# Aplicación de escritorio

> Instala y usa la aplicación de escritorio de Ironchip en Windows, Linux y macOS: alta, identidad en USB, zonas seguras y autenticación.

URL: https://docs.ironchip.com/identidad/usuarios/app-escritorio/

Ironchip puede proporcionar la aplicación de escritorio a los clientes que la necesiten. Tiene exactamente el mismo funcionamiento que la aplicación móvil y está disponible para Windows, Linux y macOS. Las instrucciones de instalación cambian según el sistema operativo, pero el uso es igual en todos.

## Descarga

Descarga la aplicación desde el GitHub oficial de Ironchip: [github.com/Ironchip-Security](https://github.com/Ironchip-Security).

Entra en la sección del instalador que corresponde a tu sistema operativo. El autenticador de escritorio está disponible para Windows, Linux y macOS. Asegúrate de descargar la última versión disponible.

## Instalación

### Windows

Haz doble clic en el archivo `.msi` que has descargado y sigue estos pasos:

1. Pulsa **Next**.

   [Imagen: Pantalla de bienvenida del instalador de Windows con el botón Next]

2. Marca **I accept the terms in the License Agreement** y pulsa **Next**.

   [Imagen: Pantalla de licencia del instalador con la casilla de aceptación]

3. Selecciona los componentes que quieras y pulsa **Next**.

   [Imagen: Pantalla de selección de componentes del instalador]

4. Pulsa **Next**.
5. Pulsa **Finish** para terminar la instalación.

Para desinstalar la aplicación de escritorio, haz clic derecho sobre el archivo y pulsa **Uninstall**.

### Linux y macOS

:::note
El proceso de instalación es el mismo en ambos sistemas, pero el archivo de instalación es diferente.
:::

Para instalar el autenticador de Ironchip en tu equipo, ejecuta este comando con permisos de administrador:

```bash
sudo dpkg -i <ruta al archivo .deb>
```

Por seguridad, el sistema te pide tu contraseña. Con ella autorizas la operación y la instalación continúa.

Cuando termine la instalación, solo te falta registrar el dispositivo y ya puedes usarlo.

Para desinstalar la aplicación, ejecuta este comando con permisos de administrador. El sistema te pide tu contraseña de administrador.

```bash
sudo dpkg -r ironchip-authenticator
```

#### Desactivar USB

Escribe este comando en la terminal y pulsa Enter. El sistema te pide tu contraseña de administrador.

```bash
sudo ironchip-service configure --restrict-usb=true
```

#### Habilitar el proxy

Con el **proxy automático**, la aplicación usa el proxy configurado en el sistema. Para activarlo, escribe este comando en la terminal y pulsa Enter:

```bash
sudo ironchip-service configure --proxy-enable=true
```

Con el **proxy manual**, la aplicación toma los datos del proxy del archivo `config.json`:

```bash
sudo ironchip-service configure --proxy-manual=true --proxy-manual-uri 127.0.0.1:8080
```

## Alta

Antes de darte de alta, un administrador tiene que haberte registrado en la consola de administración. En ese momento recibes un correo electrónico de verificación. Sigue estos pasos:

1. En el correo, pulsa el botón **Verify my account**.

   [Imagen: Correo de verificación con el botón Verify my account]

2. La aplicación de escritorio ya está descargada, así que pulsa **Continue**.
3. Copia el código de seguridad que aparece en la pantalla del ordenador y pégalo en la aplicación de escritorio de Ironchip.

   [Imagen: Código de seguridad copiado e introducido en la aplicación de escritorio]

El alta termina cuando en el ordenador aparece la siguiente imagen y la aplicación se abre.

[Imagen: Pantalla de confirmación del alta en la aplicación de escritorio]

Para las otras formas de dar de alta el dispositivo (app móvil o USB), consulta [Alta en la aplicación](https://docs.ironchip.com/identidad/usuarios/alta/).

### Lleva tu identidad en un dispositivo externo

Esta opción te permite llevar contigo tus credenciales de identificación. Cuando te has dado de alta con un dispositivo de memoria externo, puedes usarlo como mecanismo de autenticación en cualquier equipo compatible con Ironchip que tenga instalados los **servicios de escritorio de Ironchip**.

Para dar de alta un dispositivo nuevo como proveedor de identidad para ti, tienes que seleccionar el dispositivo en el que se hará la instalación durante el proceso de alta, al ejecutar la aplicación de escritorio de Ironchip:

1. Conecta tu dispositivo externo de almacenamiento.
2. Pulsa el botón de refrescar para que se escanee tu dispositivo externo.
3. Haz clic en el nombre del dispositivo, a la izquierda del botón de refrescar, y elige el dispositivo externo en la lista desplegable.

