Permitir a los usuarios configurar la autenticación de dos factores

La lista de permitidos de autenticación de dos factores es una lista de usuarios que pueden configurar inicialmente la autenticación de dos factores al iniciar sesión en Web Console. Esta lista contiene cuentas de usuario sin la autenticación de dos factores configurada. De forma predeterminada, las nuevas cuentas de usuario no se incluyen en la lista de autenticación de dos factores y un administrador debe añadirlas a la lista. Si una nueva cuenta es una cuenta de integración utilizada para ejecutar scripts de OpenAPI, debe excluirse de la autenticación de dos factores.

Una cuenta de usuario se eliminará automáticamente de la lista de permitidos de autenticación de dos factores cuando haya configurado la autenticación de dos factores o se excluya de la autenticación de dos factores.

La modificación manual de la lista de permitidos de autenticación de dos factores está disponible para las cuentas que han configurado la autenticación de dos factores y que tienen el derecho Modificar LCA de objeto en el área funcional Funciones generales: Permisos de usuario.

Para añadir una cuenta de usuario a la lista de permitidos manualmente:

  1. En el menú principal, haga clic en el nombre del Servidor de administración.

    Se abre la ventana Propiedades del Servidor de administración.

  2. En la pestaña Autenticación de dos factores de la ventana de propiedades, en la tabla Usuarios que tienen permitido generar claves secretas, haz clic en el botón Añadir.
  3. En la ventana que se abre:
    1. Selecciona la cuenta de usuario cuya información quieres modificar.

      Solo los usuarios que no están excluidos de la autenticación de dos factores y no tienen una clave secreta de autenticación de dos factores se pueden añadir a la lista de permitidos.

    2. Si la cuenta de usuario está protegida contra modificación no autorizada, debes confirmar que tienes los permisos para cambiar esta cuenta. En la ventana Protección de cuenta, especifica las credenciales de tu propia cuenta y el código de seguridad de un solo uso para la autenticación de dos factores.
    3. Guarde los cambios.

La cuenta de usuario seleccionada se añade a la lista de permitidos de autenticación de dos factores. En el próximo inicio de sesión, el usuario podrá generar una clave secreta.

Se puede eliminar una cuenta de usuario de la lista de permitidos de autenticación de dos factores hasta que se configure la autenticación de dos factores para esa cuenta.

Para eliminar cuentas de usuario de la lista de autenticación de dos factores manualmente:

  1. En el menú principal, haga clic en el nombre del Servidor de administración.

    Se abre la ventana Propiedades del Servidor de administración.

  2. En la pestaña Autenticación de dos factores de la ventana de propiedades, en la tabla Usuarios que tienen permitido generar claves secretas, selecciona las cuentas de usuario que quieres eliminar y haz clic en Eliminar.
  3. Si la cuenta de usuario está protegida contra modificación no autorizada, debes confirmar que tienes los permisos para cambiar esta cuenta. En la ventana Protección de cuenta, especifica las credenciales de tu propia cuenta y el código de seguridad de un solo uso para la autenticación de dos factores.

Las cuentas de usuario seleccionadas se eliminan de la lista de permitidos.

Si, durante una sesión activa en el servidor de administración, otro usuario elimina su clave secreta de autenticación de dos factores o si tú mismo restableces la clave pero no creas una nueva, se bloquea la capacidad de modificar la lista de permitidos.

Las cuentas de usuario también se pueden agregar y eliminar automáticamente de la lista de permitidos de autenticación de dos factores.

Al restablecer una clave secreta de autenticación de dos factores para otras cuentas, sus cuentas se añaden automáticamente a la lista de permitidos para que puedan generar una nueva clave secreta.

Al actualizar el servidor de administración de la versión 16 o anterior a la versión 16.1 o posterior, así como cuando creas una copia de seguridad de datos en el servidor de administración 16 o anterior y la restauras en el servidor de administración 16.1 o posterior, las cuentas de usuario se añadirán automáticamente a la lista de permitidos si se cumplen todas las condiciones siguientes:

Después de una actualización o restauración, recomendamos asegurarse de que la lista de permitidos contenga solo las cuentas de usuario que deben tener acceso al servidor de administración. Revisa la lista de permitidos y elimina cualquier otra cuenta de ella. Añade cuentas de integración utilizadas para ejecutar scripts a través de OpenAPI a la lista de exclusión para evitar fallos en los scripts.

Las cuentas de los usuarios no se añaden a la lista de permitidos automáticamente y pueden perder el acceso al servidor de administración después de una actualización o restauración si se cumplen todas las condiciones siguientes:

Estas cuentas se pueden añadir manualmente a la lista de permitidos de autenticación de dos factores, si es necesario.

Principio de página