> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Autenticadores

> Las credenciales que usan los usuarios para demostrar quiénes son en Iru: passkeys, la aplicación Iru Access y los proveedores federados conectados, y cómo supervisarlos.

Un **autenticador** es algo que un usuario usa para demostrar quién es cuando
inicia sesión. Iru se basa en autenticadores sólidos y resistentes al phishing, por lo que el
secreto necesario para iniciar sesión nunca tiene que escribirse ni compartirse con las aplicaciones que usan
los usuarios.

Los usuarios demuestran quiénes son ante Iru de una de estas formas:

<CardGroup cols={3}>
  <Card title="Clave de acceso" icon="key">
    El autenticador principal. Una passkey permite a alguien iniciar sesión con la
    huella digital, el rostro o el bloqueo de pantalla que ya usa en su dispositivo, sin
    contraseña que recordar ni reutilizar. Las passkeys son **resistentes al phishing**: solo
    funcionan con Iru, por lo que no se pueden capturar y reutilizar en una página de inicio de sesión
    falsa.
  </Card>

  <Card title="Iru Access" icon="mobile-screen-button">
    La aplicación Iru Access, instalada en la computadora o el dispositivo móvil de un usuario. Los usuarios
    la registran a partir de una invitación y luego la usan para confirmar el inicio de sesión; al igual que una
    passkey, está vinculada al dispositivo y se desbloquea con la biometría o el
    bloqueo de pantalla del dispositivo. Iru Access también informa del
    [estado del dispositivo](/es/identity/authentication/device-trust) para las políticas de
    confianza del dispositivo.
  </Card>

  <Card title="Proveedor federado" icon="right-to-bracket">
    En lugar de un autenticador de Iru, un usuario puede iniciar sesión mediante un proveedor de
    identidad que hayas conectado (Google, Microsoft o cualquier proveedor SAML u OIDC).
    El proveedor externo lo verifica e Iru confía en el resultado. Esto se configura
    en [Federated Authentication](/es/identity/connections/connections-overview),
    no se inscribe por usuario.
  </Card>
</CardGroup>

<Note>
  Las passkeys e Iru Access son autenticadores **resistentes al phishing** que Iru administra
  directamente, y son la forma recomendada de iniciar sesión. Cuando alguien inicia sesión mediante
  un **proveedor federado**, la solidez de ese inicio de sesión depende de los
  controles que aplique ese proveedor.
</Note>

## Por qué passkeys

Las passkeys son la forma recomendada para que los usuarios inicien sesión en Iru.

<CardGroup cols={2}>
  <Card title="Nada que robar con phishing" icon="shield">
    Una passkey está vinculada a Iru, por lo que no hay ningún secreto compartido que un atacante pueda engañar
    a alguien para que lo ingrese en un sitio que imita al original.
  </Card>

  <Card title="Nada que recordar" icon="face-smile">
    Los usuarios desbloquean su passkey con la biometría o el bloqueo de pantalla que ya tiene
    su dispositivo, por lo que no hay ninguna contraseña que crear, rotar u olvidar.
  </Card>

  <Card title="El secreto nunca sale del dispositivo" icon="lock">
    La parte de la passkey necesaria para iniciar sesión permanece en el dispositivo del usuario y
    nunca se envía a Iru ni a las aplicaciones que abre.
  </Card>

  <Card title="Diseñada para el inicio de sesión diario" icon="bolt">
    Iniciar sesión con una passkey es un único gesto rápido, lo que hace que un requisito
    estricto sea fácil de sobrellevar para los usuarios.
  </Card>
</CardGroup>

## Estado: activo o suspendido

Cada autenticador tiene un **estado**:

| Estado | Qué significa |
| - | - |
| **Activo** | El autenticador se puede usar para iniciar sesión. |
| **Suspended** | El autenticador se conserva en la cuenta del usuario, pero no se puede usar para iniciar sesión hasta que se reactive. |

Suspender un autenticador bloquea su uso sin quitarlo, lo que resulta útil
mientras investigas algo. Quitar un autenticador lo elimina por completo.

## Autoservicio y supervisión del administrador

Los autenticadores pertenecen a los usuarios que los usan, con la supervisión del
administrador para cuando algo requiere atención.

