Configurar métodos MFA para usuarios

1. Seleccione el método de autenticación 2FA predeterminado.

Con este método, puede seleccionar la autenticación de dos factores (2FA) predeterminada para los usuarios finales.

• Si desea configurar la autenticación mediante OTP por SMS como método predeterminado para sus usuarios finales, comience marcando la casilla correspondiente.
• Luego haga clic en Guardar.



• Para verificar, el administrador tiene que seleccionar el Usuarios pestaña de la barra de navegación izquierda.
• Haga clic en el elemento Lista de usuarios.



• En esta lista, puede verificar el usuario final y el tipo de segundo factor correspondiente. Si el método de autenticación de dos factores (2FA) predeterminado que configuró coincide con el tipo de segundo factor que aparece aquí, entonces la configuración se realizó correctamente.

2. Seleccione los métodos de autenticación de dos factores permitidos.

• El administrador tiene la opción de mostrar el usuarios finales todos o cualquier combinación de métodos 2FA.
• La siguiente captura de pantalla muestra todos los métodos de autenticación de dos factores (2FA) que se muestran a los usuarios finales.



• El administrador puede elegir una o más opciones. Además, puede activar o desactivar las casillas de verificación.
• Luego haga clic en Guardar.
• Entonces en el panel de usuario final, simplemente podría ver los métodos habilitados anteriormente para configurar la autenticación de dos factores (2FA) para sí mismo.

3. Opciones avanzadas

• Seleccione el método 2FA al momento de iniciar sesión:
  Habilite esta opción para permitir que los usuarios elijan su método 2FA preferido al iniciar sesión.
• Enviar código QR de autenticación por correo electrónico:
• Habilite esta opción para enviar el código QR del autenticador a los usuarios por correo electrónico durante el proceso de incorporación, lo que les permitirá activar el autenticador elegido como método de autenticación multifactor (MFA).



• Seleccione el autenticador (opcional): Si esta opción está habilitada, elija el autenticador preferido (por ejemplo, Google Authenticator, Microsoft Authenticator o Authy) en el menú desplegable y, a continuación, haga clic en Aceptar. Guardar.
• Configuración biométrica del autenticador miniOrange:
  Habilita esta opción para exigir la autenticación biométrica para las notificaciones push en la aplicación miniOrange Authenticator. Marca la casilla y haz clic en Guardar para activar esta configuración.
• Tamaño del patrón de cuadrícula:
  Esta configuración define el tamaño de la cuadrícula utilizada en el método MFA de Patrón de Cuadrícula. La cuadrícula es cuadrada y puede elegir entre los siguientes tamaños: 4x4, 5x5, 6x6, 7x7 y 8x8.
• Longitud del OTP del patrón de cuadrícula:
  Esto define cuántos mosaicos debe seleccionar el usuario dentro de la cuadrícula para generar el OTP. Puede configurar una longitud de 4 a 8.
  [Nota: :Para usuarios que ya han configurado Tamaño del patrón de cuadrícula y longitud del OTP del patrón de cuadrícula, las configuraciones no se actualizarán.]
  
  
• Configuración de coincidencia de números del autenticador miniOrange:

  La MFA con Coincidencia de Números muestra un número aleatorio en la pantalla de inicio de sesión y envía una notificación push a la app miniOrange Authenticator. El usuario debe confirmar el mismo número para aprobar el inicio de sesión; las respuestas incorrectas o con tiempo de espera agotado se rechazan. Esto evita aprobaciones accidentales y protege contra ataques de fatiga por MFA.

  Configuración:

  • Se ha añadido una nueva opción de Coincidencia de Números en la página Opciones de A2F para Usuarios Finales. Al habilitarse, este flujo reemplaza la autenticación push existente de Aceptar/Denegar.
  
  
  

  Autenticación:

  • Cuando un usuario final inicia sesión y selecciona miniOrange Push, el navegador muestra un número aleatorio.
  
  
  
  
  
  • Al mismo tiempo, se envía una notificación push a la aplicación móvil miniOrange Authenticator que contiene cuatro números diferentes.
  
  
  
  
  • El usuario debe seleccionar el mismo número que se muestra en el navegador en la aplicación miniOrange Authenticator para aprobar la autenticación.
  • La autenticación sólo es exitosa si el número seleccionado coincide; de ​​lo contrario, la solicitud se rechaza.

4. Verifique 2FA para usuarios finales

• Haga clic en Personalización en el panel lateral izquierdo y seleccione Inicio de sesión y registro.



• Aquí verás URL de la página de inicio de sesión Para los usuarios de la organización.



• Copia la URL de esta página de inicio de sesión en tu navegador e introduce tus credenciales de miniOrange. Serás redirigido al panel de control del usuario final. En el panel izquierdo, haz clic en «Configurar autenticación de dos factores» en el panel de control del usuario final.
• Aquí verá los métodos que seleccionó para el usuario final en particular.



• Ahora puede configurar el método predeterminado para los usuarios finales según corresponda.