Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Gestione la autenticación multifactor (MFA) en AWS Configuración
aviso
Actualmente estamos lanzando nuestra nueva experiencia a un número limitado de clientes. Es posible que aún no puedas acceder a esta experiencia.
Multi-factor La autenticación (MFA) es un mecanismo simple y eficaz para mejorar la seguridad. El primer factor, su contraseña, es un secreto que debe memorizar, también conocido como factor de conocimiento. Otros factores pueden ser factores de posesión (algo que posea, como una clave de seguridad) o factores inherentes (algo que sea suyo y solo suyo, como un escaneo biométrico). Le recomendamos encarecidamente que configure la MFA para añadir una capa adicional a su cuenta.
Puede registrar un autenticador integrado y también una clave de seguridad que guarde en un lugar físico seguro. Si no puede utilizar el autenticador integrado, puede utilizar su clave de seguridad registrada. En el caso de las aplicaciones de autenticación, también puede habilitar la característica de copia de seguridad o sincronización en la nube en esas aplicaciones. Este sistema lo ayuda a evitar que pierda el acceso a su perfil si extravía su dispositivo MFA o este se rompe.
Puntos clave
-
Le recomendamos que registre varios dispositivos MFA. Si pierdes el acceso a todos los dispositivos de MFA registrados, no podrás recuperar tu cuenta.
-
Le recomendamos que revise periódicamente sus dispositivos MFA registrados para asegurarse de que están actualizados y funcionan. Además, debe guardar esos dispositivos en un lugar que sea físicamente seguro cuando no los utilice.
-
Si creó su cuenta mediante Continuar con Google, puede habilitar la autenticación multifactorial a través de su cuenta de Google. Para obtener más información, consulte Cómo activar la verificación en dos pasos
. -
Si creaste tu cuenta con Continuar con Apple, es probable que la autenticación multifactor ya esté habilitada en tu cuenta Apple. De lo contrario, para obtener más información sobre cómo habilitarla, consulta la Two-factor autenticación para la cuenta
Apple. -
Si creaste tu cuenta con Continuar con GitHub, puedes habilitar la autenticación multifactor a través de tu GitHub cuenta. Para obtener más información, consulta Configurar (GitHub) la autenticación de dos factores.
-
Si creaste tu cuenta con Continue with Amazon, puedes habilitar la autenticación multifactor a través de tu cuenta de Amazon. Para obtener más información, consulta ¿Qué es la Two-Step verificación?
.
Tipos de MFA disponibles para nuestros nuevos AWS experiencia
Nuestra nueva AWS experiencia admite los siguientes tipos de dispositivos de autenticación multifactor (MFA).
Autenticadores FIDO2
FIDO2
AWS admite los dos formatos más comunes de los autenticadores FIDO: los autenticadores integrados y las claves de seguridad. Consulte la sección que aparece a continuación para obtener más información sobre los tipos más comunes de autenticadores FIDO.
Built-in autenticadores
Algunos dispositivos tienen autenticadores integrados, como TouchID MacBook o una cámara de Windows. Hello-compatible Si tu dispositivo es compatible con los protocolos FIDO, también puedes usar tu huella digital o tu rostro como segundo factor. WebAuthn Para obtener más información, consulte Autenticación FIDO
Claves de seguridad
Puedes comprar una llave USB, BLE o de NFC-connected seguridad FIDO2-compatible externa. Cuando se te pida un dispositivo MFA, toca el sensor de la llave. YubiKey o Feitian crea dispositivos compatibles. Para obtener una lista de todas las llaves de seguridad compatibles, consulte los Productos certificados por FIDO
Administradores de contraseñas, proveedores de claves de acceso y otros autenticadores FIDO
Existen varios proveedores externos que admiten la autenticación FIDO en las aplicaciones móviles, como características disponibles en administradores de contraseñas, tarjetas inteligentes con modo FIDO y otros formatos. Estos FIDO-compatible dispositivos pueden funcionar con IAM Identity Center, pero te recomendamos que pruebes tú mismo un autenticador FIDO antes de habilitar esta opción para la MFA.
nota
Algunos autenticadores FIDO pueden crear credenciales FIDO reconocibles, conocidas como claves de acceso. Las claves de acceso pueden estar vinculadas al dispositivo que las crea o pueden sincronizarse y guardarse copias de seguridad en una nube. Por ejemplo, se puede registrar una clave de acceso con el Apple Touch ID en un MacBook compatible y, a continuación, iniciar sesión en un sitio desde un portátil Windows con Google Chrome con la clave de acceso en iCloud siguiendo las instrucciones que aparecen en pantalla al iniciar sesión. Para obtener más información sobre qué dispositivos admiten claves de acceso sincronizables y la interoperabilidad actual de claves entre sistemas operativos y navegadores, consulte Asistencia para dispositivos
Aplicaciones de autenticación
Las aplicaciones de autenticación son autenticadores de terceros basados en contraseñas de un solo uso (OTP). Puede utilizar una aplicación de autenticación instalada en su dispositivo móvil o tableta como dispositivo MFA autorizado. La aplicación de autenticación de terceros debe cumplir con RFC 6238, que es un algoritmo de contraseña temporal de un solo uso (TOTP) basado en estándares y capaz de generar códigos de autenticación de seis dígitos.
Cuando se le pida la MFA, debe introducir un código válido de su aplicación de autenticación en el cuadro de entrada que aparece. Cada dispositivo MFA asignado a un usuario debe ser único. Se pueden registrar dos aplicaciones de autenticación para un usuario determinado.
