# Autenticarse con Ironchip

> Cómo autenticarte con Ironchip en servicios web, Windows y Linux: notificación push, USB, código sin conexión y cambio de contraseña.

URL: https://docs.ironchip.com/identidad/usuarios/autenticacion/

Esta guía explica cómo te autenticas con Ironchip según el servicio al que accedes: con la aplicación y una notificación push, en el inicio de sesión de Windows y Linux, o en servicios web por SAML u OIDC.

## Proceso de autenticación

Puedes autenticarte de dos maneras.

### Desde la notificación push

1. Introduce tus credenciales en el servicio al que quieres acceder. Te llega una notificación push al móvil a través de la aplicación de Ironchip.

   [Imagen: Notificación push de Ironchip en el móvil]

2. Pulsa la notificación push. Se abre la aplicación de Ironchip, donde tienes que introducir la biometría elegida si se ha establecido como requisito.

   [Imagen: Aplicación de Ironchip pidiendo la biometría tras abrir la notificación]

3. Pulsa **Authorize**. Se abre la pantalla de escaneo de señales, que verifica si estás en el lugar autorizado para acceder al servicio. Si estás en el lugar correcto, accedes al servicio.

   [Imagen: Pantalla de escaneo de señales que verifica la ubicación]

### Desde la aplicación

1. Introduce tus credenciales en el servicio al que quieres acceder. Te llega una notificación push al móvil.
2. En lugar de pulsar la notificación, abre directamente la aplicación y ve a **Servicios**. En el servicio en el que has introducido las credenciales aparece una cuenta atrás con los segundos que quedan para hacer el escaneo de señales y verificar tu identidad. Pulsa la tarjeta del servicio.

   [Imagen: Tarjeta del servicio con la cuenta atrás en la pestaña de servicios]

3. Pulsa **Authorize**. Se abre la pantalla de escaneo de señales, que verifica si estás en el lugar autorizado. Si estás en el lugar correcto, accedes al servicio.

## Inicio de sesión en Windows

Con Windows Logon accedes de forma segura a tus servicios Windows con factores de seguridad adicionales a tu contraseña habitual. Si eres administrador y tienes que instalarlo, consulta [Instalación del autenticador en Windows](https://docs.ironchip.com/identidad/usuarios/autenticador-windows/). Hay tres opciones:

- **Notificación push**: te llega una notificación al móvil para que autorices el inicio de sesión.
- **Offline**: accedes al equipo sin conexión a internet con un código que te facilita la aplicación.
- **USB**: accedes sin autorizar nada, porque el propio USB autoriza el acceso.

[Imagen: Pantalla de inicio de sesión de Windows con el logotipo de Ironchip]

Si tienes más de un usuario, el primer desplegable te permite elegir con cuál iniciar sesión en el equipo. Rellena los campos necesarios, como usuario y contraseña.

[Imagen: Pantalla Ironchip Login de Windows con el desplegable de usuario y los campos de usuario y contraseña]

### Con notificación push

Cuando hayas introducido tus datos de inicio de sesión, te llega al móvil una notificación que te pide autorizarlo.

[Imagen: Pantalla Windows Logon de la aplicación móvil con los botones Cancel y Authorize]

### Con USB

Para acceder con este mecanismo, tienes que haberte dado de alta antes con un USB. Consulta [Alta en la aplicación](https://docs.ironchip.com/identidad/usuarios/alta/).

Rellena los campos necesarios, como usuario y contraseña. Como tienes el USB insertado en el equipo, no hace falta autorizar nada: el USB lo hace de forma automática.

### Sin conexión (offline)

Puedes autenticarte en servicios sin conexión a internet con la función Offline, que usa un código offline para verificar tu identidad en lugar de la autorización desde el móvil.

1. Accede a la aplicación de autenticador offline, que te proporciona un enlace. Con ese enlace puedes crear una de tus llaves offline: escribe tu usuario de Windows en **Windows Username** y pulsa **Generate**. Si no recuerdas con claridad el usuario con el que accedes, pídele ayuda a tu administrador.

   [Imagen: Pantalla Generate offline key con el campo Windows Username y el botón Generate]

2. Cuando se genera la llave offline, aparece un código QR para añadirla en la aplicación móvil y un código de texto para copiarlo y pegarlo en la aplicación de escritorio.

