Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Administración ID de creador de AWS autenticación multifactor (MFA)
Multi-factor La autenticación (MFA) es un mecanismo simple y eficaz para mejorar la seguridad. El primer factor, su contraseña, es un secreto que debe memorizar, también conocido como factor de conocimiento. Otros factores pueden ser factores de posesión (algo que posea, como una clave de seguridad) o factores inherentes (algo que sea suyo y solo suyo, como un escaneo biométrico). Se recomienda encarecidamente que configure una MFA para agregar una capa adicional para su ID de creador de AWS.
Puede registrar un autenticador integrado y también una clave de seguridad que guarde en un lugar físico seguro. Si no puede utilizar el autenticador integrado, puede utilizar su clave de seguridad registrada. En el caso de las aplicaciones de autenticación, también puede habilitar la característica de copia de seguridad o sincronización en la nube en esas aplicaciones. Este sistema lo ayuda a evitar que pierda el acceso a su perfil si extravía su dispositivo MFA o este se rompe.
Si pierdes el acceso a tu dispositivo de MFA, consulta Recupera el acceso cuando pierdas tu dispositivo MFA para obtener información sobre cómo recuperar el acceso a tu. ID de creador de AWS
Puntos clave
-
Le recomendamos que registre varios dispositivos MFA. Si pierdes el acceso a tu dispositivo MFA, puedes recuperar el acceso ID de creador de AWS mediante un sistema de recuperación de autoservicio cuando hayas configurado un correo electrónico de recuperación. Para obtener más información, consulte Recupera el acceso cuando pierdas tu dispositivo MFA.
-
Le recomendamos que revise periódicamente sus dispositivos MFA registrados para asegurarse de que están actualizados y funcionan. Además, debe guardar esos dispositivos en un lugar que sea físicamente seguro cuando no los utilice.
-
Si creó su cuenta mediante Continuar con Google, puede habilitar la autenticación multifactorial a través de su cuenta de Google. Para obtener más información, consulte Cómo activar la verificación en dos pasos
. -
Si creaste tu cuenta con la opción Continuar con Apple, es probable que la autenticación multifactor ya esté habilitada en tu cuenta Apple. De lo contrario, para obtener más información sobre cómo habilitarla, consulta la Two-factor autenticación para la cuenta
Apple. -
Si creaste tu cuenta con Continuar con GitHub, puedes habilitar la autenticación multifactor a través de tu GitHub cuenta. Para obtener más información, consulta Configurar (GitHub) la autenticación de dos factores.
-
Si creaste tu cuenta con Continue with Amazon, puedes habilitar la autenticación multifactor a través de tu cuenta de Amazon. Para obtener más información, consulta ¿Qué es la Two-Step verificación?
.
Tipos de MFA disponibles para ID de creador de AWS
ID de creador de AWS admite los siguientes tipos de dispositivos de autenticación multifactor (MFA).
Autenticadores FIDO2
FIDO2
AWS admite los dos formatos más comunes de los autenticadores FIDO: los autenticadores integrados y las claves de seguridad. Consulte la sección que aparece a continuación para obtener más información sobre los tipos más comunes de autenticadores FIDO.
Temas
Built-in autenticadores
Algunos dispositivos tienen autenticadores integrados, como TouchID MacBook o una cámara de Windows. Hello-compatible Si tu dispositivo es compatible con los protocolos FIDO, también puedes usar tu huella digital o tu rostro como segundo factor. WebAuthn Para obtener más información, consulte Autenticación FIDO
Claves de seguridad
Puedes comprar una llave USB, BLE o de NFC-connected seguridad FIDO2-compatible externa. Cuando se te pida un dispositivo MFA, toca el sensor de la llave. YubiKey o Feitian crea dispositivos compatibles. Para obtener una lista de todas las llaves de seguridad compatibles, consulte los Productos certificados por FIDO
Administradores de contraseñas, proveedores de claves de acceso y otros autenticadores FIDO
Existen varios proveedores externos que admiten la autenticación FIDO en las aplicaciones móviles, como características disponibles en administradores de contraseñas, tarjetas inteligentes con modo FIDO y otros formatos. Estos FIDO-compatible dispositivos pueden funcionar con IAM Identity Center, pero te recomendamos que pruebes tú mismo un autenticador FIDO antes de habilitar esta opción para la MFA.