Puede elegir entre las siguientes aplicaciones de autenticación de terceros conocidas. Sin embargo, cualquier TOTP-compliant aplicación funciona con AWS Builder ID MFA.
| Sistema operativo | Aplicación de autenticación probada |
|---|---|
| Android | 1Password |
| iOS | 1Password |
Registrar su dispositivo MFA de
nota
Después de registrar una MFA, cerrar sesión e iniciar sesión en el mismo dispositivo, es posible que no se le pida una MFA en dispositivos de confianza.
Para registrar su dispositivo MFA mediante una aplicación de autenticación
-
Abra la AWS configuración en. https://settings.aws.com
-
En el panel de navegación principal, elige Administrar la seguridad y el inicio de sesión.
Se te redirigirá a tu perfil de AWS Builder ID.
-
En la página Seguridad, seleccione Registrar dispositivo.
-
En la página Registrar dispositivo MFA, elija la App Authenticator.
-
AWS El Builder ID funciona y muestra la información de configuración, incluido un gráfico con un código QR. El gráfico es una representación de la “clave de configuración secreta” que se puede introducir manualmente en aplicaciones de autenticación que no admiten códigos QR.
-
Abra su aplicación de autenticación. Para obtener una lista de aplicaciones, consulte Aplicaciones de autenticación.
Si la aplicación de autenticación admite varios dispositivos o cuentas de MFA, elija la opción de crear un nuevo dispositivo o cuenta de MFA virtual.
-
Determine si la aplicación de MFA admite códigos QR y, a continuación, lleve a cabo alguna de las siguientes operaciones en la página Aplicación para configurar un autenticador
-
Elija Mostrar código QR y, a continuación, utilice la aplicación para escanear el código QR. Por ejemplo, puede elegir el icono de la cámara o una opción similar a Escanear código. A continuación, use la cámara del dispositivo para escanear el código.
-
Seleccione Mostrar clave secreta y, a continuación, introduzca esa clave secreta en su aplicación de MFA.
Cuando termine, la aplicación de autenticación generará y mostrará una contraseña de un solo uso.
-
-
En el cuadro del Código de autenticación, introduzca la contraseña de un solo uso que aparece actualmente en la aplicación de autenticación. Elija Asignar MFA.
importante
Envíe su solicitud inmediatamente después de generar el código. Si generas el código y esperas demasiado para enviar la solicitud, el dispositivo MFA se asociará correctamente a tu AWS Builder ID, pero el dispositivo MFA no estará sincronizado. Esto ocurre porque las contraseñas temporales de un solo uso (TOTP) caducan tras un corto periodo de tiempo. Si esto ocurre, puede volver a sincronizar el dispositivo. Para obtener más información, consulte
I get the message 'An unexpected error has occurred' when I try to register or sign in with an authenticator app. -
Para darle a tu dispositivo un nombre descriptivo en AWS Builder ID, selecciona Cambiar nombre. Este nombre lo ayuda a distinguir este dispositivo de los demás que registre.
El dispositivo MFA ya está listo para usarse con la AWS configuración, tus proyectos y el AWS Builder ID.
Registrar una clave de seguridad como dispositivo MFA de
Para registrar su dispositivo MFA mediante una clave de seguridad
-
Abre la AWS configuración en. https://settings.aws.com
-
En el panel de navegación principal, elige Administrar la seguridad y el inicio de sesión.
Se te redirigirá a tu perfil de AWS Builder ID.
-
En la página Seguridad, seleccione Registrar dispositivo.
-
En la página Registrar dispositivo MFA, elija Clave de seguridad.
-
Asegúrese de que su clave de seguridad esté habilitada. Si utiliza una clave de seguridad física independiente, conéctela a su equipo.
-
Siga las instrucciones que aparecen en pantalla. Los pasos cambian según el sistema operativo y el navegador.
-
Para darle a tu dispositivo un nombre descriptivo en AWS Builder ID, selecciona Cambiar nombre. Este nombre lo ayuda a distinguir este dispositivo de los demás que registre.
El dispositivo MFA ya está listo para usarse con la AWS configuración, tus proyectos y el AWS Builder ID.
Cambie el nombre del dispositivo MFA de
Para cambiar el nombre del dispositivo MFA
-
Abre la AWS configuración en. https://settings.aws.com
-
En el panel de navegación principal, elige Administrar la seguridad y el inicio de sesión.
Se te redirigirá a tu perfil de AWS Builder ID.
-
Elija Seguridad. Cuando llegue a la página, verá que Cambiar nombre aparece atenuado.
-
Seleccione el dispositivo MFA que desea cambiar. Esto le permite elegir Cambiar nombre. A continuación, aparece un cuadro de diálogo.
-
En el mensaje que se abre, introduzca el nuevo nombre en Nombre del dispositivo MFA y elija Cambiar nombre. El dispositivo con el nombre cambiado aparece en dispositivos de Multi-factor autenticación (MFA).
Eliminar su dispositivo MFA
Se recomienda mantener dos o más dispositivos MFA activos. Para deshabilitar la autenticación multifactor, elimina todos los dispositivos MFA registrados de tu perfil.
Para eliminar un dispositivo MFA
-
Abre la AWS configuración en. https://settings.aws.com
-
En el panel de navegación principal, elige Administrar la seguridad y el inicio de sesión.
Se te redirigirá a tu perfil de AWS Builder ID.
-
En la página de seguridad, selecciona el dispositivo de MFA que quieres cambiar y elige Eliminar.
-
En la sección ¿Eliminar dispositivo MFA?, siga las instrucciones para eliminar su dispositivo.
-
Elija Eliminar.
El dispositivo eliminado ya no aparece en los dispositivos de Multi-factor autenticación (MFA).
