Llave FIDO2

FIDO2 es un estándar de autenticación sin contraseña basado en criptografía de clave pública. La clave privada se guarda en el autenticador, por ejemplo una llave de seguridad física, y nunca se comparte con el servicio. Así se protege frente a ataques de phishing y filtraciones de credenciales.

Generar la clave FIDO2

Para registrar una llave FIDO2 desde la consola de administración, sigue estos pasos:

1. Accede a la consola de administración de Ironchip: app.ironchip.com.

2. En el menú lateral izquierdo, ve a Directory > Users.

   

3. Localiza el usuario al que quieres asignar la llave FIDO2, pulsa Options y selecciona Register a passkey.

   

4. El usuario recibe un correo electrónico para registrar su clave de acceso. En el correo, pulsa el botón Registrar clave de acceso.

   

5. Escribe un nombre para identificar la clave.

   

6. Pulsa Registrar passkey.

   

7. Aparece una ventana que solicita el PIN del autenticador. Introdúcelo y pulsa Siguiente.

   

8. Si todo ha ido bien, la clave FIDO2 queda registrada.

   

Puedes ver todas las llaves creadas en la consola de administración, en Directory > Devices > Passkeys:

Ahí aparece el listado de todas las llaves creadas.

Prueba de funcionamiento

Para la prueba, configura Any FIDO2 devices como método de autenticación del acceso. En la ventana Add a new access, en el paso Select authentication policies, añádelo en Configure authentication factors.

El vídeo muestra cómo es la autenticación con FIDO2.

Autenticación con una llave FIDO2Reproducir el vídeo