INSTRUCTIVO DE USO PROCESO DE AUTENTICACION FUERTE Y USO DE TOKEN BANCA VIRTUAL/MULTICASH EMPRESAS

Transcripción

1 INSTRUCTIVO DE USO PROCESO DE AUTENTICACION FUERTE Y USO DE BANCA VIRTUAL/MULTICASH EMPRESAS 1/28

2 TABLA DE CONTENIDO I. INTRODUCCIÓN II. OBJETIVO III. PROCESO IV. PREGUNTAS FRECUENTES 2/28

3 I.INTRODUCCIÓN Con la finalidad de brindar seguridades adicionales a nuestros usuarios empresariales en el uso de los servicios transaccionales, el Banco de Guayaquil ha desarrollado un nuevo proceso de AUTENTICACION FUERTE para acceder a la Banca Virtual y Multicash Empresas. Adicionalmente los usuarios autorizados, utilizarán un dispositivo denominado para realizar las aprobaciones de las transacciones de pagos y cobros. Qué es la autenticación? La autenticación es una manera de asegurar que la persona que se está identificando en un sistema es realmente quien dice ser. Es decir, es un modo de comprobar su identidad. Qué es la autenticación fuerte? Se habla de autenticación fuerte cuando un sistema utiliza por lo menos dos factores básicos de autenticación, garantizando y asegurando el uso de canales electrónicos. Qué es un token? El token es un dispositivo electrónico que genera una secuencia aleatoria de números y permite a los usuarios autorizados por las empresas a concluir con el proceso de aprobación de órdenes de pagos, cobros y cobros. Cada código es válido para aprobar una sola orden de pago o cobro. El dispositivo token puede generar de manera automática y aleatoria un número Indefinido de códigos. Nuevos factores de autenticación implementados en Banca Virtual/Multicash Empresas del Banco de Guayaquil: 1.- Imagen: Cada usuario podrá seleccionar una imagen que le aparecerá siempre que realice el proceso de autenticación al acceder a la Banca Virtual/Multicash Empresas. Con esta imagen el usuario identificará que está en la página web del Banco. 2.- Preguntas de Seguridad: El usuario escogerá 6 preguntas de un grupo de 36. Las preguntas quedarán grabadas en el sistema del Banco y serán utilizadas para validar la identidad del usuario en caso de ingresar desde otra IP, si olvida su usuario o contraseña. 3.- Cambio de Contraseña: Todos los usuarios que tengan acceso a la Banca Virtual/Multicash Empresas realizarán el cambio de su contraseña que debe tener una longitud mínima de 8 y máxima de 14 espacios. La contraseña debe incluir una combinación de letras mayúsculas, minúsculas y números. Recuerde que la contraseña es personal. 4.- Token: Todos los usuarios con perfil de aprobación recibirán un token que debe ser utilizado cada vez que autoricen una orden de pago o cobro a través de la Banca Virtual o Multicash. Es decir, dichas órdenes de pago o cobro serán procesadas solamente si el usuario ingresa el código que aleatoriamente es generado en el dispositivo. 3/28

4 II. OBJETIVO El presente Instructivo ha sido elaborado como una herramienta de apoyo, cuyo objetivo es guiar al usuario para realizar el proceso de autenticación fuerte, activación y uso del token de seguridad en la Banca Virtual/Multicash de empresas, de una manera fácil y exitosa. III. PROCESO 1. Ingrese a la página web del Banco y seleccione Banca Virtual/Multicash Empresas PASO 1: CONFIRMACION DE USUARIO 2. Usuario: Digite el nombre con el que ingresa a la Banca Virtual o Multicash y de un clic en Acceder 4/28

5 3. Contraseña: Ingrese su contraseña actual. Luego de un clic en Acceder. Nota: En caso de tratarse del primer ingreso (USUARIO NUEVO), al momento de digitar el usuario y clave provisional entregada por el Banco vía e mail, el sistema solicitará el cambio de clave. La nueva clave debe contener mínimo 8 y máximo 14 dígitos y debe ser una combinación de letras mayúsculas, minúsculas y números. Una vez realizado el cambio de clave, la sesión finalizará y el usuario deberá ingresar nuevamente a la Banca Virtual/Multicash Empresas. 5/28

6 El sistema presentará el siguiente mensaje. Luego de leerlo de un clic en Iniciar Autenticación de usuario PASO 2: CAMBIO DE USUARIO 4. Escoja la imagen de su preferencia. Para ello debe dar clic en Seleccionar una imagen 6/28

7 5. Seleccione la categoría deseada con un clic en la imagen de su preferencia. 6. Dentro de la categoría seleccionada, escoja la imagen que le aparecerá cada vez que ingrese al sistema. 7/28

8 7. Una vez que selecciona la imagen el sistema le regresará a la pantalla inicial de autenticación de usuario donde podrá personalizar el título o nombre de la imagen escogida. 8. En la misma pantalla seleccione 1 pregunta de cada grupo (seis en total) e ingrese y confirme sus respuestas. De un clic en continuar para grabar la información. 8/28

9 PAS0 3: CAMBIO DE CONTRASEÑA 9. Ingrese el número de teléfono celular, y la nueva contraseña que debe tener una longitud mínima de 8 y máxima de 14 dígitos. La contraseña debe incluir una combinación de letras mayúsculas, minúsculas y números. La contraseña es personal. Luego de ingresar la nueva contraseña debe confirmarla digitándola nuevamente en el campo Confirmación de contraseña. Lea el convenio de utilización de canales electrónicos y acepte los términos y condiciones, con un clic en el recuadro. Para concluir con el proceso de un clic en continuar. 9/28