   [Imagen: Llave offline generada, con el código QR y el botón Copy text code to clipboard]

3. En la aplicación móvil, ve a la segunda pestaña de la parte inferior derecha, la del icono de candado. Pulsa el botón verde redondo **+** de la esquina inferior derecha y elige **Scan a QR code**.

   [Imagen: Pestaña del candado en la aplicación móvil con el botón + y la opción Scan a QR code]

4. Escanea el código QR generado o introduce a mano la clave de configuración (**Setup KEY**). Si todo ha ido bien, aparece una nueva entrada con tu código OTP, que se regenera cada 30 segundos.

   [Imagen: Nueva entrada en la aplicación con el código OTP y el contador de 30 segundos]

5. Pulsa la tarjeta que ha aparecido para ver el código OTP. El código se oculta cada 30 segundos.
6. En la pantalla de inicio de sesión de Windows, introduce en el campo **OTP code** el código que te muestra la aplicación.

   [Imagen: Pantalla Ironchip Login de Windows sin conexión, con el campo OTP code]

Si aparece el error de que la función offline (OTP) no está instalada (`Offline functionality is not installed`), tienes dos opciones:

[Imagen: Pantalla de inicio de sesión de Windows con el aviso de que la función offline no está instalada]

- Conéctate a internet e inicia sesión con notificación push o con USB.
- Si no tienes internet, contacta con tu administrador.

### Cambio de contraseña

Para cambiar tu contraseña, contacta con tu administrador. Después, al iniciar sesión te aparece esta ventana. También la verás si tu contraseña ha caducado.

[Imagen: Ventana de cambio de contraseña en el inicio de sesión de Windows]

1. Rellena el segundo campo con el usuario con el que quieres acceder.
2. Rellena el tercer campo con la contraseña anterior.
3. Rellena los campos cuarto y quinto con la nueva contraseña.

   [Imagen: Ventana de cambio de contraseña con los campos rellenos]

Cuando la contraseña se ha cambiado, aparece este mensaje:

[Imagen: Mensaje de confirmación del cambio de contraseña]

## Inicio de sesión en Linux

Con Linux Logon accedes de forma segura a tus servicios Linux. Según los requisitos de tu administrador, el sistema puede pedirte autorización al iniciar sesión, al escalar privilegios en Linux (`sudo`) o al usar el servicio `ssh`.

[Imagen: Pantalla de inicio de sesión de Linux protegida con Ironchip]

Cuando el administrador haya instalado Linux Logon en tu equipo, inicia sesión. Te llega una notificación push al móvil para que autorices el acceso.

[Imagen: Pantalla de autorización de Linux PAM en la aplicación móvil, con los botones Cancel y Authorize]

## Servicios web

La plataforma de Ironchip permite acceder a los servicios de la compañía desde el navegador. Hay dos formas de acceso, SAML u OIDC.

### Con SAML

Verás una pestaña como la siguiente. Accede pulsando **Login with Ironchip**.

[Imagen: Página de un servicio web con el botón Login with Ironchip]

1. Pulsa el botón rojo, escribe tu correo electrónico habitual y pulsa **Send notification**. Te llega una notificación push de la aplicación de Ironchip.

   [Imagen: Pantalla para introducir el correo electrónico y enviar la notificación]

   [Imagen: Pantalla de autorización de la aplicación de Ironchip, con los botones Cancel y Authorize]

2. Acepta la notificación en la aplicación pulsando **Authorize** y accederás a la plataforma.

### Con OIDC

La segunda forma de inicio de sesión web es parecida a la siguiente pantalla.

[Imagen: Página de un servicio web con el botón Ironchip Authentication]

1. Pulsa el botón rectangular gris de la parte inferior, **Ironchip Authentication**. Este botón también puede aparecer como **Sign in with OIDC**. Al pulsarlo se abre una pestaña adicional.
2. En la pestaña nueva, escribe tu correo habitual y pulsa **Send notification** para recibir la notificación push.

   [Imagen: Pestaña de Ironchip para introducir el correo y enviar la notificación]

3. Acepta la notificación que te llega al móvil para acceder a la plataforma.

   [Imagen: Pantalla de autorización del acceso en la aplicación de Ironchip, con los botones Cancel y Authorize]