Autenticación de miembros

La pestaña Identity reúne las funciones de seguridad y autenticación en las que PlaidCloud se centra para garantizar una plataforma segura para los miembros. PlaidCloud ofrece tres tipos de autenticación:

• Solo contraseña
• Autenticación de dos factores
• Inicio de sesión único

El tipo de autenticación predeterminado es solo contraseña. Sin embargo, también se puede activar la autenticación de dos factores. Si dispone de un proveedor de autenticación SAML de inicio de sesión único, puede configurar su organización de PlaidCloud para que use el inicio de sesión único.

Si decide crear una cuenta personal, el tipo de autenticación predeterminado es solo contraseña. Para cambiarlo a autenticación de dos factores, consulte los pasos de la sección Dos factores.

Nota

Los miembros pueden tener acceso a la pestaña Identity por motivos de seguridad o para administrar los miembros del espacio de trabajo. Encontrará los detalles sobre cómo administrar la seguridad y la autenticación de los miembros nuevos o de los miembros sin acceso en la página principal “Identity”.

Cambio de contraseñas

Para los miembros que usan autenticación de dos factores o solo contraseña, cambiar la contraseña es sencillo y se hace desde el menú “Miembro” (icono de gravatar) en la esquina superior derecha.

Para cambiar la contraseña:

1. Seleccione el icono (gravatar) en la parte superior derecha

   • El icono del menú “Miembro” será diferente para cada usuario

2. Haga clic en “Cambiar contraseña” en el menú desplegable

3. Escriba su contraseña actual donde se le solicite

4. Escriba su nueva contraseña donde se le solicite

5. Vuelva a escribir su contraseña (para confirmarla)

6. Haga clic en el botón “Actualizar” para guardar

Nota

Solo se aceptan contraseñas seguras, y la nueva contraseña debe ser distinta de la actual.

Cierre de sesión

Para cerrar la sesión, seleccione el icono (gravatar) en la parte superior derecha y haga clic en “Cerrar sesión” en el menú desplegable.

Al cerrar la sesión, finaliza su sesión de PlaidCloud y se le lleva a una página de sesión cerrada. Para volver a PlaidCloud, inicie sesión de nuevo.

Nota

Se le pedirá que inicie sesión de nuevo la próxima vez que vuelva a PlaidCloud.

Su administrador puede configurar PlaidCloud, de forma opcional, para que al cerrar la sesión también finalice su sesión de inicio de sesión único con su proveedor de identidad.

Autenticación solo con contraseña

La autenticación solo con contraseña es la opción más sencilla y la menos segura, incluso con contraseñas largas y crípticas. Esta opción puede ser ideal para quienes buscan un acceso rápido y cómodo sin demasiada preocupación por los riesgos de seguridad. Aunque sigue siendo una práctica habitual, le recomendamos encarecidamente usar la autenticación de dos factores en su lugar.

Autenticación de dos factores

La autenticación de dos factores, o multifactor, aumenta considerablemente la seguridad respecto a la de solo contraseña, porque requiere algo que “usted sabe” (la contraseña) y algo que “usted tiene” (la clave de acceso). En otras palabras, la contraseña por sí sola no permite el acceso.

Las contraseñas son vulnerables a amenazas de seguridad porque representan una única pieza de información que un actor malintencionado necesita para obtener acceso; la autenticación de dos factores añade seguridad al exigir información adicional para iniciar sesión. Por esta razón, le instamos encarecidamente a usar la autenticación de dos factores para proteger su cuenta, no solo en PlaidCloud, sino también en otros sitios web que la admitan.

Activación de la autenticación de dos factores

Para activar la autenticación de dos factores y establecer sus preferencias de código de autenticación:

1. Seleccione el icono (gravatar) en la parte superior derecha
2. Haga clic en “Administrar autenticación multifactor” en el menú desplegable
3. Seleccione su tipo preferido de entrega del código de autenticación de dos factores.

Tipos de autenticación de dos factores

PlaidCloud ofrece tres opciones para recibir esta información adicional:

• Mediante una aplicación para teléfono inteligente (p. ej., Google Authenticator, Authy, Okta, FreeOTP, etc.)
• Mediante mensaje de texto (o SMS)
• Mediante una YubiKey de Yubico http://yubico.com

Autenticación mediante teléfono inteligente

Para recibir su código mediante una aplicación para teléfono inteligente, deberá descargar una aplicación de autenticación, como Google Authenticator, para su dispositivo iOS o Android. Tenga en cuenta que existen otras aplicaciones de autenticación compatibles que se pueden usar, pero este artículo supone que usted utiliza la aplicación Google Authenticator.

