Kit de herramientas para administradores de LastPass: Aplicaciones de LastPass MFA
Los administradores de LastPass pueden configurar aplicaciones de MFA en la nueva Consola de administración proteger sus puntos finales con autenticación multifactor mediante la Aplicación LastPass Authenticator, incluidos los proveedores de identidades de terceros (AD FS o Azure AD), estaciones de trabajo (Windows o macOS) o VPN.
Nota: Esta función está disponible en LastPass Business + complemento Advanced MFA. Más información sobre planes y precios.
- Microsoft Azure AD
- Microsoft AD FS
- Workstation MFA (para Windows o macOS)
- Universal Proxy/VPN
Introducción a las funciones avanzadas de complementos MFA
- Descripción general en vídeo: vea este vídeo para obtener una descripción general de alto nivel del uso de la autenticación multifactor en LastPass.
- ¿Qué autenticación es la correcta para su empresa? : sumérjase en este seminario web para conocer las diferencias principales entre la autenticación de doble factor y la autenticación multifactor.
Microsoft Azure AD
Esta aplicación MFA permite LastPass Business los administradores deben proteger los inicios de sesión de sus usuarios mediante Microsoft Azure AD con una segunda capa de seguridad. Una vez configurada, los usuarios pueden iniciar sesión en sus aplicaciones de inicio de sesión único de Azure AD y enviar un aviso de autenticación a su dispositivo móvil mediante la Aplicación LastPass Authenticator para la verificación.
- ¿Cómo puedo configurar la cuenta de Azure AD para usar LastPass MFA en la autenticación ? - Ver instrucciones para configurar las cuentas de usuario para usar la Aplicación LastPass Authenticator para la autenticación cada vez que inicien sesión en cualquier aplicación de inicio de sesión único de Azure AD.
Microsoft AD FS
Esta aplicación MFA permite LastPass Business los administradores para proteger los inicios de sesión de sus usuarios mediante Microsoft AD FS con una segunda capa de seguridad. Una vez configurada, los usuarios pueden iniciar sesión para transmitir aplicaciones de usuario con su cuenta de Microsoft AD FS, a continuación, se envía un aviso de autenticación a su dispositivo móvil mediante la Aplicación LastPass Authenticator para la verificación.
- ¿Cómo puedo configurar LastPass MFA para Microsoft AD FSSS? - Ver instrucciones para configurar las cuentas de usuario para usar la Aplicación LastPass Authenticator para la autenticación cada vez que inicie sesión para autenticar aplicaciones de usuario introduciendo las credenciales de su cuenta de Microsoft AD FS.
- ¿Cómo puedo descargar y configurar LastPass MFA para Microsoft AD FSS? – Como administrador de LastPass, puede obtener la clave y el secreto de integración, descargar el adaptador de AD FS y configurarlo con su clave de integración específica y el secreto de integración.
- ¿Cómo puedo iniciar sesión en mi cuenta de Windows con LastPass MFA para Microsoft AD FSSSSO ? – Como usuario, una vez configurada la integración con Microsoft AD FS, sus usuarios pueden iniciar sesión en sus aplicaciones de usuario de confianza introduciendo las credenciales de AD y autenticarse con la Aplicación LastPass Authenticator.
- ¿Cómo puedo desinstalar LastPass MFA para Microsoft AD FSS? – Para desinstalar, debe desactivar primero la autenticación multifactor en AD FS, desconectarla con un script PowerShell y, a continuación, desinstalar en Windows.
Workstation MFA
Esta aplicación MFA permite LastPass Business los administradores para proteger las estaciones de trabajo de sus usuarios con una segunda capa de seguridad. Una vez configurada, los usuarios pueden iniciar sesión en sus estaciones de trabajo con la contraseña de su cuenta de Windows o macOS. A continuación, se envía un aviso de autenticación a su dispositivo móvil mediante la Aplicación LastPass Authenticator para la verificación.
- ¿Cuáles son los requisitos del sistema para LastPass Workstation MFA? – Revise los detalles de los requisitos del sistema para Windows o macOS para configurar Workstation MFA.
- ¿Cuáles son las diferencias entre Workstation Login y Workstation MFA en LastPass Business ? – Siga este artículo para entender mejor entre las diferencias principales.
