Como habilitar el doble factor de verificación para el acceso al portal de usuario y la plataforma

Manuel Pérez Gómez-Miranda
Descubre como habilitar el doble factor de autenticación para el acceso al Portal de Usuario y a la Plataforma en 3 pasos: Acceder a la configuración del perfil del usuario, Activar la doble verificación en la plataforma y Configuración y registro en la app móvil (Autenticador de Google).
 
El doble factor de autenticación es una medida de seguridad extra para acceder a un servicio que frecuentemente requiere, además de una contraseña, un código obtenido a partir de una aplicación, o mensaje SMS. Dado que Jotelulu es una plataforma que puede involucrar información y procesos críticos, se ha habilitado este sistema que solicita, tras ingresar la contraseña, un código de acceso extra (que se sacará de la app: Autenticador de Google).
Imagen 1. Doble factor de verificación de acceso a Jotelulu

Imagen 1. Doble factor de verificación de acceso a Jotelulu

 

¿Cómo activar la doble autenticación de acceso al panel de administración?

 

 

 

Pre-requisitos o pre-configuración:

 

Para completar de forma satisfactoria este tutorial y poder habilitar el doble factor de autenticación será necesario:

  • Por un lado, estar dado de alta en la Plataforma y estar registrado en la misma tras hacer Log-in y tener un usuario con el que trabajar.
  • Disponer de un smartphone y haber descargado la app:Autenticador de Google.
  • En caso de querer activar la verificación en dos pasos del Portal de Usuario, será necesario haber desplegado previamente algún servicio que requiera del uso de dicho Portal (ej. Escritorio Remoto o Almacenamiento en la nube).
 

 

Paso 1. Acceso a la configuración del perfil en la plataforma

 

Partiendo del Dashboard inicial, se accederá a la sección Organización (1) del menú superior de la plataforma.

Paso 1. Accede a la sección Organización para habilitar el doble factor de verificación

Paso 1. Accede a la sección Organización para habilitar el doble factor de verificación

Una vez dentro de la sección Organización, se deberá acceder a la subsección Usuarios (2) ubicada en la columna lateral izquierda.

Paso 1. Acceso a subsección usuarios para habilitar el doble factor de autenticación

Paso 1. Acceso a subsección usuarios para habilitar el doble factor de autenticación

Se seleccionará el usuario, y abriendo el menú conceptual (“…”) de la derecha se seleccionará la opción Editar (3).

Paso 1. Selecciona el usuario al que habilitarle la doble autenticación

Paso 1. Selecciona el usuario al que habilitarle la doble autenticación

 

Paso 2 . Activar verificación de dos pasos en la plataforma

 

Al entrar, se accede directamente a la subsección de “Perfil” donde se detalla el nombre, cargo y teléfono del usuario. Además, en esta subsección (haciendo un pequeño scroll) también hay opciones para gestionar la contraseña y la doble autenticación. En este caso, se procederá a activar el checkbox de doble autenticación (4) para el Panel de Administración y a guardar los cambios realizados (5). Aunque no se detalla expresamente en el ejemplo, en esta sección también se puede activar la verificación en dos pasos del Portal de Usuario (en el checkbox que está justo debajo).

 

Nota: los campos "Generar nueva clave" y "Generar nuevos códigos de un sólo uso" que se muestran en la imagen de abajo no aparecerán si es la primera vez que se activa la verificación de dos pasos. Ver más abajo puntos 10 y 11.

Paso 2. Activa el doble factor de verificación para el usuario elegido

Paso 2. Activa el doble factor de verificación para el usuario elegido

Tras guardar, la plataforma informará de que el cambio sobre el usuario se ha hecho correctamente.
Paso 2. Espera a la confirmación de la plataforma sobre el cambio realizado (habilitar doble autenticación)

Paso 2. Espera a la confirmación de la plataforma sobre el cambio realizado (habilitar doble autenticación)

 

Paso 3 . Configuración y registro en la app móvil (Autenticador de Google)

 

La próxima vez que el usuario acceda a la plataforma (haciéndo Log-in), se deberá tener preparado el smartphone con la aplicación “Autenticador de Google” abierta. Al entrar, aparecerá una modal con varios códigos:

Paso 3. Revisa la modal con los códigos que aparece al ingresar de nuevo en la plataforma

Paso 3. Revisa la modal con los códigos que aparece al ingresar de nuevo en la plataforma

Concretamente, se facilitan dos tipos de códigos que permiten llevar a cabo la configuración/registro en la app móvil a través de dos procesos diferentes (a elegir):

  1. Clave Alfanumérica (6.1). Registra esta clave en la app Autenticador de Google. 
  2. Código QR (6.2). Captura el código QR desde la app Autenticador de Google. 
Paso 3. Elige y utiliza uno de los dos procesos para configurar la aplicación móvil: Autenticador de Google

Paso 3. Elige y utiliza uno de los dos procesos para configurar la aplicación móvil: Autenticador de Google

Una vez realizada la configuración/registro a través de uno de estos dos procesos, ya se podrá empezar a consultar en el Autenticador de Google (7) el código de verificación cada vez que se quiera acceder a la plataforma (8).
Paso 3. Consulta el Autenticador de Google y utiliza los códigos que genera para acceder a la plataforma

Paso 3. Consulta el Autenticador de Google y utiliza los códigos que genera para acceder a la plataforma

Por otro lado, se facilitan una serie de códigos para accesos puntuales (9), pensados para casos en los que no se pudiera acceder a la app móvil y consultar el código de verificación que el Autenticador de Google genera. Estos códigos de acceso son de un solo uso.
Paso 3. Recuerda que también dispones de códigos para accesos puntuales

Paso 3. Recuerda que también dispones de códigos para accesos puntuales

Nota: tras la activación del doble factor de autenticación, el perfil del usuario en la sección Organización se habrá modificado habilitándose dos campos para reconfigurar la app Autenticador de Google (10) generando una nueva clave o para generar nuevos códigos de un solo uso (11).
Paso 3. Tras la activación, el perfil del usuario tiene nuevos campos habilitados para generar nuevos códigos

Paso 3. Tras la activación, el perfil del usuario tiene nuevos campos habilitados para generar nuevos códigos

 

Conclusiones

 

Establecer medidas de seguridad extra en un entorno crítico es, en muchos casos (si no en todos), necesario. Establecer el doble factor de autenticación permite incrementar la seguridad en los procesos de acceso. Si quisieras tener más información sobre los niveles de seguridad en Jotelulu consulta nuestra sección específica sobre: Infraestructura y Seguridad.
 
 
Esperamos que este tutorial te haya ayudado. De todas formas, si aún así tuvieras preguntas o necesitaras más información técnica no dudes en contactarnos a través de plataforma@jotelulu.com o el teléfono de soporte 911 333 710. Gracias.

Categorías: General