nota
Algunos autenticadores FIDO pueden crear credenciales FIDO reconocibles, conocidas como claves de acceso. Las claves de acceso pueden estar vinculadas al dispositivo que las crea o pueden sincronizarse y guardarse copias de seguridad en una nube. Por ejemplo, se puede registrar una clave de acceso con el Apple Touch ID en un MacBook compatible y, a continuación, iniciar sesión en un sitio desde un portátil Windows con Google Chrome con la clave de acceso en iCloud siguiendo las instrucciones que aparecen en pantalla al iniciar sesión. Para obtener más información sobre qué dispositivos admiten claves de acceso sincronizables y la interoperabilidad actual de claves entre sistemas operativos y navegadores, consulte Asistencia para dispositivos
Aplicaciones de autenticación
Las aplicaciones de autenticación son autenticadores de terceros basados en contraseñas de un solo uso (OTP). Puede utilizar una aplicación de autenticación instalada en su dispositivo móvil o tableta como dispositivo MFA autorizado. La aplicación de autenticación de terceros debe cumplir con RFC 6238, que es un algoritmo de contraseña temporal de un solo uso (TOTP) basado en estándares y capaz de generar códigos de autenticación de seis dígitos.
Cuando se le pida la MFA, debe introducir un código válido de su aplicación de autenticación en el cuadro de entrada que aparece. Cada dispositivo MFA asignado a un usuario debe ser único. Se pueden registrar dos aplicaciones de autenticación para un usuario determinado.
Puede elegir entre las siguientes aplicaciones de autenticación de terceros conocidas. Sin embargo, cualquier TOTP-compliant aplicación funciona con MFA. ID de creador de AWS
| Sistema operativo | Aplicación de autenticación probada |
|---|---|
| Android | 1Password |
| iOS | 1Password |
Registra tu ID de creador de AWS Dispositivo MFA
nota
Si no has configurado un correo electrónico de recuperación, te ID de creador de AWS pedirá que añadas uno antes de registrar un dispositivo MFA. Este requisito ayuda a garantizar que puedas recuperar el acceso a tu dispositivo MFA ID de creador de AWS si pierdes tu dispositivo MFA.
nota
Después de registrar una MFA, cerrar sesión e iniciar sesión en el mismo dispositivo, es posible que no se le pida una MFA en dispositivos de confianza.
Para registrar su dispositivo MFA mediante una aplicación de autenticación
Inicia sesión en tu ID de creador de AWS perfil enhttps://profile.aws.amazon.com
. -
Elija Seguridad.
-
En la página Seguridad, seleccione Registrar dispositivo.
-
En la página Registrar dispositivo MFA, elija la App Authenticator.
-
ID de creador de AWS opera y muestra la información de configuración, incluido un gráfico de código QR. El gráfico es una representación de la “clave de configuración secreta” que se puede introducir manualmente en aplicaciones de autenticación que no admiten códigos QR.
-
Abra su aplicación de autenticación. Para obtener una lista de aplicaciones, consulte Aplicaciones de autenticación.
Si la aplicación de autenticación admite varios dispositivos o cuentas de MFA, elija la opción de crear un nuevo dispositivo o cuenta de MFA virtual.
-
Determine si la aplicación de MFA admite códigos QR y, a continuación, lleve a cabo alguna de las siguientes operaciones en la página Aplicación para configurar un autenticador
-
Elija Mostrar código QR y, a continuación, utilice la aplicación para escanear el código QR. Por ejemplo, puede elegir el icono de la cámara o una opción similar a Escanear código. A continuación, use la cámara del dispositivo para escanear el código.
-
Seleccione Mostrar clave secreta y, a continuación, introduzca esa clave secreta en su aplicación de MFA.