- ¿Cómo puedo configurar LastPass Workstation MFA para Windows ? – Ver instrucciones paso a paso para configurar LastPass Workstation MFA para Windows.
- ¿Cómo puedo ocultar los proveedores de credenciales de Windows, excepto LastPass Workstation MFA? - Como administrador de LastPass, puede excluir a otros proveedores de credenciales desde la pantalla de inicio de sesión de Windows para Workstation MFA es el único método de inicio de sesión disponible para sus usuarios.
- ¿Cómo puedo iniciar sesión en mi estación de trabajo de Windows con LastPass workstation MFA? – Ver instrucciones para iniciar sesión en su estación de trabajo Windows como usuario.
- ¿Cómo puedo desinstalar Workstation MFA para Windows? Puede desinstalar Workstation MFA a nivel local como medida de resolución de problemas o si ya no lo necesita en su equipo.
- ¿Cómo puedo configurar LastPass Workstation MFA para Mac ? – Ver instrucciones paso a paso para configurar LastPass Workstation MFA para Mac.
- ¿Cómo puedo iniciar sesión en mi estación de trabajo de Mac con LastPass workstation MFA? – Ver instrucciones para iniciar sesión en la estación de trabajo Mac como usuario.
LastPass Universal Proxy (VPN)
Esta aplicación MFA es un software local que permite LastPass Business los administradores de proteger los inicios de sesión de sus usuarios en su red (por ejemplo, un servidor VPN) con una segunda capa de seguridad, que se autentican con su aplicación de autenticación principal (por ejemplo, lDAP o RADIUS Server) o el servidor de LastPass mediante protocolo LDAP, lDAPS o RADIUS. Una vez configurada, los usuarios pueden iniciar sesión en aplicaciones antiguas o VPN, a continuación, se envía un aviso de autenticación a su dispositivo móvil mediante la Aplicación LastPass Authenticator para la verificación.
- ¿Qué es el LastPass Universal Proxy ? – Obtenga información sobre qué es el LastPass Universal Proxy y cómo se usa.
- ¿Cómo puedo configurar LastPass Universal Proxy v5.x? – Ver instrucciones paso a paso para añadir el Universal Proxy v5.x.
- ¿Cómo puedo configurar el LastPass Universal Proxy v4.xx? – Consulte las instrucciones paso a paso para añadir el valor v4.x del Universal Proxy.
- ¿Cómo puedo configurar el LastPass Universal Proxy v5.x? - Ver los pasos de configuración.
- ¿Cómo puedo configurar el LastPass Universal Proxy 4. x con la interfaz de línea de comandos (CLI) en Windows ? – Ver los pasos de configuración mediante la línea de comandos.
- ¿Cómo puedo configurar el LastPass Universal Proxy 4. x con el archivo de configuración server.properties sin usar la CLI en Windows? – Ver los pasos de configuración sin usar la línea de comandos.
Políticas Multifactor
LastPass le permite reducir los riesgos mediante la implementación de políticas y controles. Estas políticas están disponibles en la nueva Consola de administración bajo Políticas →Multifactor.
- Exigir autenticación adicional para LastPass Authenticator - Solicitar usuarios de LastPass Authenticator para la autenticación biométrica o PIN antes de que puedan permitir o denegar una solicitud de inicio de sesión.
- Restricción de uso de LastPass Authenticator por ubicación - Añada una capa de seguridad para sus usuarios restringiendo el inicio de sesión de ubicaciones no fiables según la ubicación del GPS del dispositivo. El valor debe ser una ubicación de confianza, expresada en grados decimos (de longitud, longitud, radio). Cualquier persona que no sea la ubicación de confianza se denegará el inicio de sesión de LastPass Authenticator.
- Anular los métodos predeterminados de MFA - Defina los métodos MFA que los usuarios pueden elegir como método principal para confirmar su identidad al iniciar sesión en LastPass. Si desea más información, consulte Políticas de administración.
- Restringir acceso por dirección IP - Permitir únicamente a los usuarios acceder a sus cuentas de LastPass al iniciar sesión desde direcciones IP específicas.
- Restringir acceso por país - Restringir los países desde los que se permite a los usuarios iniciar sesión en LastPass.