# Llave FIDO2

> Registra una llave de seguridad FIDO2 o una passkey para un usuario desde la consola de administración de Ironchip y prueba el acceso sin contraseña.

URL: https://docs.ironchip.com/identidad/usuarios/fido2/

FIDO2 es un estándar de autenticación sin contraseña basado en criptografía de clave pública. La clave privada se guarda en el autenticador, por ejemplo una llave de seguridad física, y nunca se comparte con el servicio. Así se protege frente a ataques de phishing y filtraciones de credenciales.

## Generar la clave FIDO2

Para registrar una llave FIDO2 desde la consola de administración, sigue estos pasos:

1. Accede a la consola de administración de Ironchip: [app.ironchip.com](https://app.ironchip.com).
2. En el menú lateral izquierdo, ve a **Directory > Users**.

   [Imagen: Menú lateral de la consola con la opción Directory y Users]

3. Localiza el usuario al que quieres asignar la llave FIDO2, pulsa **Options** y selecciona **Register a passkey**.

   [Imagen: Menú Options de un usuario con la opción Register a passkey]

4. El usuario recibe un correo electrónico para registrar su clave de acceso. En el correo, pulsa el botón **Registrar clave de acceso**.

   [Imagen: Correo con el botón Registrar clave de acceso]

5. Escribe un nombre para identificar la clave.

   [Imagen: Campo para escribir el nombre de la clave]

6. Pulsa **Registrar passkey**.

   [Imagen: Página Registrar una passkey con el nombre de la clave y el botón Registrar passkey]

7. Aparece una ventana que solicita el PIN del autenticador. Introdúcelo y pulsa **Siguiente**.

   [Imagen: Ventana que solicita el PIN del autenticador]

8. Si todo ha ido bien, la clave FIDO2 queda registrada.

   [Imagen: Mensaje de confirmación del registro de la clave FIDO2]

Puedes ver todas las llaves creadas en la consola de administración, en **Directory > Devices > Passkeys**:

[Imagen: Menú lateral de la consola con Directory, Devices y Passkeys resaltados]

Ahí aparece el listado de todas las llaves creadas.

[Imagen: Listado de las llaves FIDO2 creadas]

## Prueba de funcionamiento

Para la prueba, configura **Any FIDO2 devices** como método de autenticación del acceso. En la ventana **Add a new access**, en el paso **Select authentication policies**, añádelo en **Configure authentication factors**.

[Imagen: Ventana Add a new access con Any FIDO2 devices como factor de autenticación]

El vídeo muestra cómo es la autenticación con FIDO2.

Vídeo: [Autenticación con una llave FIDO2](https://play.hubspotvideo.com/v/7745202/id/223207412075)