Opciones de autenticación

BlackBerry 2FA

ofrece las siguientes opciones de autenticación:

Si se le asigna a un usuario alguna opción de dos factores, también tendrá permitido utilizar automáticamente identificadores OTP si se le asigna uno.

Opción de autenticación	Descripción	Resulta útil cuando
Autenticación de dos factores mediante contraseña de empresa	Cuando un usuario inicia sesión, proporciona un nombre de usuario y una contraseña de directorio y se le pide que confirme la solicitud de autenticación en el dispositivo. Si se le asigna a un usuario esta opción, tendrá permitido utilizar automáticamente identificadores OTP si se le asigna uno. Esta opción es compatible con todos los dispositivos.	Su empresa considera la seguridad como el objetivo más importante de cualquier implementación.
Autenticación de dos factores mediante contraseña de dispositivo pasiva	Cuando un usuario inicia sesión, solo proporciona un nombre de usuario y se le pide que confirme la solicitud de autenticación. Si el dispositivo está bloqueado, el usuario debe proporcionar la contraseña del dispositivo antes de poder confirmar la solicitud. Si se le asigna a un usuario esta opción, tendrá permitido utilizar automáticamente identificadores OTP si se le asigna uno. En el caso de dispositivos con BlackBerry 10 , los usuarios deben proporcionar la contraseña del espacio de trabajo si este se encuentra bloqueado. Esta opción es compatible con todos los dispositivos.	Su empresa considera la utilidad como el objetivo más importante de cualquier implementación.
Autenticación de dos factores mediante contraseña de dispositivo activa	Cuando un usuario inicia sesión, solo proporciona un nombre de usuario y se le pide que confirme la solicitud de autenticación en el dispositivo. El usuario debe proporcionar siempre la contraseña del dispositivo antes de poder confirmar la solicitud. Si se le asigna a un usuario esta opción, tendrá permitido utilizar automáticamente identificadores OTP si se le asigna uno. En el caso de dispositivos con BlackBerry 10 , los usuarios deben proporcionar la contraseña del espacio de trabajo. Esta opción solo es compatible con dispositivos con BlackBerry 10 y BlackBerry OS (versiones 6.0 a 7.1).	Su organización hace hincapié en la utilidad, pero quiere ofrecer protección frente a que alguien coja y desbloquee el dispositivo y acepte la solicitud del dispositivo.
Autenticación de factor único mediante contraseña de empresa	Los usuarios solo inician sesión mediante la autenticación de Microsoft Active Directory .	El usuario no tiene ningún dispositivo. El usuario ha olvidado o perdido su dispositivo. El usuario no tiene que utilizar un segundo factor de autenticación.

En la versión 2.5 de

BlackBerry 2FA

puede configurar las opciones de autenticación de usuario de varias formas diferentes. De forma predeterminada, las opciones de autenticación se configuran mediante un perfil de

BlackBerry 2FA

BlackBerry UEM

. Sin embargo, puede anular esta configuración predeterminada para las solicitudes de autenticación enviadas a través de la API de REST o mediante puertas de enlace VPN y otros clientes RADIUS. Para obtener más información, consulte Configuración de la conectividad del extremo de la API de REST o Configuración de una conexión entre el servidor de BlackBerry 2FA y una puerta de enlace VPN.