Una organización puede tener múltiples usuarios accediendo a las plataformas MB4 y MBA de MasterBase®. En ese contexto, la autenticación no depende únicamente de las decisiones que tome cada usuario: también puede requerir condiciones comunes para las cuentas asociadas a los dominios de la organización.
Mediante Domain Access Manager (DAM) se gestionan configuraciones asociadas a un dominio. En el caso de MFA, estas configuraciones determinan qué métodos pueden utilizar las cuentas de las plataformas MB4 y MBA asociadas a ese dominio y si contar con al menos uno será requisito de acceso.
¿Qué es Domain Access Manager (DAM)?
Mediante Domain Access Manager (DAM) se gestionan configuraciones asociadas a un dominio. Para esta nueva capacidad, MasterBase® pone esta gestión a disposición de los dueños de dominio para establecer las condiciones de autenticación multifactor que aplican a las cuentas de las plataformas MB4 y MBA asociadas a sus dominios.
Actualmente, la configuración se realiza de manera manual, vía soporte.
¿Qué es MFA?
MFA (Multi-Factor Authentication o autenticación multifactor) es un mecanismo de autenticación que utiliza más de un factor para verificar la identidad de un usuario al momento de acceder a una cuenta.
En lugar de depender únicamente de una contraseña, el acceso incorpora una verificación adicional.
Este principio ya fue abordado por MasterBase® en el artículo «Autenticación en dos pasos (2FA): una capa extra de seguridad que marca la diferencia», donde explicamos cómo una segunda verificación agrega una capa adicional al proceso de autenticación.
Para las cuentas de las plataformas MB4 y MBA asociadas a un dominio, los métodos MFA que pueden habilitarse son Yubico y Authenticator.
Qué puede definir el dueño del dominio
Mediante DAM, el dueño del dominio puede establecer dos condiciones de MFA para los usuarios de las plataformas MB4 y MBA asociados a ese dominio.
La primera es definir qué métodos MFA estarán permitidos. Entre las opciones disponibles se encuentran Yubico, Authenticator y email OTP.
La segunda es establecer si será obligatorio contar con al menos un método MFA configurado para poder ingresar a las plataformas MB4 y MBA.
De esta manera, la organización puede establecer una condición común de autenticación para las cuentas de las plataformas MB4 y MBA asociadas a sus dominios, en lugar de dejar esa definición exclusivamente a nivel de cada usuario.
Una configuración para las plataformas MB4 y MBA
Esta configuración aplica a las cuentas de las plataformas MB4 y MBA asociadas al dominio.
No modifica las capacidades propias de las plataformas MB4 y MBA. Lo que se administra son las condiciones de autenticación que deben cumplir las cuentas que acceden a estas plataformas.
Del MFA individual al control por dominio
MFA agrega una verificación adicional al proceso de autenticación. La novedad es que MasterBase® incorpora la posibilidad de establecer a nivel de dominio las condiciones bajo las cuales MFA se utiliza para acceder a las plataformas MB4 y MBA.
Actualmente, esta configuración se gestiona vía soporte. La evolución prevista permitirá que el dueño del dominio pueda acreditar su control sobre él y administrar directamente estas opciones mediante una interfaz.
Contacta a un ejecutivo →
