Los empleados inician sesión en Windows con Okta Verify y luego abren aplicaciones conectadas a Okta sin iniciar sesión nuevamente. Utilízalo cuando tu empresa funcione con Okta y desees un inicio de sesión más fuerte en dispositivos Windows.

Función/Funcionalidad

Descripción general

Este control es solo para Windows:

Configurar esto requiere trabajo de ambas partes: en la Consola de Administración de Okta y en Factorial IT. Sigue los pasos en orden.

Cómo usar

Paso 1: Crea la aplicación de MFA de Escritorio en Okta

1. En Okta, ve a Consola de Administración > Aplicaciones > Aplicaciones > Navegar por el Catálogo de Aplicaciones.
2. Encuentra MFA de Escritorio para Windows y haz clic en Agregar integración.
3. Abre la aplicación y ve a la pestaña General.
4. Copia el ID de Cliente y el Secreto de Cliente. Necesitas ambos en el Paso 4.

Si la integración no está disponible, habla con tu Gerente de Cuentas de Okta: el Acceso a Dispositivos de Okta es un complemento de pago. Si ya has configurado el inicio de sesión en Mac con Okta, ya está activado.

Paso 2: Activa la inscripción en Okta Verify

1. Ve a Consola de Administración > Seguridad > Autenticadores y verifica que Okta Verify esté activo.
2. Bajo Seguridad > Inscripción de autenticadores, asegúrate de que cada empleado en el alcance deba inscribirse en Okta Verify.

Paso 3: Despliega Okta Verify para Windows

En la biblioteca de software, agrega Okta Verify para Windows al perfil que apunta a tus dispositivos Windows.

Haz esto antes del Paso 4. Si la configuración de la pantalla de inicio de sesión llega antes de que Okta Verify esté instalado, el inicio de sesión de Windows se interrumpe.

Paso 4: Despliega la configuración ADMX de Okta con el CSP Builder

1. Abre el CSP Builder.
2. Carga la plantilla ADMX de Acceso a Dispositivos de Okta. Hasta que se ofrezca directamente en el CSP Builder, descarga OktaODA.admx y OktaODA.adml del artículo de Okta sobre plantillas de Políticas de Grupo para MFA de Escritorio para Windows y súbelos manualmente.
3. Completa estos ajustes:

• OrgUrl: tu dominio de Okta, por ejemplo tuorganizacion.okta.com.
• ClientId: de la aplicación de MFA de Escritorio.
• ClientSecret: de la aplicación de MFA de Escritorio.

4. Exporta la política CSP que genera y aplícala al perfil que apunta a tus dispositivos Windows.

Paso 5: Activa el SSO Vinculado al Dispositivo en Okta

El SSO Vinculado al Dispositivo convierte el inicio de sesión de MFA de Escritorio en una sesión duradera de Okta, para que los empleados accedan a aplicaciones conectadas a Okta sin un segundo inicio de sesión.

Necesita Okta Verify 6.6.2 o posterior. Actualiza Okta Verify en los dispositivos primero: en versiones anteriores, la configuración del registro del SSO Vinculado al Dispositivo puede bloquear a los empleados fuera de Windows.

1. Ve a Consola de Administración > Configuración > Administrador de Funciones y activa Inicio de Sesión Único Vinculado al Dispositivo (Acceso Anticipado).
2. Abre Seguridad > Integraciones de dispositivos y ve a la pestaña Acceso a Dispositivos.
3. Agrega una Autoridad Certificadora SCEP Estática y copia la URL SCEP y el reto SCEP.

Paso 6: Despliega el certificado SCEP

Crea un perfil de certificado SCEP y desplégalo en tus dispositivos Windows. Aplícalo a nivel de Computadora, no a nivel de Usuario.

Paso 7: Establece las políticas de autenticación en Okta

1. Ve a Consola de Administración > Seguridad > Políticas de Autenticación.
2. Abre o crea una política para las aplicaciones conectadas a Okta que deseas proteger.
3. Agrega una regla para dispositivos registrados y unidos a Okta:

• Establece Estado del Dispositivo en Registrado.
• Agrega la expresión device.provider.deviceAccess.joined == true.

4. Establece la regla para otorgar acceso a través de la sesión del dispositivo.

Qué sucede en el dispositivo

Las configuraciones ADMX instalan un Proveedor de Credenciales de Windows. Cuando un empleado bloquea o despierta el dispositivo, Okta Verify toma el control de la pantalla de inicio de sesión. El empleado confirma con Okta Verify (una notificación push, un código de un solo uso o una clave FIDO2) y Windows se desbloquea.

Con el SSO Vinculado al Dispositivo activado, Okta crea una sesión al iniciar sesión que está vinculada al hardware seguro del dispositivo. Cuando el empleado abre una aplicación conectada a Okta, Okta verifica esa sesión contra la política de autenticación de la aplicación. Si el dispositivo está unido a Okta y cumple con el nivel de seguridad requerido, se concede acceso sin ningún aviso adicional.

Solución de Problemas y FAQ

Solución de Problemas

• Falta MFA de Escritorio para Windows en el catálogo de Okta. El Acceso a Dispositivos de Okta es un complemento de pago. Pide a tu Gerente de Cuentas de Okta que lo active.
• La pantalla de inicio de sesión de Windows dejó de funcionar después del despliegue. Las configuraciones ADMX probablemente llegaron antes de que Okta Verify se instalara. Asegúrate de que Okta Verify para Windows esté desplegado primero.
• Los empleados están bloqueados después de activar el SSO Vinculado al Dispositivo. Verifica la versión de Okta Verify en el dispositivo. Debe ser 6.6.2 o posterior.
• Los empleados aún deben iniciar sesión en las aplicaciones de Okta. Verifica la regla de la política de autenticación: Estado del Dispositivo configurado en Registrado, la expresión device.provider.deviceAccess.joined == true y el acceso concedido a través de la sesión del dispositivo.

FAQ

1. ¿De qué maneras pueden los empleados confirmar su inicio de sesión?
   Con Okta Verify: una notificación push, un código de un solo uso (TOTP) o una clave FIDO2.
    
2. ¿Necesito SSO Vinculado al Dispositivo?
   Solo si deseas que los empleados abran aplicaciones conectadas a Okta sin iniciar sesión nuevamente. El inicio de sesión de Windows funciona sin ello.
    
3. Ya configuré el inicio de sesión en Mac con Okta. ¿Necesito comprar algo más?
   No. El Acceso a Dispositivos de Okta ya está activado para tu organización.