Uso de autenticación biométrica con Active Directory
La tecnología biométrica, que utiliza características biológicas para la autenticación de usuarios, está ganando popularidad y se está convirtiendo en una parte esencial de la tecnología de seguridad. Métodos como el reconocimiento facial y el reconocimiento de huellas dactilares se utilizan ampliamente en diversas industrias, incluidas la atención médica, la banca y la hotelería, para proteger las transacciones digitales y brindar una experiencia de usuario perfecta. Se prevé que el mercado mundial de la biometría alcance los 136.180 millones de dólares en 2031, y Asia y América del Norte experimentarán las tasas de adopción más altas. El uso cada vez mayor de la biometría se puede atribuir a factores como la popularidad del reconocimiento facial, la conveniencia de la biometría de voz, los avances en inteligencia artificial, la necesidad de autenticación multifactor debido al terrorismo y el cibercrimen, y la necesidad de métodos de autenticación sin contacto. durante la pandemia de COVID-19. A medida que la tecnología siga avanzando, las barreras para la adopción disminuirán, lo que conducirá a un mayor crecimiento y uso de la biometría.
Cómo implementar la autenticación biométrica en Active Directory
A continuación se detallan algunas de las formas más sencillas de comenzar con la autenticación biométrica en Active Directory y Azure AD.
Usar Windows Hola
Usar Windows Hello es el método más recomendado para implementar la autenticación biométrica en Active Directory. Permite la autenticación de huellas dactilares en dispositivos Windows y elimina la necesidad de que los usuarios recuerden pines o contraseñas. Al exigir a los usuarios que inicien sesión con reconocimiento facial o un escáner de huellas dactilares, se reduce el riesgo de acceso no autorizado. Windows Hello registra las credenciales de usuario en Microsoft Passport, lo que permite la autenticación en cuentas de Microsoft, Active Directory y otros servicios que admiten el estándar Fast ID Online (FIDO). Este sistema puede utilizar cámaras de dispositivos móviles y lectores de huellas dactilares, así como portátiles con lectores de huellas dactilares.
Utilice infraestructura de clave pública
La infraestructura de clave pública (PKI) sirve como base para todos los factores de autenticación sólidos, incluida la autenticación biométrica. Los usuarios de Azure AD ahora pueden acceder a sus cuentas sin contraseñas mediante claves de seguridad FIDO2, que pueden generarse mediante la aplicación Microsoft Authenticator o Windows Hello. Estas claves ayudan a verificar el usuario y el dispositivo en los servicios dentro de su entorno de Active Directory. Además, el portal de registro combinado en Microsoft Entra se actualizó para permitir a los usuarios crear y administrar claves de seguridad FIDO2. Las claves de seguridad FIDO2 también se pueden usar para autenticarse en dispositivos Windows 10 unidos a Azure AD en las últimas versiones de los navegadores Edge y Firefox.
Prepare los dispositivos en consecuencia
Durante el proceso de configuración de un nuevo dispositivo con Windows 10, se pregunta al usuario si el dispositivo pertenece a la organización o si es un dispositivo personal. Si pertenece a la organización, se solicita al usuario que seleccione un método preferido para conectarse a los recursos empresariales. Pueden elegir entre unirse usando Azure Active Directory o configurar una cuenta local y unirse manualmente a un dominio más tarde. Una vez que el usuario realiza una selección exitosa, se le pide que verifique su identidad. Esto se puede hacer recibiendo una llamada telefónica o un mensaje de texto e ingresando un código. A veces, también se utiliza una aplicación de autenticación para este fin. En ciertos casos, las organizaciones pueden habilitar una configuración de Política de grupo que permita la autenticación biométrica, como huella digital, iris o reconocimiento facial a través de Windows Hello. Sin embargo, la autenticación biométrica sólo se puede utilizar si el dispositivo está equipado con el hardware necesario.
Habilitar pasaporte de Microsoft
Microsoft facilita la implementación de Microsoft Passport en el lugar de trabajo mediante la Política de grupo. La integración de Microsoft Passport depende del tipo de dispositivo que se utilice, ya sea un dispositivo unido a un dominio o propiedad del usuario. La configuración "Usar datos biométricos" en el Editor de objetos de política de grupo permite el uso de dispositivos biométricos, como escáneres de retina y lectores de huellas dactilares, en lugar de un PIN. El uso de dispositivos biométricos está habilitado de forma predeterminada, pero se puede deshabilitar para aceptar solo un PIN. Si una organización elige permitir la autenticación biométrica, existen configuraciones de política de grupo adicionales específicamente relacionadas con la biometría ubicadas en:
Configuración del equipo > Políticas > Plantillas administrativas > Componentes de Windows > Biometría.
Utilice la configuración de caducidad
La configuración de "Caducidad" en Windows Server determina si el PIN de un usuario caducará o no. Si está deshabilitado o no configurado, el PIN nunca caducará. Habilitar esta configuración permite al administrador especificar la cantidad de días después de los cuales caducará el PIN, con un valor mínimo de cero y un máximo de 730 días. La configuración "Historial" determina cuántos PIN anteriores se almacenan y se prohíbe su reutilización. De forma predeterminada, Windows no almacena historiales de PIN. Habilitar esta configuración permite al administrador especificar la cantidad de PIN que se almacenarán, incluido el PIN actual como uno de los elementos del historial. La configuración 'Requerir caracteres especiales' determina si se pueden usar caracteres especiales en el PIN de un usuario. De forma predeterminada, Windows no permite caracteres especiales. Habilitar esta configuración requiere que los usuarios incluyan al menos un carácter especial en su PIN.