Si MFA est\u00e1 configurado, \u00bfcu\u00e1les son las opciones disponibles? \u00bfExisten varios m\u00e9todos para verificar al usuario y, si se elimina uno, eso degrada los servicios de autenticaci\u00f3n?<\/li>\n<\/ul>\nSi una organizaci\u00f3n elige Twitter como fuente de autenticaci\u00f3n de dos factores, es posible que los eventos recientes indiquen un cambio necesario. Si es as\u00ed, el cambio podr\u00eda facilitarse si varias plataformas MFA ya estuvieran disponibles y configuradas.<\/p>\n
Si una organizaci\u00f3n puede elegir el sistema de autenticaci\u00f3n activo en funci\u00f3n de las necesidades actuales, incluso los problemas que se muestran con una plataforma importante como Twitter se mitigar\u00edan y los usuarios de la organizaci\u00f3n ver\u00edan pocos cambios.<\/p>\n
Ofreciendo M\u00faltiples Opciones de MFA<\/h3>\n
Para entender c\u00f3mo funciona esto en la pr\u00e1ctica, uno puede mirar a Microsoft. Con Azure, una vez que se configura MFA, puede ofrecer varias opciones o limitar los m\u00e9todos de verificaci\u00f3n disponibles. En lugar de un SMS, podr\u00eda recibir una llamada telef\u00f3nica o usar un token de hardware. Si ofrece los 3, no se le bloquear\u00e1 el acceso a su cuenta si un servicio espec\u00edfico no est\u00e1 disponible.<\/p>\n
Casi id\u00e9ntico es Google Workspace, donde puede ofrecer una o m\u00e1s opciones de autenticaci\u00f3n. Si habilita m\u00e1s de uno, no perder\u00e1 la capacidad de autenticar a sus usuarios en caso de falla del servicio. Tanto Microsoft como Google podr\u00edan ser m\u00e1s flexibles. Ninguno ofrece la gama completa de opciones para integrarse con servicios como Twitter.<\/p>\n
Un ejemplo de un sistema que ofrece una gran cantidad de opciones es Okta. Al habilitar los inicios de sesi\u00f3n sociales, puede permitir que los usuarios inicien sesi\u00f3n a trav\u00e9s de servicios populares como Facebook o Twitter. Pero se recomienda que respalde ese inicio de sesi\u00f3n social con una configuraci\u00f3n MFA que podr\u00eda incluir opciones como SMS, aplicaciones de autenticaci\u00f3n o un dispositivo de hardware como Yubikey.<\/p>\n
Mitigaci\u00f3n de la inestabilidad de la autenticaci\u00f3n con Specops uReset<\/h2>\n
Una organizaci\u00f3n puede sentirse inc\u00f3moda con los cambios en su proveedor de autenticaci\u00f3n. Si es as\u00ed, implementar un producto, como Specops uReset, elimina la dependencia de una plataforma de autenticaci\u00f3n problem\u00e1tica, al menos para el restablecimiento de contrase\u00f1a.<\/p>\n
La flexibilidad para elegir entre m\u00faltiples proveedores de autenticaci\u00f3n ponderada hace que un proveedor problem\u00e1tico sea f\u00e1cil de eliminar y permite que los usuarios y los trabajadores de la mesa de servicio restablezcan una contrase\u00f1a. Cambie la ponderaci\u00f3n para compensar la p\u00e9rdida del proveedor utilizado anteriormente, \u00a1y sus usuarios podr\u00e1n volver a trabajar r\u00e1pidamente!<\/p>\n
Dado que se utilizan varios proveedores, puede hacer que los usuarios finales utilicen una combinaci\u00f3n de servicios de identificaci\u00f3n confiables para realizar restablecimientos de contrase\u00f1a de autoservicio sin preocuparse por perder el acceso a un servicio de autenticaci\u00f3n previamente cr\u00edtico.<\/p>\n
Gestione la inestabilidad de la plataforma con Planning<\/h2>\n
Los cambios de plataforma son dif\u00edciles de predecir y reaccionar, pero su organizaci\u00f3n puede estar lista para cualquier cambio con previsi\u00f3n y planificaci\u00f3n. Incluso los l\u00edderes m\u00e1s volubles pueden planificarse mediante la arquitectura de servicios de autenticaci\u00f3n flexibles.<\/p>\n
Con productos como Specops uReset, los usuarios no quedar\u00e1n bloqueados cuando un servicio de autenticaci\u00f3n se caiga. Usando varias opciones de restablecimiento de contrase\u00f1a, pueden volver a trabajar r\u00e1pidamente.<\/p>\n
<\/p>\n