Autenticación Doble Factor 2FA

La autenticación de dos factores añade una capa adicional de seguridad e impide el acceso a la sesión de sus usuarios incluso si alguien conoce su contraseña.

Se utiliza una combinación de dos factores diferentes para lograr un mayor nivel de seguridad:

1) algo que conocen, una contraseña.
2) algo que tienen, un dispositivo -como un smartphone- con una aplicación de autenticación instalada.

Puedes utilizar una de las siguientes aplicaciones de autenticación para proceder. Estas aplicaciones están disponibles en una amplia gama de plataformas:
– Authy
– Google Authenticator
– Microsoft Authenticator

Cada vez que un usuario inicie su sesión remota necesitará su contraseña y un código de verificación disponible desde su teléfono móvil. Una vez configurada, la aplicación del Autenticador mostrará un código de verificación que le permitirá iniciar la sesión en cualquier momento. Funciona incluso si su dispositivo está desconectado.

O puede decidir recibir los códigos de verificación por SMS. En este caso, tendrá que crear una cuenta gratuita en Twilio.

La autenticación de dos factores está disponible con conexiones HTML5 y Remoteapp sólo en el portal web de TSplus, en TSplus Mobile Web y en las ediciones Enterprise. Este modo de autenticación no admite el inicio de sesión a través del cliente de Escritorio Remoto.

Para proporcionar una solución aún más segura, las conexiones RDP se deniegan a los usuarios con 2FA activado.

Como requisito previo, el servidor TSplus Remote Work y los dispositivos deben estar en hora. Consulte más adelante las secciones Sincronización de la hora y Ajustes para obtener más información sobre la configuración.

Activación de la licencia del complemento de autenticación de dos factores (2FA)

La función de autenticación de doble factor se encuentra en el apartado SECURITY de la herramienta de administración:

Está disponible como prueba de 15 días. Para activar su licencia el procedimiento es el mismo que para activar cualquier otro producto de TSplus

A continuación, vaya a la pestaña Licencia y haga clic en el botón “Active su licencia”:

Habilitar TSplus 2FA

Realice los siguientes pasos para habilitar la autenticación de dos factores para su servidor TSplus Remote Work

1) Abra la aplicación de administración de la autenticación de dos factores. Se muestran el estado de la autenticación de dos factores y el estado de la licencia::

Por defecto, el 2FA está desactivado.

Habilitarlo, haciendo click en “Enable 2FA”:

Puede consultar la información completa y guía de uso sobre el módulo de Autenticación de Doble Factor TSplus 2FA aquí y aquí