¿Qué cambios implementaremos?
Le proporcionaremos otra opción para determinar cómo se pueden usar los
códigos de seguridad en su organización. Un código de seguridad es un código de un solo uso que se genera con una llave de seguridad y puede utilizarse para acceder a plataformas heredadas que no admiten llaves de seguridad de forma directa.
Con este lanzamiento, agregaremos una opción para restringir el uso de los códigos al mismo dispositivo o red en el que se generaron.
¿A quiénes afectará el cambio?
A administradores y usuarios finales
¿Por qué usar esta función?
Desde que
incorporamos los códigos de seguridad en junio de 2019, observamos que, en su mayoría, se utilizan con aplicaciones que usan la autenticación heredada en dispositivos que pueden admitir Chrome o algún otro navegador que permite el uso de llaves de seguridad. La nueva opción de códigos de seguridad restringidos permite que se satisfaga ese caso práctico y que, al mismo tiempo, se reduzcan algunas posibles vulnerabilidades. Los códigos no restringidos seguirán estando disponibles para los usuarios que los necesiten (por ejemplo, para aquellos que usen servidores remotos o máquinas virtuales).
¿Cómo comenzar?
Administradores: Los clientes pueden activar esta función en Consola del administrador > Seguridad > Configuración de seguridad avanzada. Visite nuestro Centro de ayuda para
obtener más información sobre los códigos de seguridad.
Usuarios finales: No es necesario realizar ninguna acción.
Detalles adicionales
Los administradores de G Suite tendrán tres parámetros de configuración disponibles para los códigos de seguridad Con este lanzamiento, habrá tres opciones para los códigos de seguridad:
- No permitir que los usuarios generen códigos de seguridad. Los usuarios no pueden generar códigos de seguridad. Esta opción ya estaba disponible y era el parámetro de configuración predeterminado.
- Permitir códigos de seguridad sin acceso remoto. Los usuarios pueden generar códigos de seguridad y utilizarlos en el mismo dispositivo o la misma red local (NAT o LAN). Esta es una opción nueva que reemplaza al parámetro "No permitir los códigos de seguridad" como configuración predeterminada para los nuevos clientes de G Suite.
- Permitir códigos de seguridad con acceso remoto. Los usuarios pueden generar códigos de seguridad y utilizarlos en el mismo dispositivo o la misma red local (NAT o LAN), como también en otros dispositivos o redes, por ejemplo, cuando acceden a un servidor remoto o una máquina virtual. La versión anterior de los códigos de seguridad tenía efectivamente este comportamiento.
Los usuarios existentes no se verán afectados Este lanzamiento no cambiará la experiencia del usuario, a menos que un administrador cambie un parámetro de configuración en la Consola del administrador. Más precisamente, sucederá lo siguiente:
- A los usuarios que actualmente tengan asignada la opción "No permitir los códigos de seguridad" ahora se les asignará la opción "No permitir que los usuarios generen códigos de seguridad", por lo que seguirán sin poder usar estos códigos.
- A los usuarios que actualmente tengan asignada la opción "Permitir el uso de códigos de seguridad" ahora se les asignará la opción "Permitir códigos de seguridad con acceso remoto", por lo que podrán usar estos códigos del mismo modo que antes.
Visite nuestro Centro de ayuda para
obtener más información sobre los códigos de seguridad y la verificación en dos pasos.
Códigos de seguridad y Programa de Protección Avanzada para empresas Con el Programa de Protección Avanzada para empresas, puede controlar el uso de los códigos de seguridad para sus usuarios de manera individual. Para esos usuarios, la configuración de los códigos de seguridad se determina por medio de los controles que se encuentran en Consola del administrador > Seguridad > Programa de Protección Avanzada. La configuración del uso de los códigos de seguridad que se defina aquí anulará la configuración normal para esos usuarios.
Obtenga más información sobre el Programa de Protección Avanzada para empresas.
Vínculos útiles
Centro de ayuda: Cómo permitir los códigos de seguridad cuando no se admiten las llaves de seguridad Blog de actualizaciones de G Suite: Use códigos de seguridad para acceder cuando las llaves de seguridad no funcionan de forma directaDisponibilidad
Detalles del lanzamiento Ediciones de G Suite - Disponible para todas las ediciones de G Suite
¿La función estará activada o desactivada de forma predeterminada? - Esta función estará DESACTIVADA de forma predeterminada y puede personalizarse a nivel del dominio, la UO o el grupo.