<Tabs>
  <Tab title="Lo que hacen los usuarios finales">
    Los usuarios administran sus propios autenticadores desde su cuenta en Iru. Pueden
    agregar una passkey, ver los autenticadores que tienen registrados y quitar uno que
    ya no usen. Como las passkeys residen en dispositivos personales, la inscripción mediante
    autoservicio es la forma habitual de configurar a los usuarios. Consulta
    [Experiencia del usuario final](/es/identity/administration/end-user-experience).
  </Tab>

  <Tab title="Lo que hacen los administradores">
    Como administrador, puedes **revisar** los autenticadores registrados de un
    usuario, **suspender** uno para bloquear su uso o **quitar** uno (por ejemplo,
    cuando se pierde un dispositivo o alguien se va. Los administradores no ven el secreto
    de un autenticador; administran qué autenticadores existen y si
    están activos. Para las passkeys de administrador del tenant de **Iru Endpoint**, consulta
    [Passkeys e inicio de sesión social](/es/iru/access/passkeys-and-social-login). Si alguien
    no puede acceder, consulta [Recuperación de cuentas de Iru](/es/iru/access/iru-account-recovery).
  </Tab>
</Tabs>

<Warning>
  Asegúrate de que los usuarios puedan registrar más de un autenticador siempre que sea posible, para que
  perder un solo dispositivo no le bloquee el acceso a nadie. Quitar o suspender el único
  autenticador activo de un usuario le impedirá iniciar sesión hasta que
  inscriba uno nuevo.
</Warning>

## Cómo se combinan los autenticadores y las políticas

Cada inicio de sesión se demuestra antes de conceder el acceso, ya sea con un autenticador de Iru
(passkey o Iru Access) o mediante un proveedor federado conectado. Un autenticador
sólido es el valor predeterminado integrado; no es algo que actives en una
política. Una [política de
autenticación](/es/identity/authentication/authentication-policies) agrega luego la **confianza
del dispositivo**, que decide qué dispositivos pueden completar el inicio de sesión y el estado
en que deben estar.

```mermaid theme={null}
flowchart LR
  user["El usuario inicia sesión"] --> auth["Autenticador o<br/>proveedor federado"]
  auth -->|"demuestra la identidad"| policy["La política de autenticación<br/>comprueba la confianza del dispositivo"]
  policy -->|"condiciones cumplidas"| app["Acceso a la aplicación"]
```

## Próximos pasos

<CardGroup cols={2}>
  <Card title="Políticas de autenticación" icon="shield-halved" href="/es/identity/authentication/authentication-policies">
    Agrega condiciones de confianza del dispositivo al autenticador que usa cada inicio de sesión.
  </Card>

  <Card title="La experiencia de inicio de sesión" icon="right-to-bracket" href="/es/identity/authentication/sign-in-experience">
    Mira cómo usan los usuarios sus autenticadores al iniciar sesión.
  </Card>

  <Card title="Autenticación federada" icon="arrow-right-to-bracket" href="/es/identity/connections/connections-overview">
    Permite que los usuarios inicien sesión mediante Google, Microsoft o un proveedor SAML u OIDC.
  </Card>

  <Card title="Credenciales y sesiones" icon="lock" href="/es/identity/security/credentials-and-sessions">
    Cómo protege Iru las credenciales de los autenticadores y las sesiones que
    crean.
  </Card>

  <Card title="Experiencia del usuario final" icon="user" href="/es/identity/administration/end-user-experience">
    Cómo es el autoservicio para los usuarios de tu directorio.
  </Card>

  <Card title="Passkeys e inicio de sesión social" icon="key" href="/es/iru/access/passkeys-and-social-login">
    Passkeys para el inicio de sesión de los administradores del tenant de Iru Endpoint
  </Card>

  <Card title="Administrar autenticadores" icon="id-badge" href="/es/identity/end-user/manage-authenticators">
    Guía del usuario final sobre passkeys, Iru Access y dispositivos de respaldo
  </Card>

  <Card title="Recuperación de cuentas de Iru" icon="life-ring" href="/es/iru/access/iru-account-recovery">
    Ayuda a los miembros del equipo a recuperar el acceso cuando pierden una passkey
  </Card>
</CardGroup>