Noticias

En cuanto a la autenticación multifactor (MFA), los usuarios tienen diferentes preferencias y necesidades. Algunos utilizan contraseñas de un solo uso (OTP) en el correo electrónico, otros prefieren usar aplicaciones de autenticación y otros pueden encontrar más convenientes las notificaciones push. El cliente quería proteger los inicios de sesión de los usuarios, dándoles la libertad de elegir cómo autenticarse cada vez que inician sesión.

Requisitos previos

Este caso de uso se ha implementado sin problemas con los plugins que se listan a continuación. Para ello, deberá instalarlos en su instancia de Joomla.

Extensión MFA miniOrange para Joomla

Valide a sus usuarios con nuestra potente extensión Joomla MFA/Autenticación de dos factores (TFA).

Descargar extensión

Desafío

El cliente necesitaba una protección MFA sólida, pero no quería limitar a los usuarios a un solo método. En su lugar, buscaba un sistema que permitiera a los usuarios configurar múltiples opciones de MFA y seleccionar la que prefirieran al iniciar sesión, según su conveniencia en ese momento.

Solución:

Ayudamos a implementar un sistema MFA flexible mediante la extensión miniOrange Multi-Factor Authentication (MFA) para Joomla. Esta configuración permite a cada usuario:

• Configurar múltiples métodos de MFA en su cuenta
• Elija cualquiera de esos métodos durante el proceso de inicio de sesión.

Por ejemplo, un usuario podría usar notificaciones push mientras está en su escritorio y cambiar a OTP de correo electrónico cuando viaja.

Implementación

Con la compatibilidad con MFA multimétodo, los usuarios pueden configurar varios métodos de verificación para sus cuentas. Cada usuario puede configurar más de una de las siguientes opciones:

• Aplicación de autenticación (TOTP)
• OTP por correo electrónico
• OTP por SMS
• Notificaciones:
• Códigos de respaldo

Durante el proceso de inicio de sesión, tras introducir su nombre de usuario y contraseña, se muestra una pantalla con todos los métodos de autenticación multifactor configurados. Pueden seleccionar su método preferido. Por ejemplo, un usuario podría optar por recibir notificaciones push en la oficina y un OTP de correo electrónico mientras viaja.

Los administradores aún pueden aplicar requisitos mínimos de MFA, como garantizar que cada usuario tenga configurados al menos dos métodos. Sin embargo, la elección del método que se utilizará al iniciar sesión depende completamente del usuario.

Beneficios

• Flexibilidad del usuario: Los usuarios no están limitados a un solo método: eligen lo que funciona mejor en el momento de iniciar sesión.
• Menos fallos de inicio de sesión: Si un método no está disponible (por ejemplo, batería del teléfono agotada o no hay red móvil), los usuarios pueden iniciar sesión usando otro.
• Mayor seguridad: Los usuarios siguen estando protegidos por MFA, independientemente del método que elijan.
• Menor carga de soporte: Menos usuarios quedan bloqueados o generan tickets de soporte por problemas de autenticación.

Resultado

Esta solución proporcionó seguridad y flexibilidad al usuario. Los usuarios ya no dependían de un único método de autenticación multifactor (MFA). Incluso si su teléfono se quedaba sin batería o se encontraban en una zona con poca cobertura, podían iniciar sesión con un método alternativo. Este enfoque redujo los errores de inicio de sesión, minimizó las solicitudes de soporte y ofreció a los usuarios una experiencia más fluida y personalizada.

Recursos adicionales

1. Autenticación multifactor para Joomla
2. Verificación OTP para Joomla