Este artículo describe los diferentes métodos de autenticación que puedes definir para que los administradores inicien sesión en la Aplicación de Gestión ( de Cato. Para obtener más información sobre los administradores, consulte Qué son los Administradores y el Control de Acceso Basado en Roles (RBAC).
Para satisfacer mejor los requisitos de su organización, puede definir los métodos de autenticación para el CMA usando los siguientes métodos:
- SSO (recomendado) - Autenticar con el proveedor de Inicio de sesión único (SSO) que está configurado para la cuenta en Acceso a la nube > Inicio de sesión único
- Credenciales de Cato - Inicie sesión con el nombre de usuario (correo electrónico del administrador) y contraseña que usted configura en el CMA
- MFA - Cuando se usan credenciales de Cato, los administradores usan Autenticación Multifactor (MFA) con una aplicación de Autenticación. Esta opción está habilitada por defecto para nuevos administradores, y siempre está habilitada para administradores en cuentas creadas después del 10 de diciembre de 2023.
Defines qué método o métodos pueden usar los administradores de la Aplicación de Gestión de Cato para iniciar sesión. Estas configuraciones se aplican a todos los administradores en la cuenta.
Las siguientes herramientas son compatibles para SSO con administradores de CMA:
Asegúrese de que su herramienta haya incluido en la lista permitida las IP necesarias. Para más detalles, consulte CMA IP Allowlist. El correo electrónico de cada administrador de CMA debe ser el mismo que la dirección de correo electrónico de su usuario correspondiente en el proveedor de SSO.
Para configurar los métodos de autenticación para los administradores de CMA:
- Para permitir que los administradores se autentiquen con SSO:
- Siga el procedimiento para su proveedor de SSO (enlaces arriba).
- Desde el menú de navegación, haga clic en Acceso > Inicio de Sesión Único.
- En la sección Administradores de la Aplicación de Gestión de Cato, seleccione Permitir iniciar sesión con Inicio de Sesión Único.
- Haz clic en Guardar.
- Para permitir que los administradores se autentiquen con un nombre de usuario y contraseña:
- Desde el menú de navegación, seleccione Cuenta > Restricciones de Inicio de Sesión.
- En la sección Método de Autenticación de Inicio de Sesión para la Aplicación de Gestión de Cato, seleccione Permitir inicio de sesión con credenciales de usuario de Cato.
- Haz clic en Guardar.
Para proporcionar seguridad adicional, puede configurar a los administradores para que usen Autenticación Multi-factor (MFA) cuando inicien sesión en la CMA. MFA utiliza una aplicación de autenticación (como Google Authenticator) para generar contraseñas de un solo uso seguras (OTP) que el admin introduce como parte del proceso de inicio de sesión. De lo contrario, el admin no puede autenticarse e iniciar sesión en la CMA.
Nota
Notas:
- MFA solo es compatible con las credenciales de usuario de Cato. Cuando los administradores inician sesión con SSO, no puede requerirles introducir un código MFA.
- Para cuentas creadas después del 10 de diciembre de 2023, MFA siempre está habilitado para administradores que usan autenticación con credenciales de usuario de Cato.
Para cuentas que admiten deshabilitar MFA, después de crear un administrador, el MFA está habilitado por defecto para ese administrador. Si MFA está habilitada, la primera vez que el admin inicia sesión en la CMA, es redirigido a una página web con un código QR. El administrador usa la aplicación de Autenticación para escanear el código QR, y el CMA MFA se agrega a la aplicación de Autenticación.
Puede restablecer los permisos de MFA para un admin. Después de restablecer los permisos de MFA, el admin ya no puede usar la aplicación autenticadora actual para iniciar sesión en la CMA. La siguiente vez que el admin inicie sesión en la CMA, será redirigido a una página web con un código QR. El admin usa la aplicación de autenticación para escanear el código QR y la MFA de CMA se añade a la aplicación de autenticación.
Para restablecer los permisos de MFA para un administrador:
- Desde el menú de navegación, haga clic en Cuenta > Administradores.