Cuando termine, la aplicación de autenticación generará y mostrará una contraseña de un solo uso.
-
-
En el cuadro del Código de autenticación, introduzca la contraseña de un solo uso que aparece actualmente en la aplicación de autenticación. Elija Asignar MFA.
importante
Envíe su solicitud inmediatamente después de generar el código. Si generas el código y, a continuación, esperas demasiado para enviar la solicitud, el dispositivo de MFA se asociará correctamente con el tuyo ID de creador de AWS, pero el dispositivo de MFA no está sincronizado. Esto ocurre porque las contraseñas temporales de un solo uso (TOTP) caducan tras un corto periodo de tiempo. Si esto ocurre, puede volver a sincronizar el dispositivo. Para obtener más información, consulte Cuando intento registrarme o iniciar sesión con una aplicación de autenticación, aparece el mensaje “Se ha producido un error inesperado”.
-
Para darle un nombre descriptivo a tu dispositivo ID de creador de AWS, selecciona Cambiar nombre. Este nombre lo ayuda a distinguir este dispositivo de los demás que registre.
El dispositivo MFA ya está listo para usarse con él. ID de creador de AWS
Registre una clave de seguridad como su ID de creador de AWS Dispositivo MFA
nota
Si no has configurado un correo electrónico de recuperación, te ID de creador de AWS pedirá que añadas uno antes de registrar un dispositivo MFA. Este requisito ayuda a garantizar que puedas recuperar el acceso a tu dispositivo MFA ID de creador de AWS si pierdes tu dispositivo MFA.
Para registrar su dispositivo MFA mediante una clave de seguridad
Inicia sesión en tu ID de creador de AWS perfil enhttps://profile.aws.amazon.com
. -
Elija Seguridad.
-
En la página Seguridad, seleccione Registrar dispositivo.
-
En la página Registrar dispositivo MFA, elija Clave de seguridad.
-
Asegúrese de que su clave de seguridad esté habilitada. Si utiliza una clave de seguridad física independiente, conéctela a su equipo.
-
Siga las instrucciones que aparecen en pantalla. Los pasos cambian según el sistema operativo y el navegador.
-
Para darle a tu dispositivo un nombre descriptivo ID de creador de AWS, elige Cambiar nombre. Este nombre lo ayuda a distinguir este dispositivo de los demás que registre.
El dispositivo MFA ya está listo para usarse con él. ID de creador de AWS
Cambie el nombre de su ID de creador de AWS Dispositivo MFA
Para cambiar el nombre del dispositivo MFA
Inicia sesión en tu ID de creador de AWS perfil enhttps://profile.aws.amazon.com
. -
Elija Seguridad. Cuando llegue a la página, verá que Cambiar nombre aparece atenuado.
-
Seleccione el dispositivo MFA que desea cambiar. Esto le permite elegir Cambiar nombre. A continuación, aparece un cuadro de diálogo.
-
En el mensaje que se abre, introduzca el nuevo nombre en Nombre del dispositivo MFA y elija Cambiar nombre. El dispositivo con el nombre cambiado aparece en Dispositivos de Multi-factor autenticación (MFA).
Eliminar su dispositivo MFA
Se recomienda mantener dos o más dispositivos MFA activos. Antes de eliminar un dispositivo, consulte Registra tu ID de creador de AWS Dispositivo MFA para registrar un dispositivo MFA de sustitución. Para inhabilitar la autenticación multifactor ID de creador de AWS, elimina todos los dispositivos MFA registrados de tu perfil.
Para eliminar un dispositivo MFA
Inicia sesión en tu ID de creador de AWS perfil en. https://profile.aws.amazon.com
-
Elija Seguridad.
-
Seleccione el dispositivo MFA que desee eliminar y seleccione Eliminar.
-
En la sección ¿Eliminar dispositivo MFA?, siga las instrucciones para eliminar su dispositivo.
-
Elija Eliminar.
El dispositivo eliminado ya no aparece en los dispositivos de Multi-factor autenticación (MFA).
