Código móvil
Cuando un usuario se autentica con el servicio de identidad Mobile Code (SMS), recibirá un código de seis dígitos de un solo uso a través de un mensaje SMS, que debe ingresar para identificarse correctamente.
Ejemplo: A continuación se muestra un ejemplo de un código de seis dígitos en Specops Authentication.
Como administrador, puede configurar Mobile Code (SMS) para adaptarse a las políticas específicas de su organización. Puede decidir:
- Si sus usuarios se inscriben automáticamente con Mobile Code (SMS).
- Si sus usuarios pueden ingresar manualmente su número de teléfono móvil durante la inscripción.
- Si el número de móvil de cada usuario se muestra/oculta/parcialmente oculta cuando se autentican en Specops Authentication.
Para configurar Mobile Code (SMS), siga estos pasos:
Nota sobre números de teléfono en Active Directory
Importante: para que la mensajería de texto funcione correctamente en MFA para Windows, el número de teléfono móvil registrado en Active Directory debe seguir el formato del plan de numeración E.164. Esto significa que los números de teléfono móvil deben tener el siguiente formato: +[código_país][número_suscriptor_sin_cero_inicial]. Por ejemplo, para el número de teléfono sueco (código de país 46) 073-3123456, el número en AD debería ser +46733123456; para el número de teléfono de EE. UU. (código de país 1) 415 555 2671, el formato en AD debería ser +14155552671. Tenga en cuenta que registrar números de teléfono en Active Directory usando cualquier otro formato resultará en que el agente del servicio de asistencia no pueda enviar mensajes de texto al usuario en cuestión.
Configuración de Mobile Code (SMS)
Nota
Los servicios SMS no están disponibles en ciertas regiones debido a restricciones regulatorias o de políticas. Para obtener más información, consulte Regiones Restringidas y Disponibilidad de SMS.
- Inicie sesión en Specops Authentication Web.
- Haga clic en Servicios de Identidad.
- En la lista de Servicios de Identidad, seleccione Mobile Code (SMS).
- En el campo Nombre del atributo en AD, especifique el atributo móvil que se utiliza en Active Directory. El atributo predeterminado es “mobile”. Si está utilizando un atributo móvil personalizado en Active Directory, ingréselo en el campo Nombre del atributo en AD.
- En el campo Requerir que los usuarios se inscriban manualmente, especifique si los usuarios se inscriben automáticamente con Mobile Code (SMS), o si pueden inscribirse manualmente. Si selecciona No (lo que significa que no se requiere que los usuarios se inscriban), cualquier usuario que tenga un número de móvil válido configurado en su cuenta de usuario en AD podrá autenticarse con Mobile Code (SMS) sin tener que inscribirse.
- En el campo Actualizar número de móvil en AD, seleccione una de las siguientes opciones:
- Siempre: Si se selecciona esta opción, un usuario puede ingresar manualmente su número de teléfono móvil cuando se inscriba con Mobile Code (SMS).
- Nunca: Si se selecciona esta opción, un usuario no puede ingresar manualmente su número de teléfono móvil al inscribirse con Mobile Code (SMS). En su lugar, el número de teléfono móvil se toma automáticamente de la información de su cuenta en Active Directory. Si cambia el número de teléfono móvil de un usuario, un administrador debe actualizarlo en Active Directory en su nombre.
- Si falta el número en Active Directory: Si se selecciona esta opción, se puede agregar/actualizar el número de teléfono móvil de un usuario si falta en la información de su cuenta en Active Directory.
- Almacenar en subobjeto de usuario (cifrado): Si se selecciona esta opción, el número de móvil se almacenará cifrado en el subobjeto de usuario de AD. El número de móvil se almacena cifrado, no accesible desde Active Directory.
-
En el campo Mostrar número de móvil al autenticar, especifique si el número de móvil completo de cada usuario se mostrará, ocultará o se mostrará parcialmente en pantalla durante la autenticación.
Ejemplo: A continuación se muestra un ejemplo de cómo se vería para un usuario, si elige ocultar parte del número de móvil.
Ejemplo: A continuación se muestra un ejemplo de cómo se vería para un usuario, si elige ocultar todo el número de móvil.
-
[Opcional] Marque Usar dirección IP para determinar el código de país para el número de móvil al inscribirse. Al inscribirse con su número de teléfono móvil para el código móvil, el código de país se agregará automáticamente según la dirección IP del usuario.
- [Opcional] Establezca un código de país predeterminado al inscribirse utilizando el menú desplegable.
- Haga clic en Guardar, para guardar la configuración.