HELP FILE


Kit de herramientas para administradores de LastPass: Aplicaciones de LastPass MFA

    Los administradores de LastPass pueden configurar aplicaciones de MFA en la nueva Consola de administración proteger sus puntos finales con autenticación multifactor mediante la LastPass Authenticator, incluidos los proveedores de identidades de terceros (AD FS o Azure AD), estaciones de trabajo (Windows o macOS) o VPN.

    Nota: Esta función está disponible en LastPass Business + complemento Advanced MFA. Más información sobre planes y precios.
    LastPass Business + complemento Advanced MFA Actualmente, las cuentas ofrecen esta función con las siguientes configuraciones a través de las aplicaciones MFA:

    Introducción a las funciones avanzadas de complementos MFA

    Microsoft Azure AD

    Esta aplicación MFA permite LastPass Business los administradores para proteger los inicios de sesión de sus usuarios desde Microsoft Azure AD con una segunda capa de seguridad. Una vez configurada, los usuarios pueden iniciar sesión en sus aplicaciones de inicio de sesión único de Azure AD y enviar un aviso de autenticación a su dispositivo móvil mediante la LastPass Authenticator para la verificación.

    Microsoft AD FS

    Esta aplicación MFA permite LastPass Business los administradores para proteger los inicios de sesión de sus usuarios desde Microsoft AD FS con una segunda capa de seguridad. Una vez configurada, los usuarios pueden iniciar sesión para transmitir aplicaciones de usuario con su cuenta de Microsoft AD FS, a continuación, se envía un aviso de autenticación a su dispositivo móvil mediante la LastPass Authenticator para la verificación.

    Workstation MFA

    Esta aplicación MFA permite LastPass Business los administradores para proteger las estaciones de trabajo de sus usuarios con una segunda capa de seguridad. Una vez configurada, los usuarios pueden iniciar sesión en sus estaciones de trabajo con la contraseña de su cuenta de Windows o macOS. A continuación, se envía un aviso de autenticación a su dispositivo móvil mediante LastPass Authenticator para la verificación.

    LastPass Universal Proxy (VPN)

    Esta aplicación MFA es un software local que permite LastPass Business los administradores de proteger los inicios de sesión de sus usuarios en su red (por ejemplo, un servidor VPN) con una segunda capa de seguridad, que se autentican con su aplicación de autenticación principal (por ejemplo, lDAP o RADIUS) o el servidor de LastPass mediante el protocolo LDAP, lDAPS o RADIUS. Una vez configurada, los usuarios pueden iniciar sesión en aplicaciones antiguas o VPN, a continuación, se envía un aviso de autenticación a su dispositivo móvil mediante la LastPass Authenticator para la verificación.

    Políticas Multifactor

    LastPass le permite reducir los riesgos mediante la implementación de políticas y controles. Estas políticas están disponibles en la nueva Consola de administración en Políticas →Multifactor.

    • Exigir autenticación adicional para LastPass Authenticator - Solicitar usuarios de LastPass Authenticator a la autenticación biométrica o PIN antes de permitir o denegar una solicitud de inicio de sesión.
    • Restricción de uso de LastPass Authenticator por ubicación - Añada una capa de seguridad para sus usuarios restringiendo el inicio de sesión de ubicaciones no seguras según la ubicación del GPS del dispositivo. El valor debe ser una ubicación de confianza, expresada en grados decimos (de longitud, longitud, radio). Cualquier persona que no sea la ubicación de confianza se denegará el inicio de sesión de LastPass Authenticator.
    • Anular los métodos predeterminados de MFA - Defina los métodos MFA que los usuarios pueden elegir como método principal para confirmar su identidad al iniciar sesión en LastPass. Para obtener más información, consulte Políticas de administración.
    • Restringir acceso por dirección IP - Permitir únicamente a los usuarios acceder a sus cuentas de LastPass al iniciar sesión desde direcciones IP específicas.
    • Restringir acceso por país - Restringir los países desde los que se permite a los usuarios iniciar sesión en LastPass.