Cómo EZCMS le ayuda a pasar a métodos resistentes a phishing
Decidir dejar del todo las contraseñas en Entra ID significa usar métodos que no dependen de las contraseñas de siempre: autenticación por certificado, llaves de seguridad de hardware y autenticación desde el móvil. Aquí verá cómo funciona cada uno y cómo se registran los usuarios.
Elija un método
Entra ID ofrece tres métodos sin contraseñas. Cada uno tiene sus ventajas y sus inconvenientes, y la mayoría de las organizaciones implementa dos o incluso los tres.
Autenticación por certificado de Entra ID (Entra CBA)
Entra CBA usa certificados X.509 para autenticar a los usuarios. Esos certificados pueden vivir en el almacén de certificados de Windows, en una Smart Card o en una YubiKey.
-
El método resistente a phishing más antiguo, usado por gobiernos de todo el mundo desde hace décadas
-
La opción más compatible, precisamente por esa larga trayectoria
-
Ahora totalmente en la nube con Entra CBA y EZCMS, sin los servidores que antes exigía el registro
Passkeys FIDO2
FIDO2 es un estándar de la industria desarrollado por FIDO Alliance para facilitar la autenticación sin contraseñas. Usa los mismos algoritmos criptográficos que la autenticación por certificado.
-
La clave pública se registra en el proveedor de identidad en lugar de que un certificado lleve los datos del usuario
-
La misma seguridad criptográfica que la autenticación por certificado
-
Sin la infraestructura compleja que exigían tradicionalmente los despliegues de Smart Cards
Autenticación sin contraseñas por teléfono
La app Microsoft Authenticator es el tercer método sin contraseñas que admite Entra ID, y el único que no exige repartir hardware.
-
Sin hardware que pedir ni enviar, porque la credencial vive en un teléfono que el usuario ya lleva encima
-
Suele combinarse con un método de hardware para los usuarios que no pueden usar el teléfono en el trabajo
-
Uno de los tres métodos que la mayoría de las organizaciones combina camino de dejar las contraseñas
Despliegue el registro sin contraseñas de EZCMS
Pida una llave de hardware
El usuario pide su llave desde el portal de EZCMS. El pedido y la logística de distribución corren por nuestra cuenta, así que la llave llega donde esté esa persona.
Ver el video explicativoAsigne una YubiKey o una Smart Card
Un administrador asigna la credencial física al usuario y la vincula con su identidad de Entra ID para que pueda activarla.
Active el registro remoto
Los usuarios remotos acreditan quiénes son y activan su propia credencial sin ir a una oficina. En el plan Premium esa comprobación puede usar documento oficial y Face ID.
Ver el video explicativoRecupere una llave bloqueada
Si un usuario se queda fuera de su YubiKey, EZCMS puede recuperarla en lugar de emitir un dispositivo nuevo.
Proteja su organización dejando las contraseñas
Hable con uno de nuestros expertos en identidad sobre la forma más rápida de llevar a su equipo a credenciales a prueba de phishing.
Precios transparentes
Ver los detalles de preciosBasic
Registro de Smart Cards y llaves FIDO2, en autoservicio o desde la mesa de ayuda
Premium
El más popular ✦Suma registro con verificación de identidad, su propia CA y exportación al SIEM
Enterprise
Infraestructura aislada, despliegue local e interfaz a medida
Preguntas frecuentes
Entra CBA usa certificados X.509 para autenticar a los usuarios. Esos certificados pueden vivir en el almacén de certificados de Windows, en una Smart Card o en una YubiKey. Es el método resistente a phishing más antiguo y lo usan los gobiernos desde hace décadas, lo que lo convierte en la opción más compatible. Con Entra CBA y EZCMS ya se puede hacer todo en la nube, sin los servidores que antes hacían falta.
FIDO2 es un estándar de la industria desarrollado por FIDO Alliance para facilitar la autenticación sin contraseñas. Usa los mismos algoritmos criptográficos que la autenticación por certificado, pero en lugar de que un certificado lleve los datos del usuario, la clave pública se registra en el proveedor de identidad. Obtiene la seguridad criptográfica de la autenticación por certificado sin la infraestructura compleja que exigían las Smart Cards.
La autenticación sin contraseñas por teléfono con la app Microsoft Authenticator es el tercer método que admite Entra ID. Cada uno de los tres tiene sus ventajas y sus inconvenientes, y la mayoría de las organizaciones implementa dos o incluso los tres para llevar a todo su personal a credenciales resistentes a phishing.
Una vez desplegado EZCMS en Azure con el autoservicio activado, el usuario pide su llave de hardware desde el portal de EZCMS. EZCMS se encarga del pedido y de la logística de distribución, así que la llave le llega esté donde esté.
Un administrador asigna la llave al usuario en EZCMS, lo que vincula esa credencial física con su identidad de Entra ID. A partir de ahí el usuario puede activarla él mismo en lugar de pasar por la mesa de ayuda.
Sí. El registro remoto de YubiKeys y Smart Cards permite que el usuario acredite quién es y active su credencial sin ir a una oficina. En el plan Premium esa comprobación puede usar documento oficial y Face ID.
EZCMS permite recuperar una YubiKey bloqueada, así que un usuario que se quede fuera de su llave vuelve a tener una credencial funcionando en lugar de recibir un dispositivo nuevo.