Configurar la autenticación de dos factores

La autenticación de dos factores (2FA) proporciona seguridad adicional al inicio de sesión de OpenKM. Además del usuario y la contraseña habituales, una vez autenticado el usuario, se le pedirá un código adicional de seis dígitos generado en una aplicación móvil llamada Google Authenticator.

Requisito previo

Como la autenticación de dos factores se ha implementado con Google Authenticator, es necesario descargar e instalar la aplicación desde Google Play o desde la tienda de Apple.

Una vez instalada y configurada, esta aplicación ni siquiera necesita conexión a Internet.

Configuración de OpenKM

Cada usuario puede configurar su propia cuenta para utilizar 2FA. Para ello, debe ir a Tools > Preferences > User Configuration.

Si el administrador ha habilitado 2FA, en la parte inferior del cuadro de diálogo User Configuration podrá ver una nueva opción 2FA. Según si 2FA está habilitado o no, verá:

Botón Disable: si 2FA ya estaba configurado para este usuario.
Botón Enable: si 2FA todavía no se ha configurado.

Si hace clic en el botón Enable, aparecerá una nueva ventana con los siguientes parámetros:

El identificador del usuario actual que se va a configurar.
Un código QR que debe escanear desde la aplicación Google Authenticator.
Un cuadro de texto donde debe escribir el código de verificación generado por Google Authenticator (una vez escaneado el código QR).

Cuando haya completado estos pasos, haga clic en el botón Accept.

Escanear el código QR

Para escanear el código QR, abra Google Authenticator en su móvil y realice los siguientes pasos:

Haga clic en configurar cuenta.
Seleccione Scan code.
Enfoque el móvil hacia la imagen QR de la pantalla.
Una vez escaneada correctamente la imagen, se añade la cuenta de OpenKM.
Ahora verá un recuadro con un número (código) que tendrá que introducir cuando se le solicite.

Uso de Google Authenticator

Una vez configurado 2FA en su cuenta de OpenKM, la próxima vez que inicie sesión en OpenKM, después de verificar su usuario y contraseña, aparecerá una nueva pantalla en la que se le pedirá introducir un código que deberá obtener de la aplicación configurada previamente en Google Authenticator.