Después de descargar la aplicación, ábrala y siga las instrucciones de configuración que aparecen en ella.

Una vez configurado el autenticador:

1. Toque el botón “+”
2. Seleccione “Escanear código de barras”
3. Abra “Administrar autenticación multifactor” bajo el icono de gravatar en PlaidCloud
4. Seleccione “Configurar autenticador” en PlaidCloud
5. Cuando se le indique, use su teléfono para escanear el código QR que se muestra en PlaidCloud
6. Después de escanear el código QR, su aplicación de autenticación debería mostrar un código de autenticación de seis dígitos que cambia cada 30 segundos
7. Escriba este código en el cuadro de texto situado en la parte inferior de la pantalla “Configurar autenticación por teléfono inteligente” de PlaidCloud, que debería seguir abierta desde los pasos anteriores
8. Seleccione “Verificar”.
9. Si el código es válido, se activará la autenticación de dos factores para su cuenta y se le mostrará una lista de códigos de respaldo.
10. Una vez activada, puede seleccionar de nuevo “Administrar autenticación multifactor” para ver sus códigos de respaldo o para desactivar la autenticación de dos factores.

Autenticación mediante SMS

Para usar la autenticación mediante SMS:

1. Abra “Administrar autenticación multifactor” bajo el icono de gravatar en PlaidCloud
2. Seleccione “Configurar SMS” en PlaidCloud
3. Escriba su número de teléfono móvil y su operador
4. Haga clic en “Enviar”
5. A continuación recibirá un mensaje de texto con un código de autenticación
6. Escriba este código en la ventana que aparece en PlaidCloud
7. Si el código es válido, se activará la autenticación de dos factores para su cuenta y el SMS le enviará un código distinto para escribir cada vez que inicie sesión
8. Una vez activada, puede seleccionar de nuevo “Administrar autenticación multifactor” para actualizar su información de contacto o para desactivar la autenticación de dos factores.

Autenticación con YubiKey

Si usa YubiKeys (dispositivos de autenticación de hardware fabricados por Yubico), los miembros pueden registrar hasta cinco YubiKeys en su cuenta. Disponemos de un conjunto administrado de YubiKeys de PlaidCloud que puede administrar la persona responsable de la seguridad de acceso de su espacio de trabajo, o bien los miembros pueden optar por usar cualquier YubiKey estándar.

Nota

Las claves del conjunto de YubiKeys de PlaidCloud (las YubiKeys emitidas específicamente por PlaidCloud) cuentan para el límite de cinco claves.

Para activar la autenticación con YubiKey, primero debe registrar al menos una YubiKey.

Para registrar una YubiKey:

1. Seleccione el icono (gravatar) en la parte superior derecha
2. Haga clic en “Cambiar YubiKeys registradas” en el menú desplegable
3. Coloque el cursor en un espacio libre del formulario “Mis YubiKeys registradas”
4. Inserte la YubiKey en su computadora
5. Presione el botón de contraseña de un solo uso (OTP) de la YubiKey
6. Cuando se complete la OTP, haga clic en el botón “Actualizar” del formulario para guardar

Después de registrar al menos una YubiKey, puede configurarla en su cuenta.

Para configurar una YubiKey:

1. Seleccione el icono de gravatar
2. Haga clic en “Administrar autenticación multifactor”
3. Seleccione “Configurar YubiKey”
4. Escriba una de las OTP de su YubiKey en el formulario proporcionado.

Si la OTP es válida, se activará la autenticación de dos factores para su cuenta y deberá escribir una OTP de YubiKey cada vez que inicie sesión.

Conjunto de YubiKeys de PlaidCloud

El conjunto administrado de YubiKeys ofrece una forma sencilla de administrar la autenticación de dos factores para los miembros del espacio de trabajo. Las claves administradas llevan el logotipo de PlaidCloud y se pueden enviar directamente a los miembros o en lote a un administrador.

