Clave de acceso
El autenticador principal. Una passkey permite a alguien iniciar sesión con la
huella digital, el rostro o el bloqueo de pantalla que ya usa en su dispositivo, sin
contraseña que recordar ni reutilizar. Las passkeys son resistentes al phishing: solo
funcionan con Iru, por lo que no se pueden capturar y reutilizar en una página de inicio de sesión
falsa.
Iru Access
La aplicación Iru Access, instalada en la computadora o el dispositivo móvil de un usuario. Los usuarios
la registran a partir de una invitación y luego la usan para confirmar el inicio de sesión; al igual que una
passkey, está vinculada al dispositivo y se desbloquea con la biometría o el
bloqueo de pantalla del dispositivo. Iru Access también informa del
estado del dispositivo para las políticas de
confianza del dispositivo.
Proveedor federado
En lugar de un autenticador de Iru, un usuario puede iniciar sesión mediante un proveedor de
identidad que hayas conectado (Google, Microsoft o cualquier proveedor SAML u OIDC).
El proveedor externo lo verifica e Iru confía en el resultado. Esto se configura
en Federated Authentication,
no se inscribe por usuario.
Las passkeys e Iru Access son autenticadores resistentes al phishing que Iru administra
directamente, y son la forma recomendada de iniciar sesión. Cuando alguien inicia sesión mediante
un proveedor federado, la solidez de ese inicio de sesión depende de los
controles que aplique ese proveedor.
Por qué passkeys
Las passkeys son la forma recomendada para que los usuarios inicien sesión en Iru.Nada que robar con phishing
Una passkey está vinculada a Iru, por lo que no hay ningún secreto compartido que un atacante pueda engañar
a alguien para que lo ingrese en un sitio que imita al original.
Nada que recordar
Los usuarios desbloquean su passkey con la biometría o el bloqueo de pantalla que ya tiene
su dispositivo, por lo que no hay ninguna contraseña que crear, rotar u olvidar.
El secreto nunca sale del dispositivo
La parte de la passkey necesaria para iniciar sesión permanece en el dispositivo del usuario y
nunca se envía a Iru ni a las aplicaciones que abre.
Diseñada para el inicio de sesión diario
Iniciar sesión con una passkey es un único gesto rápido, lo que hace que un requisito
estricto sea fácil de sobrellevar para los usuarios.
Estado: activo o suspendido
Cada autenticador tiene un estado:
Suspender un autenticador bloquea su uso sin quitarlo, lo que resulta útil
mientras investigas algo. Quitar un autenticador lo elimina por completo.
Autoservicio y supervisión del administrador
Los autenticadores pertenecen a los usuarios que los usan, con la supervisión del administrador para cuando algo requiere atención.- Lo que hacen los usuarios finales
- Lo que hacen los administradores
Los usuarios administran sus propios autenticadores desde su cuenta en Iru. Pueden
agregar una passkey, ver los autenticadores que tienen registrados y quitar uno que
ya no usen. Como las passkeys residen en dispositivos personales, la inscripción mediante
autoservicio es la forma habitual de configurar a los usuarios. Consulta
Experiencia del usuario final.
Cómo se combinan los autenticadores y las políticas
Cada inicio de sesión se demuestra antes de conceder el acceso, ya sea con un autenticador de Iru (passkey o Iru Access) o mediante un proveedor federado conectado. Un autenticador sólido es el valor predeterminado integrado; no es algo que actives en una política. Una política de autenticación agrega luego la confianza del dispositivo, que decide qué dispositivos pueden completar el inicio de sesión y el estado en que deben estar.Próximos pasos
Políticas de autenticación
Agrega condiciones de confianza del dispositivo al autenticador que usa cada inicio de sesión.
La experiencia de inicio de sesión
Mira cómo usan los usuarios sus autenticadores al iniciar sesión.
Autenticación federada
Permite que los usuarios inicien sesión mediante Google, Microsoft o un proveedor SAML u OIDC.
Credenciales y sesiones
Cómo protege Iru las credenciales de los autenticadores y las sesiones que
crean.
Experiencia del usuario final
Cómo es el autoservicio para los usuarios de tu directorio.
Passkeys e inicio de sesión social
Passkeys para el inicio de sesión de los administradores del tenant de Iru Endpoint
Administrar autenticadores
Guía del usuario final sobre passkeys, Iru Access y dispositivos de respaldo
Recuperación de cuentas de Iru
Ayuda a los miembros del equipo a recuperar el acceso cuando pierden una passkey