Abans de començar
Abans d'habilitar l'MFA, és important entendre:
- Qui té un màster en belles arts:
Els usuaris que inicien sessió amb correu electrònic i contrasenya poden utilitzar l'MFA. - Qui no:
Els usuaris que inicien sessió mitjançant l'inici de sessió únic (SSO) no poden utilitzar MFA perquè l'autenticació la gestiona el proveïdor d'SSO.
Mètodes MFA disponibles:
- MFA de correu electrònic : mètode automàtic i alternatiu. No es pot desactivar.
- MFA basat en aplicacions : recomanat i configurable per l'usuari.
Què podeu configurar: Només MFA basat en aplicacions. Els codis de correu electrònic s'envien automàticament com a còpia de seguretat.
Què és l'MFA i per a qui va dirigit?
L'autenticació multifactor (MFA) afegeix una capa addicional de seguretat al vostre compte en exigir un codi a més de la contrasenya en iniciar la sessió.
- Finalitat: Protegir el vostre compte d'accessos no autoritzats, fins i tot si la vostra contrasenya està compromesa.
- Qui ho hauria d'utilitzar: Tots els usuaris amb correu electrònic i contrasenya.
Com funciona MFA en Factorial
- Quan es sol·licita un codi: l'MFA s'activa durant l'inici de sessió quan Factorial detecta un nou dispositiu, navegador o ubicació.
- Els desencadenants inclouen:
- Inici de sessió des d'un dispositiu nou
- Accedir Factorial des d'un navegador desconegut
- Certes accions sensibles per a la seguretat
Mètodes MFA disponibles
MFA de correu electrònic (alternativa, automàtica)
- Enviat automàticament al correu electrònic registrat.
- No es pot desactivar.
- Actua com a còpia de seguretat en cas que l'MFA basat en aplicacions no estigui disponible.
MFA basat en aplicacions (recomanat, configurable)
- Es pot activar mitjançant una aplicació d'autenticació (per exemple, Google Authenticator, Authy).
- Genera codis basats en el temps per a l'inici de sessió.
- Es recomana per sobre de l'MFA del correu electrònic per a una seguretat més forta.
Com configurar l'MFA basat en aplicacions
- Aneu a Configuració → Configuració de seguretat al vostre compte Factorial
- A la secció MFA , feu clic a l'enllaç que obre un codi QR per configurar l'aplicació d'autenticació (per exemple, Google Authenticator, Authy)
- Escaneja el codi QR amb la teva aplicació
- Un cop configurat, introduïu el codi generat a l'entrada. L'aplicació generarà codis segurs i urgents que haureu d'introduir durant l'inici de sessió.
.png)
.png)
Consell: guarda els codis de seguretat en un lloc segur en cas que perdis l'accés a l'aplicació d'autenticació.
L'MFA basat en aplicacions és l'únic mètode que els usuaris poden configurar activament. Si no està habilitat, el sistema utilitza per defecte l'MFA basat en correu electrònic per als administradors.
Com configurar l'MFA del correu electrònic
Aquest mètode no és configurable : s'aplica automàticament si un administrador no ha configurat l'aplicació MFA.
- Quan inicieu la sessió, us enviarem un codi únic i d'un sol ús a la vostra adreça de correu electrònic registrada.
.png)
2. Haureu d'introduir aquest codi per completar l'inici de sessió
.png)
3. Si no rebeu el correu electrònic, podeu sol·licitar fàcilment que us el tornem a enviar.
Preguntes freqüents
- Per què rebo codis de correu electrònic si no he activat l'MFA?
L'MFA del correu electrònic és automàtic i actua com a mètode alternatiu. No es pot desactivar.
- Puc triar quin mètode MFA utilitzar?
Només es pot configurar MFA basat en aplicacions. L'MFA del correu electrònic és automàtic.
- Per què alguns usuaris no tenen l'autenticació multifactor (MFA)?
L'MFA no està disponible per als usuaris que inicien sessió mitjançant l'inici de sessió únic (SSO).
- Puc desactivar l'MFA?
Només es pot desactivar l'MFA basat en aplicacions. L'MFA del correu electrònic és obligatori com a còpia de seguretat.
- Puc triar si els empleats utilitzen l'MFA a través de l'aplicació o del correu electrònic?
No. Només s'admet l'MFA basat en aplicacions com a opció configurable. El correu electrònic és una alternativa exclusiva per als administradors que no han configurat l'MFA d'aplicacions. No es pot activar ni desactivar manualment.
- Per què no puc desactivar l'MFA basat en correu electrònic?
És una solució alternativa de seguretat que garanteix que els administradors amb permisos confidencials passin per un procés de verificació. Només s'aplica si no s'ha configurat l'MFA basat en aplicacions.