Modernice la autenticación de usuarios con MFA Acceso seguro de usuarios con múltiples factores para evitar ciberataques sofisticados

ADSelfService Plus es compatible con Duo Security para MFA. Los usuarios primero deben inscribirse en Duo Security. Cuando esta técnica de autenticación está habilitada y los usuarios intentan restablecer contraseñas o desbloquear cuentas, deben seleccionar un modo de comunicación (notificación automática, SMS o llamada) a través del cual Duo Security envía un código de verificación. Tras la verificación exitosa, los usuarios pueden emplear el autoservicio de contraseñas para administrar sus contraseñas y cuentas.

ADSelfService Plus se puede integrar con RSA SecurID para proporcionar autenticación protegida para los usuarios que intentan acceder a un recurso de red. Al restablecer una contraseña o desbloquear una cuenta, los usuarios pueden usar los códigos de seguridad generados por la aplicación móvil RSA SecurID, tokens de hardware o tokens recibidos por correo electrónico o SMS para iniciar sesión en ADSelfService Plus.

ADSelfService Plus permite a los administradores de TI agregar RADIUS como un recurso adicional para la autenticación de usuarios. Los usuarios deben proporcionar sus contraseñas RADIUS para autenticarse. Una vez que se verifican sus cuentas, los usuarios pueden realizar operaciones de autoservicio o avanzar al siguiente factor de autenticación según lo requiera el protocolo.

Este es uno de los métodos de autenticación más fáciles y rápidos. Con las notificaciones automáticas habilitadas, los usuarios recibirán una solicitud de inicio de sesión enviada desde ADSelfService Plus a su dispositivo móvil registrado. Pueden aprobar la solicitud de autenticación o rechazarla si no la iniciaron. Una vez inscritos, los usuarios también pueden restablecer su contraseña o desbloquear su cuenta desde su aplicación móvil mediante notificaciones automáticas.

Las huellas dactilares de una persona son únicas y la autenticación de huellas dactilares es uno de los métodos de autenticación más fáciles y seguros. Si el dispositivo móvil registrado de un usuario tiene un sensor de huellas dactilares, puede usar su huella dactilar para autenticar el restablecimiento de contraseña y el desbloqueo de cuenta desde la aplicación móvil ADSelfService Plus.

La autenticación biométrica es una de las técnicas de autenticación más infalibles disponibles en la actualidad. ADSelfService Plus admite la verificación de identidad a través de Face ID (reconocimiento facial) en dispositivos móviles iOS para usuarios que han instalado y configurado la aplicación móvil ADSelfService Plus en su iPhone.

La aplicación móvil ADSelfService Plus es todo lo que los usuarios necesitan para usar códigos QR para la autenticación. Los usuarios pueden simplemente escanear el código QR que se muestra en su portal web ADSelfService Plus desde su dispositivo móvil registrado para completar el proceso.

Uno de los métodos de autenticación más utilizados es TOTP. La aplicación móvil de ADSelfService Plus genera TOTP que cambian cada minuto. Los usuarios deben ingresar el código de acceso de 6 dígitos durante el proceso de autenticación dentro de un minuto para completar su verificación de identidad.

ADSelfService Plus permite a los administradores de TI establecer preguntas de seguridad basadas en Active Directory como uno de los métodos de MFA para verificar la identidad del usuario durante un restablecimiento de contraseña de autoservicio. Cuando este método está habilitado, las preguntas de seguridad se vinculan a un atributo de Active Directory y los usuarios se autentican correctamente cuando sus respuestas coinciden con el valor de ese atributo específico. Por ejemplo, suponga que el administrador de TI ha seleccionado "¿Cuál es su número de seguro social?" como una pregunta de seguridad basada en AD. Cada vez que el usuario intenta restablecer la contraseña, debe ingresar su número de seguro social como respuesta, el valor especificado del atributo personalizado. Si se ingresa incorrectamente, la operación de restablecimiento de contraseña se cancela. Dado que esta técnica utiliza los atributos de Active Directory de los usuarios,