Si está intentando implementar credenciales no phishing en Azure, probablemente haya mirado FIDO2 y Entra CBA (Autenticación Basada en Certificados); sin embargo, después de mirar más de cerca, verá que FIDO2 todavía no es totalmente compatible con iOS, solo en navegadores, lo que significa que si quieres usar autenticación resistente a phishing en iOS debes usar autenticación basada en certificado con Azure CBA (Entra CBA). Al momento de escribir este blog, solo YubiKeys son compatibles con la autenticación móvil Entra ID. En esta publicación, cubriremos el proceso completo sobre cómo preparar sus YubiKeys para la autenticación de iOS.
El primer paso para preparar YubiKey para Entra CBA es obtener un certificado de usuario en YubiKey. Si bien hacer esto puede parecer muy complicado ya que necesita una autoridad certificadora, un CMS (Sistema de administración de credenciales) para distribuir sus certificados de tarjetas inteligentes y una forma de distribuir las YubiKeys a sus usuarios remotos, esto se puede simplificar con EZCMS. EZCMS se encarga de todo eso, permitiéndole configurar su propia infraestructura basada en la nube en menos de 30 minutos. Vea el vídeo a continuación o este blog para configurar su infraestructura Entra CBA en minutos.
Una vez que haya configurado su YubiKey para Entra CBA, debe descargar la Aplicación Yubico Authenticator. En la aplicación, tendrás que conectar tu YubiKey y hacer clic en Configuración. En la página de configuración, asegúrese de que la extensión de la tarjeta inteligente esté habilitada y de que su certificado esté agregado al iPad. Después de esto, ¡está listo para comenzar a autenticarse con su YubiKey! El único cambio menor al autenticarse es que tendrá que hacer clic en la notificación automática para ir a la aplicación Yubico, ingresar su PIN de YubiKey y finalizar la autenticación. Puedes ver todo el proceso en el vídeo a continuación.
