Autenticación sin contraseña

Descripción general de los métodos de autenticación sin contraseña para Verkada Command

En el panorama digital actual, la seguridad es primordial. Los métodos de autenticación sin contraseña mejoran la seguridad al tiempo que mantienen la comodidad para el usuario.

---

Ventajas de la autenticación sin contraseña

• Seguridad mejorada: Reduce el riesgo de ataques relacionados con contraseñas, como phishing, fuerza bruta y relleno de credenciales.

• Mejora de la experiencia del usuario: Elimina la necesidad de recordar y gestionar múltiples contraseñas.

• Reducción de la carga de TI: Disminuye el número de solicitudes de restablecimiento de contraseña, liberando recursos de TI.

---

Métodos recomendados

Inicio de sesión único (SSO) mediante SAML

SAML (Security Assertion Markup Language) es un estándar abierto para intercambiar datos de autenticación y autorización entre partes, particularmente entre un proveedor de identidades y un proveedor de servicios.

Beneficios:

• Proceso de autenticación centralizado

• Experiencia de usuario simplificada con un único conjunto de credenciales

Ver Configuración SAML genérica para más información.

Inicio de sesión único (SSO) mediante OIDC

OIDC (OpenID Connect) es una capa de identidad construida sobre el protocolo OAuth 2.0. Permite a los clientes verificar la identidad del usuario final en base a la autenticación realizada por un servidor de autorización.

Beneficios:

• Interoperabilidad entre diferentes plataformas

• Funciones de seguridad mejoradas como la autenticación basada en tokens

Ver Proveedores de identidad para guías de configuración de OIDC.

MFA

Se recomienda encarecidamente MFA para todos los usuarios que utilicen autenticación basada en contraseña. Recomendamos usar una clave de acceso (passkey), una llave de seguridad o una aplicación de contraseña de un solo uso basada en tiempo (TOTP) como su método principal de 2FA. El SMS como opción de 2FA implica riesgos de seguridad y no se recomienda.

Ver Autenticación de dos factores para más información.

---

Restablecimiento de contraseñas

En escenarios donde las opciones sin contraseña no estén disponibles, los usuarios pueden necesitar restablecer sus contraseñas. Los administradores tienen la capacidad de restablecer contraseñas de los usuarios dentro de su organización.

Consulte el Preguntas frecuentes sobre la cuenta de Verkada Command para más información.