- Seleccione uno o más administradores.
- Desde el menú desplegable Acciones, seleccione Restablecer MFA.
- En la ventana de confirmación, haga clic en OK. Se envía una notificación por correo electrónico al administrador.
Por defecto, a los administradores se les requiere cambiar sus contraseñas para el CMA cada 90 días y reciben notificaciones por correo electrónico 14 días y 3 días antes de la fecha de vencimiento de la contraseña. Cuando habilita la opción La contraseña nunca expira para un administrador, ese administrador nunca está obligado a cambiar su contraseña.
Las contraseñas de los administradores deben contener una letra minúscula, una letra mayúscula, un número, un carácter especial, y deben tener entre 8-32 caracteres. Además, las contraseñas de los administradores no pueden contener una dirección de correo electrónico ni estar en nuestra lista de contraseñas comunes (por ejemplo, “Password1!”).
Usa la configuración Caducidad de Contraseña en la pantalla Restricciones de Inicio de Sesión para definir cuánto tiempo es válida la contraseña de la CMA, antes de que el administrador deba cambiarla. La contraseña puede ser válida por 14 a 730 días.
Esta configuración no se aplica cuando la opción La contraseña nunca expira está habilitada para un administrador.
Si un administrador está bloqueado de la cuenta, usa la opción Restablecer Contraseñas para permitirle iniciar sesión de nuevo.
Para restablecer la contraseña de un administrador:
- Desde el menú de navegación, haga clic en Cuenta > Administradores.
- Seleccione uno o más administradores.
- Haga clic en Acciones y luego, desde el menú desplegable, seleccione Restablecer Contraseña.
-
En la ventana de confirmación, haz clic en OK.
El administrador recibe un correo electrónico con un enlace para cambiar la contraseña.
-
En el correo electrónico, el administrador puede hacer clic en el enlace Inserte el código de huella digital de 40 caracteres para ir a la ventana de Cambiar Contraseña.
Si el administrador recibe este correo electrónico, pero no inició la solicitud, haz clic en el enlace No fui yo.
Puedes requerir que todos los administradores solo inicien sesión desde direcciones IP específicas.
Para cuentas que utilizan direcciones IP de salida (IPs NATadas), puedes permitir que los administradores inicien sesión desde estas direcciones IP. Si habilita la casilla de verificación para También permitir inicios de sesión desde las IPs NATed, debe especificar las IPs en el área de IPs de Inicio de Sesión Permitidas. De lo contrario, los administradores podrán acceder al CMA desde cualquier IP.
Para configurar las restricciones de inicio de sesión del administrador:
- Desde el menú de navegación, seleccione Cuenta > Restricciones de Inicio de Sesión.
- Para permitir solo a los administradores iniciar sesión en el CMA desde direcciones IP específicas:
- En la sección Restricciones de Inicio de Sesión para la Aplicación de Gestión de Cato, en IPs de inicio de sesión permitidas, ingrese la dirección IP para permitir.
-
Haz clic en el icono de agregar.
La dirección IP se agrega a la lista de IPs de inicio de sesión permitidas.
- Para eliminar una dirección IP permitida, seleccione la dirección IP y luego haga clic en el icono de eliminar.
- (Opcional) Para permitir que los administradores inicien sesión desde una IP traducida, seleccione También permitir inicios de sesión desde las IPs NATed.
- Haz clic en Guardar.
Comprendiendo el Inicio de Sesión Seguro con CAPTCHA
Para mejorar la seguridad de la cuenta, el flujo de autenticación del administrador para el CMA incluye protección CAPTCHA. La protección CAPTCHA es invisible para el administrador y se ejecuta en el segundo plano para prevenir el acceso no autorizado de bots. Esto asegura una experiencia más segura sin interrumpir el proceso de inicio de sesión regular. En casos raros, se puede solicitar a los administradores que reingresen sus credenciales para demostrar que son humanos y completar el inicio de sesión. La protección CAPTCHA no es relevante para los administradores autenticados por SSO.
0 comentarios
Inicie sesión para dejar un comentario.