Cómo habilitar la autenticación multifactor en Sophos para administradores
En esta publicación, demostraré cómo habilitar la autenticación multifactor en Sophos Central. Con esta guía, el superadministrador de Sophos Central puede habilitar MFA para su cuenta o para otros administradores.
Aquellos que hayan configurado Sophos Central recientemente deben saber que la autenticación multifactor ahora está activada de forma predeterminada. Esto se aplica a las cuentas de Sophos Central recién creadas. Además, tiene la opción de rechazar la inscripción en MFA durante la activación de la prueba.
Puede implementar la autenticación multifactor mediante tokens de hardware o software. Debe vincular tokens de software a una aplicación de autenticación, como cualquier autenticador de terceros en un dispositivo móvil o tableta. Cuando los usuarios inician sesión, deben proporcionar una contraseña y un código de acceso.
¿Qué es la autenticación multifactor de Sophos?
La autenticación multifactor (MFA) de Sophos es una forma de iniciar sesión que requiere que el usuario proporcione dos o más formas de verificar su identidad. Esto se hace para acceder a un recurso como un programa de seguridad, una cuenta en línea o una VPN. MFA requiere algo más que un nombre de usuario y una contraseña. En cambio, necesita una o más formas de confirmar la identidad del usuario.
La función de autenticación multifactor (MFA) de Sophos aumenta la seguridad de las cuentas de Sophos al agregar una capa adicional de verificación al iniciar sesión. Para configurarla se requiere una aplicación de autenticación (como Sophos Authenticator, Google Authenticator, Microsoft Authenticator, etc.) y un método de recuperación como correo electrónico secundario o número de móvil.
Nota: Sophos Authenticator llegará al final de su vida útil (EOL) el 31 de julio de 2022. Los usuarios que configuren la autenticación multifactor por primera vez ya no podrán descargar Sophos Authenticator. Deben utilizar otra aplicación de autenticación, como la función de autenticación de Sophos Intercept X, Google Authenticator o cualquier otra aplicación de terceros.
Cómo habilitar la autenticación multifactor en Sophos
Puede habilitar la autenticación multifactor de Sophos con los siguientes pasos:
- Inicie sesión en la consola de Sophos Central Admin con una cuenta de superadministrador.
- En el panel izquierdo, seleccione Configuración global.
- En General, seleccione Autenticación multifactor (MFA).
- Seleccione Todos los administradores necesitan MFA o administradores que necesitarán MFA.
Opciones de autenticación multifactor de Sophos
Cuando vaya a Configuración global y Autenticación multifactor, encontrará tres opciones.
- No se necesita MFA. (Inicie sesión solo con contraseña): si bien MFA no es obligatorio para Sophos Central Admin, esta es una opción insegura. Seleccionar esta opción permite a los administradores iniciar sesión solo con sus credenciales.
- Todos los administradores necesitan MFA: si desea habilitar MFA para todas sus cuentas de administrador de Sophos, esta es la mejor opción. No olvide informar a todos los administradores por correo electrónico sobre la habilitación de esta nueva opción.
- Seleccione los administradores que necesitarán MFA (todos los demás inician sesión solo con contraseña): si selecciona esta opción, deberá agregar manualmente los administradores que necesitarán autenticación multifactor. Esto también significa que los usuarios que excluya deberán iniciar sesión solo con una contraseña.