Configurar la doble autenticación para la cuenta de un usuario
Guía rápida de configuración de la autenticación en dos pasos
La doble autenticación lleva años posicionándose como una de las mejores opciones para aumentar la seguridad de una cuenta de usuario. A partir de la versión 6.0, Pandora FMS incorpora esta funcionalidad realizando una integración con la solución de Google® llamada Google Authenticator®.
Requisitos
Para usar esta funcionalidad el administrador deberá haberla activado en la sección de autenticación de la configuración global de la Consola web de Pandora FMS.
También será necesario disponer de la aplicación generadora de códigos en un dispositivo móvil con fecha y hora sincronizada:
Activación
Menú Operation → Workspace → Edit my user.
Al hacer clic sobre ella, aparecerá una sección con información sobre esta funcionalidad. Tras hacer clic en Continue y aceptar en el cuadro de diálogo que aparece, llegará al paso de generación del código secreto. Este código será el que tendrá que introducir en la aplicación de generación de códigos.
Al crear un nuevo item en la aplicación, verá que hay dos opciones para crearlo.
- Introducción manual: Se deberá introducir el código alfanumérico proporcionado por Pandora FMS en el campo Code y un nombre para el item.
- Escanear el código: Se deberá dar acceso a la cámara y escanear el código QR proporcionado por Pandora FMS y el item se creará automáticamente.
Una vez creado, podrá avanzar a la siguiente sección, tras volver a confirmar un cuadro de diálogo, en la que deberá confirmar que ha realizado correctamente el procedimiento introduciendo el código generado por la aplicación y haciendo la validación posteriormente.
- Si el código es válido, la configuración habrá acabado. Se podrá cerrar la caja de información y la doble autenticación será necesaria tras hacer inicio de sesión correctamente en Pandora FMS.
- Si el código es inválido, se deberá volver a probar de nuevo o volver a comenzar la activación cerrando la caja de información.
Desactivación
Al desmarcar la opción Double authentication un cuadro de diálogo de confirmación aparecerá:
Otra opción es recurrir a un administrador de Pandora FMS para que lo haga de por medio de la CLI PFMS.