El conjunto administrado ofrece ventajas sobre las YubiKeys individuales en los siguientes aspectos:

• Las claves perdidas se reemplazan fácilmente sin que el miembro tenga que guardar códigos de recuperación
• La asignación de claves se hace con unos pocos clics. Los miembros no tienen que registrar la clave.
• Consulte las asignaciones de YubiKeys y revoque claves con una interfaz de apuntar y hacer clic
• Pida y envíe claves nuevas directamente a los miembros
• Las YubiKeys administradas son totalmente compatibles con otros servicios que aceptan OTP de YubiKey
• Las YubiKeys se pueden reasignar a otros miembros sin comprometer la seguridad cuando cambia el personal

Para pedir claves nuevas:

1. Abra Identity
2. Seleccione la pestaña “Seguridad”
3. Haga clic en “Claves de seguridad de PlaidCloud” en el menú desplegable
4. Haga clic en el botón “Pedir más claves” del formulario

Si se pidieron claves administradas, aparecerán en la tabla de claves administradas.

Desde el formulario de asignación de claves, las claves se pueden asignar, marcar como sin asignar o marcar como perdidas. Además, cada clave puede tener una nota adjunta para llevar un registro de lo relacionado con su emisión. Para ello, simplemente haga clic en el icono de edición y realice los ajustes deseados.

Las claves administradas tienen un costo único. No hay cargos recurrentes adicionales por su uso. Las YubiKeys administradas cuestan USD 30 cada una, más el envío.

Para qué sirven los códigos de recuperación

Por motivos de seguridad, el soporte de PlaidCloud no puede restablecer de inmediato el acceso a las cuentas con autenticación de dos factores activada si pierde su teléfono o su YubiKey. Los códigos de recuperación le permiten acceder a su cuenta con un teléfono o una YubiKey perdidos y reconfigurarlos desde allí.

Después de configurar correctamente la autenticación de dos factores, se le proporcionará un conjunto de códigos de recuperación generados al azar que debe ver y guardar. Le recomendamos encarecidamente que guarde sus códigos de recuperación de inmediato. Sin embargo, estos códigos se pueden descargar en cualquier momento después de activar la autenticación de dos factores. Para obtener más información, consulte Descarga de los códigos de recuperación de la autenticación de dos factores.

Nota

Si no tiene un código de respaldo ni una clave de respaldo registrada, se sigue un proceso mucho más estricto que puede requerir varios días para validar la autenticidad de la solicitud de acceso y mantener la seguridad de PlaidCloud.

YubiKey perdida

Puede indicar un número de SMS como parte de su perfil. Si pierde el acceso tanto a su conjunto de YubiKeys registradas como a sus códigos de recuperación, un número de SMS de respaldo puede devolverle el acceso a su cuenta.

Nota

Este no es un proceso automatizado, por lo que recuperar el acceso puede requerir algo de tiempo.

Si el miembro usa una clave del conjunto administrado y la pierde, el administrador del conjunto del espacio de trabajo puede marcar la clave como perdida y emitir una nueva. Esto reduce el riesgo de quedar bloqueado fuera de una cuenta o de tener que conservar códigos de recuperación.

Para marcar una clave como perdida:

1. Abra Identity
2. Seleccione “Seguridad”
3. Haga clic en “Claves de seguridad de PlaidCloud”
4. Haga clic en el icono de edición
5. Seleccione “Perdida” en la sección Información de uso de la clave
6. Haga clic en “Actualizar”

Esto marcará la clave como perdida y le permitirá emitir una nueva.

Inicio de sesión único

El inicio de sesión único requiere un servicio externo que realice el proceso de autenticación, y PlaidCloud simplemente recibe una respuesta positiva o negativa. El uso del inicio de sesión único puede reducir los requisitos administrativos para gestionar contraseñas en varias aplicaciones y garantizar buenas prácticas de administración de miembros cuando los empleados se van o se aplican restricciones de acceso.

El inicio de sesión único es la opción más fácil de usar para los miembros. Es tan seguro como el proceso de autenticación que utilice el tercero externo. El inicio de sesión único ayuda a garantizar que las contraseñas estén actualizadas y sincronizadas con otros servicios con los que interactúa el miembro.

Aunque el inicio de sesión único requiere un proceso de autenticación más extenso en segundo plano, y normalmente exige coordinación técnica con TI o con seguridad de red, puede usarlo cualquier persona, aunque suele ser utilizado por empresas grandes e instituciones académicas.

Para obtener más información sobre cómo configurar y administrar el inicio de sesión único, consulte el área de administración de organizaciones y espacios de trabajo.