Antes de comenzar
- Instale un autenticador basado en tiempo como Google Authenticator, Microsoft Authenticator, 1Password o Authy.
- Mantenga un administrador de contraseñas u otra ubicación segura lista para los códigos de recuperación de un solo uso.
- Asegúrese de que los relojes del teléfono y de la computadora estén configurados automáticamente; La deriva del tiempo hace que fallen los códigos que parecen válidos.
Configure MFA en cuatro pasos
- Abra Perfil y elija Iniciar la configuración de MFAo siga las instrucciones de configuración que se muestran al iniciar sesión.
- Escanea el código QR. Si el escaneo falla, ingrese la clave manual que se muestra al lado.
- Ingrese el código actual de seis dígitos y elija Confirmar MFA.
- Guarde todos los códigos de recuperación y confirme que los almacenó antes de continuar.
Códigos de recuperación
Los códigos de recuperación se muestran una vez después de la configuración. Guárdelos con el proceso interno de recuperación de su cuenta. Cada código se puede utilizar una vez en lugar de un código de autenticación.
Comportamiento SSO
Si un usuario inicia sesión con Google Workspace, Okta o Azure AD y BlackShield MFA está habilitado, BlackShield solicita el código de autenticación de la plataforma después de que el inicio de sesión del proveedor de identidad sea exitoso.
Los administradores de inquilinos configuran Okta en /identity, valide el documento de descubrimiento OIDC, guarde y habilite el proveedor, luego comparta la URL específica del inquilino que muestra BlackShield, como /login?tenant=acme-security&provider=okta. Esa URL utiliza la configuración del inquilino guardada y no requiere una nueva implementación de la interfaz.
Si un código es rechazado
Espere el siguiente código, confirme que la hora automática esté habilitada en el dispositivo de autenticación y asegúrese de haber seleccionado la entrada BlackShield para la cuenta correcta. Utilice un código de recuperación no utilizado si el autenticador no está disponible.