10 PASO 4: FIN DE AUTENTICACION 10. El sistema le mostrará el siguiente mensaje de confirmación. De un clic en Ingreso a la Banca Virtual. La sesión finalizará y Usted podrá ingresar nuevamente a la Banca Virtual/Multicash Empresas bajo el nuevo proceso de autenticación. 10/28

11 SOBRE LA CTIVACION Y USO DEL USO DEL (APLICA SOLAMENTE PARA USUARIOS APROBADORES EN BANCA VIRTUAL Y/O MULTICASH) 11. ACTIVACION DE : Luego de ingresar su usuario y contraseña el sistema mostrará la siguiente pantalla de forma automática: 12. Ingrese el número de serie del token que consta en el reverso del dispositivo con la descripción s/n XXXXXXXX y el código de seguridad que muestra la pantalla en el anverso del dispositivo una vez presionado el botón. Luego de un clic en Aceptar. ANVERSO REVERSO 11/28

12 13. La pantalla presentará el mensaje token ingresado correctamente. Escoja la opción continuar para que el sea activado. A partir de este momento el token está listo para ser utilizado en las opciones de aprobación en Banca Virtual y Multicash. 14. SINCRONIZACION DEL Si el código aleatorio del token es ingresado correctamente para aprobar una orden de pago o cobro, y el sistema le indica que el dicho código está incorrecto, acceda en el Menú Principal a la Opción Mi Perfil y seleccione la opción Sincronización de Token. La sincronización permitirá reordenar la secuencia y uso de los códigos de seguridad. 12/28

13 15. Para sincronizar el token de seguridad, ingrese los 2 códigos consecutivos siguientes que muestra el token y de un clic en Aceptar. Mensaje Confirmación: 16. USO DEL EN OPCIONES DE APROBACION EN BANCA VIRTUAL Y MULTICASH. Las transacciones que requieren uso de Token son las siguientes: Aprobación de Ordenes (cobros y pagos) Aprobación de Pago de Servicios Aprobación de Transferencias Internas Pago de Tarjetas de Crédito Propias Bloqueo de Tarjeta de Crédito Actualización de información en la opción Mi Perfil. 17. EJEMPLO: APROBACION DE ORDENES DE COBRO O PAGOS 18. Luego de aprobar la orden, ingrese el código de seguridad que se muestra en el token y de un clic en PROCESAR 13/28

14 19. Mensaje de confirmación: BUENAS NOTICIAS!!!! Con el nuevo proceso de autenticación fuerte y uso de token todos los usuarios de Multicash y Banca Virtual podrán acceder en el menú principal a MI PERFIL. En esta opción podrán: 1. Actualizar los datos personales 2. Sincronización de token 3. Actualizar contraseña 4. Actualizar imagen de seguridad 5. Actualizar preguntas de seguridad 14/28

15 Adicionalmente recibirán los siguientes mensajes de notificación por correo electrónico: 1. Acceso con éxito 2. Acceso sin éxito, cuando se ingresa incorrectamente la contraseña o cuando el usuario ha sido bloqueado por ingresar más de 3 veces la contraseña incorrecta. 3. Desbloqueo de Usuario 4. Confirmación: a. Actualización de Datos b. Cambio de contraseña c. Cambio de imagen de seguridad d. Cambio de preguntas de seguridad Ejemplo de un mensaje de notificación: 15/28

16 IV PREGUNTAS FRECUENTES Soy un usuario autorizado de varias empresas de un mismo grupo. Cuántos tokens voy a recibir? Con un solo dispositivo podrá generar códigos para la aprobación de órdenes en diferentes empresas (asociadas a un mismo grupo empresarial) a las cuales esté autorizado. He recibido una notificación de ingreso exitoso y no he ingresado al sistema, Qué debo hacer? Informe urgente al Banco al call center ( opción 9) o comunicarse con su Gestor. Estoy ingresando correctamente el código del token y el sistema indica que está incorrecto Cómo procedo? Sincronice el Token en la opción Mi Perfil. Olvidé mi contraseña Cómo puedo solicitar una nueva contraseña? Seleccione la opción olvidó su contraseña? en la pantalla de ingreso a la Banca Virtual/Multicash. Responda las dos preguntas de seguridad y el sistema le confirmará vía e mail la nueva clave provisional. Cambie su clave. Olvidé mis respuestas a las preguntas de seguridad Cómo puede cambiarlas? Ingrese a la opción Olvidó su contraseña? En la pantalla de ingreso a la Banca Virtual/Multicash. Olvidé mi contraseña y las respuestas a las preguntas de seguridad Qué hago? Comuníquese con su Gestor quien gestionará el desbloqueo de su usuario. Puedo usar un mismo código de seguridad para aprobar más de una orden? No. Cada orden requiere el uso de un código diferente. Un mismo código no puede ser reutilizado. El token tiene costo? El dispositivo es gratis. A partir del segundo token por pérdida, deterioro o extravío sí tiene costo. En caso de pérdida del token Cómo debo proceder? Comuníquese con el call center ( opción 9) o con su Gestor. Soy un usuario aprobador y no tengo token Cómo puedo solicitar uno? Comuníquese con su Gestor. Con este nuevo sistema de autenticación, ya puedo ingresar y aprobar cargas por teclado? Sí. El servicio de carga y aprobación por teclado se activa con este nuevo proceso de autenticación fuerte. Debo seguir solicitando vía e mail el registro de mi IP? No. Con el nuevo proceso de autenticación, el registro de IP será automático. Si ingresa de una IP diferente únicamente deberá responder dos preguntas de seguridad. En caso de requerir algún soporte técnico y operativo, cómo lo puedo obtener? Favor comuníquese a nuestra Mesa de Servicios al , ext /28

17 17/28