   [Imagen: Selección del dispositivo externo en la lista desplegable de la aplicación]

:::caution[Mantén el dispositivo conectado]
El dispositivo externo debe permanecer conectado para poder usar la aplicación de escritorio.
:::

### Configurar un USB con una identidad

Para guardar una identidad en un USB, primero hay que generar una invitación.

#### Paso 1: generar la invitación

1. Accede a la consola de administración.
2. Selecciona la identidad que quieres guardar en el USB.
3. Envía la invitación al usuario. En la lista de usuarios, la opción es **Options > Add a device**.

   [Imagen: Lista de usuarios de la consola con el menú Options abierto y la opción Add a device]

#### Paso 2: aceptar la invitación

El usuario recibe un correo electrónico con un enlace de alta.

1. Abre el correo y haz clic en el enlace.

   [Imagen: Correo Confirma el nuevo dispositivo con el enlace para confirmar el dispositivo]

2. Se abre la pantalla de alta, con un código QR y, debajo, un botón **Enrol** o **Inscribirse**.

   [Imagen: Pantalla de alta con el código QR y, debajo, el botón Inscribirse]

3. Haz clic en ese botón para iniciar el alta con el autenticador de escritorio.

#### Paso 3: usar el autenticador de escritorio

Al pulsar el botón:

1. El sistema pregunta si quieres abrir el **Autenticador de Ironchip**. Selecciona **Sí**.
2. Se muestra una ventana como esta.

   [Imagen: Ventana del autenticador de escritorio para elegir el USB]

3. En esta ventana, elige el USB en el que se guardará la identidad.

## Servicios

En la pestaña de servicios están todos los servicios a los que tienes acceso. Si tu compañía lo ha decidido, también aparece el servicio **Panel de gestión Ironchip**, que es exclusivo de los administradores seleccionados, encargados de gestionar las autenticaciones y los accesos a los servicios.

En estos servicios aparece una cuenta atrás si se ha solicitado autenticación en el servicio.

[Imagen: Pestaña de servicios de la aplicación de escritorio con la cuenta atrás de un servicio]

## Versión

Para ver la versión de la aplicación de escritorio:

1. Abre la aplicación y pulsa los tres puntos de la barra superior.

   [Imagen: Barra superior de la aplicación con el icono de los tres puntos]

2. En el menú desplegable, pulsa **App information** (Información de la aplicación).

   [Imagen: Menú desplegable con las opciones Account information, App information y OTP]

3. Se abre una ventana con la versión de la aplicación.

   [Imagen: Ventana con la versión de la aplicación de escritorio]

## Zonas seguras

En la pestaña de llaves están todas las llaves a las que tienes acceso: las que has creado tú y las que han compartido contigo otros miembros de la compañía.

Para crear una zona segura nueva:

1. Pulsa el icono **+**.

   [Imagen: Pestaña de llaves con el icono + para crear una zona segura]

2. Escribe un nombre para la zona segura.
3. Pulsa **Add Safe Zone**.

   [Imagen: Formulario para poner nombre a la zona segura, con el botón para añadirla]

4. Cuando la rueda de progreso llegue a su fin, la llave estará creada.

## Autenticación

Cuando las zonas seguras están creadas y vinculadas a los servicios correspondientes, puedes autenticarte de dos maneras.

### Desde la notificación

Es la forma más habitual.

1. Introduce tus credenciales en el servicio al que quieres acceder. Te llega una notificación al dispositivo a través de la aplicación de Ironchip.
2. Pulsa la notificación. Se abre la aplicación de Ironchip.
3. Pulsa **Authorize**. Se abre la pantalla de escaneo de señales, que verifica si estás en el lugar autorizado para acceder al servicio. Si estás en el lugar correcto, accedes al servicio.

   [Imagen: Pantalla de escaneo de señales que verifica la ubicación]

### Desde la aplicación

1. Introduce tus credenciales en el servicio al que quieres acceder. Te llega una notificación al dispositivo.
2. En lugar de pulsar la notificación, abre directamente la aplicación y ve a **Servicios**. En el servicio en el que has introducido las credenciales aparece una cuenta atrás con los segundos que quedan para hacer el escaneo de señales y verificar tu identidad. Pulsa la tarjeta del servicio.

   [Imagen: Tarjeta del servicio con la cuenta atrás]

3. Pulsa **Authorize**. Se abre la pantalla de escaneo de señales, que verifica si estás en el lugar autorizado. Si estás en el lugar correcto, accedes al servicio.

## Videotutorial

Vídeo: [Uso de la aplicación de escritorio de Ironchip](https://play.hubspotvideo.com/v/7745202/id/154008302190)
