microsoft por el momento.

QUE NON INCLÚE ESTE SERVIZO

Este servizo non inclúe o soporte á infraestructura hardware.

Este servizo non inclúe a instalación dos aplicativos nos móbiles persoais.

UNIDADES ADMINISTRATIVAS ASOCIADAS AO SERVIZO

Servizo de Informática e Comunicacións - Área de Innovación Tecnolóxica.

QUEN PODE FACER USO DESTE SERVIZO

Toda a comunidade universitaria.

É PRECISO SOLICITAR AUTORIZACIÓN PARA FACER USO DESTE SERVIZO

Nón.

CONDICIÓNS DE USO

CONDICIÓNS DE SOPORTE

En caso de perder o no guardar el QR y necesitéis enlazar otra app, la gente de CAU puede borraros el registro.

La gestión de dispositivos confiables la tenéis en servizos: