Configuración de la autenticación de dos factores

La autenticación de dos factores (2FA) proporciona seguridad adicional a los inicios de sesión de OpenKM. Además del habitual usuario y contraseña, una vez autenticado el usuario, se le solicitará un código adicional de seis dígitos generado en una aplicación móvil llamada Google Authenticator.

Cumplimiento de estándares

La autenticación de dos factores implementa la verificación en dos pasos mediante HOTP/TOTP. También conocida como contraseña de un solo uso.

Se ha probado con:

La aplicación Google Authenticator
La aplicación Microsoft Authenticator

Debería funcionar con otras aplicaciones como:

Requisito previo

Dado que la autenticación de dos factores se ha implementado utilizando Google Authenticator, es necesario descargar e instalar la aplicación desde Google Play o desde la App Store de Apple.

Una vez instalada y configurada, esta aplicación ni siquiera necesita conexión a Internet.

Configuración de OpenKM

Cada usuario puede configurar su propia cuenta para utilizar 2FA. Para ello, debe ir a Tools > Preferences > User Configuration.

Si el administrador ha habilitado 2FA, en la parte inferior del cuadro de diálogo User Configuration podrá ver una nueva opción 2FA. Dependiendo de si 2FA está habilitado, verá:

Botón Disable: si 2FA ya se ha configurado para este usuario.
Botón Enable: si 2FA todavía no se ha configurado.

Si hace clic en el botón Enable, aparecerá una nueva ventana con los siguientes parámetros:

El ID del usuario actual que se va a configurar.
Un código QR que debe escanear con la aplicación Google Authenticator.
Un cuadro de texto donde debe escribir el código de verificación generado por Google Authenticator (una vez escaneado el código QR).

Una vez completados estos pasos, haga clic en el botón Accept.

Escanear el código QR

Para escanear el código QR, abra Google Authenticator en su móvil y realice los siguientes pasos:

Haga clic en Configurar cuenta.
Seleccione Escanear código.
Enfoque la cámara de su móvil hacia la imagen QR de la pantalla.
Una vez escaneada correctamente la imagen, se añade la cuenta de OpenKM.
Ahora verá un recuadro con un número (código) que deberá introducir cuando se le solicite.

Uso de Google Authenticator

Una vez configurado 2FA en su cuenta de OpenKM, la próxima vez que inicie sesión en OpenKM, después de verificar su usuario y contraseña, aparecerá una nueva pantalla en la que se le pedirá que introduzca un código obtenido de la aplicación Google Authenticator que configuró anteriormente.