Protección del nombre de dominio
La protección de nombres de dominio garantiza que no se pueda acceder a su cuenta de Specops Authentication utilizando su nombre de dominio registrado. Cuando habilita esta opción, todas las referencias a su nombre de dominio en las URL de la aplicación se sustituyen por un ID ofuscado. Esto significa que todos los usuarios deben iniciar sesión utilizando estas URL especiales.
Cuando se actualizan las URL, el Gatekeeper Admin Tool realiza una llamada a Specops Authentication, recupera la lista de URL y la guarda en Active Directory.
La lista de URL la utiliza Specops Client para los elementos del menú Inicio de Windows (Restablecer contraseña y Cambiar contraseña). La URL de Restablecer contraseña también se utiliza en la pantalla CTRL-ALT-DELETE, donde se muestra el enlace “Restablecer contraseña”.
Nota
Si se utiliza Specops Single Sign-On, la protección de nombres de dominio debe estar deshabilitada.
Verificación de identidad en Secure Service Desk
Cuando no se ha configurado una URL de reemplazo de verificación, la página Verificar la identidad muestra la dirección de verificación genérica https://login.specopssoft.com/Mfa/VerifyLanding para que el agente del servicio de asistencia la lea en voz alta. Esta dirección no incluye su ID del cliente. Cuando la protección de nombres de dominio está habilitada, los usuarios no pueden iniciar la verificación mediante un enlace del navegador a través de esta dirección introduciendo únicamente su UPN.
Esta limitación solo afecta a la dirección que se lee en voz alta. Los enlaces de verificación enviados por correo electrónico o mensaje de texto, o copiados mediante Copiar enlace durante la verificación de la identidad de un usuario, incluyen su ID del cliente y siguen siendo válidos.
Si los agentes necesitan leer una dirección en voz alta, configure una URL de reemplazo de verificación que redirija a la URL de verificación predeterminada, incluido el parámetro customerId. La protección de nombres de dominio puede permanecer habilitada.
Consulte Configuración de una URL de reemplazo de verificación para obtener instrucciones.
Habilitar la protección de nombres de dominio
- Inicie sesión en Specops Authentication Web.
- Haga clic en Cuenta.
- En la sección Protección del nombre de dominio, haga clic en Habilitar.
- En la ventana emergente Habilitar la protección del nombre de dominio, haga clic en Habilitar.
Nota
Al habilitar Domain Name Protection, las URL originales de la aplicación que se encuentran en Specops Gatekeeper Admin Tool dejarán de ser válidas. Cualquier persona que utilice estas URL antes de habilitar Domain Name Protection deberá cambiar a las nuevas. Para actualizar estas URL:
- Abra el Gatekeeper Admin Tool.
- En la sección Useful Links, haga clic en Update URLs.
Deshabilitar la protección de nombres de dominio
- Inicie sesión en Specops Authentication Web.
- Haga clic en Cuenta.
- En la sección Protección del nombre de dominio, haga clic en Desactivar.