ADFS 4.0: configuración completa de la autenticación de dos factores

¡ATENCIÓN!
Al integrar el sistema 2FA de Protectimus con ADFS, los usuarios del servicio o la plataforma Protectimus deben tener nombres de usuario con el formato login@domain.com

1. Regístrese y configure los ajustes básicos

Elija su opción de implementación y complete la configuración básica:

Servicio en la nube de Protectimus

1. Regístrese en el servicio en la nube de Protectimus y active la API.
2. Añada un recurso.
3. Añada usuarios. ¡NOTA! Los usuarios del sistema Protectimus deben tener nombres de usuario con el formato login@domain.com.
4. Añada tokens manualmente o active el Portal de autoservicio de usuarios.
5. Asigne tokens a los usuarios.
6. Asigne usuarios y tokens al recurso.

Plataforma Protectimus On-Premise

1. Instale la plataforma Protectimus On-Premise.
2. Añada un recurso.
3. Añada usuarios. ¡NOTA! Los usuarios del sistema Protectimus deben tener nombres de usuario con el formato login@domain.com.
4. Añada tokens manualmente o active el Portal de autoservicio de usuarios.
5. Asigne tokens a los usuarios.
6. Asigne al recurso los tokens junto con los usuarios.

2. Instale el componente Protectimus para ADFS

1. Descargue el instalador de Protectimus para ADFS en Windows Server.
2. Ejecute el instalador como administrador.

3. Verá una pantalla de bienvenida; haga clic en Next para continuar.

4. En esta página, seleccione Protectimus MFA ADFS y haga clic en Next.

5. En esta pantalla deberá introducir API URL, API Login, API Key y Resource ID. Estos parámetros significan lo siguiente:

• API URL — la dirección del endpoint de la API. Si utiliza el servicio SaaS, la URL de la API es https://api.protectimus.com. En el caso de la plataforma local, la URL de la API es la dirección del servidor donde se ejecuta la plataforma.
• API Login — el nombre de usuario de su cuenta, el mismo que utiliza para iniciar sesión.
• API Key — la encontrará en su perfil. Para acceder al perfil, haga clic en el nombre de usuario en la esquina superior derecha de la interfaz y seleccione “Profile” en la lista desplegable.
• Resource ID — después de crear el recurso, accederá a una página con la lista de recursos disponibles, donde verá el recurso que acaba de crear. Además, el ID del recurso aparecerá en la tabla.

6. Todo está listo para la instalación; haga clic en Install. Durante la instalación, se reiniciará el servicio ADFS.

7. Cuando finalice la instalación, haga clic en Finish.

3. Configure la autenticación multifactor en ADFS

1. Abra la consola de configuración de ADFS: Server Manager -> Tools -> AD FS Management

2. Vaya a la configuración de autenticación multifactor:
   Service -> Authentication methods -> Multi-Factor Authentication methods -> Edit

3. Seleccione Protectimus MFA.

4. Vaya a Access Control Policies.

5. Añada Access Control Policy.

6. Marque la casilla “require MFA” y configure las redes, los grupos de usuarios, etc. necesarios.

7. Vaya a Relying Party Trust y seleccione el Relying Party Trust en el que desea añadir Protectimus MFA.

8. Seleccione la Access Control Policy que añadió en el paso 5.

9. La configuración de Protectimus MFA para ADFS ha finalizado. Puede obtener más información sobre las políticas de control de acceso en Políticas de control de acceso en AD FS de Windows Server 2016.

4. Compruebe que la instalación y la configuración sean correctas

1. Para comprobarlo, vaya a: https://adfs.yourdomain.com/adfs/ls/idpinitiatedsignon.aspx

2. En la segunda etapa de la autenticación, introduzca su contraseña de un solo uso.

3. Si el usuario de ADFS no pertenece al grupo “Administrators”, puede aparecer el siguiente mensaje de error:
   
   
   
   Para corregir este error, ejecute el siguiente comando en PowerShell con privilegios de administrador:
   
   

   eventcreate /ID 1 /L APPLICATION /T INFORMATION  /SO "Protectimus MFA ADFS" /D "Init"