Guía de Usuario. Manual de uso de Google Authenticator. Tabla de contenidos. Introducción. Audiencia

Transcripción

1 Guía de Usuario ID UG ES Creado por Celsa IT Fecha 01/12/16 Revisado por Celsa IT Fecha 01/12/16 Aprobado por Celsa IT Fecha 01/12/16 Versión 1.2 Fecha 01/12/16 Manual de uso de Google Authenticator Tabla de contenidos Tabla de contenidos... 1 Introducción... 1 Audiencia... 1 Google Authenticator... 2 Instalación y configuración de la aplicación... 2 Android O.S.:... 2 Apple ios:... 4 Windows Mobile:... 6 Microsoft Windows 7/8/8.1/10:... 9 Acceso a Pulse mediante Google Authenticator...10 Reconfigurar o añadir conexión Pulse mediante página Web...10 Reconfiguración manual de Pulse...13 Access to Citrix Extranet with Google Authenticator...14 Pérdida del código de verificación...18 Seguridad con la aplicación...18 Migración de tarjeta de coordenadas a Google Authenticator...18 Historial del documento...18 Introducción Esta guía cubre el funcionamiento del nuevo sistema de doble autenticación para los accesos remotos. Este documento pretende detallar todos los pasos y situaciones que usted como usuario podría encontrarse. Se dejarán de utilizar las actuales tarjetas de coordenadas y se sustituirá por el sistema universal de doble autenticación proporcionado por Google. Audiencia Este documento está destinado a todos los usuarios poseedores de una tarjeta de coordenadas que vaya a ser sustituido por Google Authenticator o aquellos que soliciten el acceso por primera vez.

2 UG ES Manual de uso de Google Authenticator Página 2 de 18 Google Authenticator Este método sustituye a la tarjeta de coordenadas como método para acceder remotamente a los servicios internos del Grupo. Con la introducción de este sistema se mantiene el contexto de doble autenticación. El segundo password es cambiante por lo que en caso que su usuario y contraseña se viesen comprometidos, este segundo password impediría el acceso fraudulento a los sistemas de información. Google Authenticator es un software basado en autenticación con contraseña de un solo uso (One Time Password), desarrollado por Google. Ofrece un número de seis dígitos que el usuario debe proporcionar además de su nombre de usuario y contraseña para acceder a los sistemas. Google ofrece versiones para Android, BlackBerry y ios, pero existen también varias implementaciones de terceras partes para otros sistemas. Además, este sistema de autenticación es muy extendido, por lo que podrá emplearlo también para proteger mejor el acceso a sus cuentas de Google/Gmail, Facebook, Dropbox, Hotmail y Amazon. Instalación y configuración de la aplicación A continuación se muestra el proceso de instalación y configuración de Google Authenticator: Android O.S.: # Paso Abrir Google Play Store y buscar la aplicación Google Authenticator : 1 2 Instalar la aplicación: Abrir la aplicación Google Authenticator y pulsar INICIAR CONFIGURACIÓN: 3 NOTE: Si tiene configurada otra cuenta, vaya al botón de menú Configurar cuenta.

3 UG ES Manual de uso de Google Authenticator Página 3 de 18 Seleccionar Escanear código de barras: 4 Si no se tiene ninguna aplicación instalada para escanear códigos de barras, se solicitará instalar una: 4a Escanear el código de barras que puede abrir desde el enlace que se encuentra en el de configuración enviado desde CelsaIT: 4b Si tiene problemas con la visualización de la Web o el reconocimiento del código, por favor proceda con el siguiente paso. Si no ha recibido ningún de configuración, pónganse en contacto con Servicedesk. Como alternativa al escaneo del código de barras (problemas con la Web, con la aplicación, acceso a internet, ), seleccionar Introducir clave proporcionada: 5

4 UG ES Manual de uso de Google Authenticator Página 4 de 18 Introducir en Nombre de la cuenta el valor CELSA@One_Time_Password. Introducir en Clave el valor Credential Seed que ha sido proporcionado en el enviado desde CelsaIT. Si no posee este código, pónganse en contacto con Servicedesk. Seleccionar Basada en tiempo. 5a Pulsar Añadir. A continuación podemos ver los códigos de verificación generados para la cuenta añadida: 6 Cada vez que se abra la aplicación Google Authenticator, podremos ver los códigos de verificación de nuestra cuenta CELSA@One_Time_Password: 7 Apple ios: # Paso Abrir Apple Store y buscar la aplicación Google Authenticator : 1

5 UG ES Manual de uso de Google Authenticator Página 5 de 18 Instalar la aplicación: 2 Abrir la aplicación Google Authenticator y pulsar INICIAR CONFIGURACIÓN: 3 4 NOTA: Si ya tiene alguna cuenta configurada, pulsar el botón agregar cuenta. Seleccionar Escanear código de barras: 4a Si es la primera vez que se utiliza se solicita acceso a la cámara del dispositivo: Escanear el código de barras que puede abrir desde el enlace que se encuentra en el de configuración enviado desde CelsaIT: 4b Si tiene problemas con la visualización de la Web o el reconocimiento del código, por favor proceda con el siguiente paso. Si no ha recibido ningún de configuración, pónganse en contacto con Servicedesk.

6 UG ES Manual de uso de Google Authenticator Página 6 de 18 5 Como alternativa al escaneo del código de barras, seleccionar Introducir clave proporcionada: Introducir en Cuenta el valor CELSA@One_Time_Password. Introducir en Clave el valor Credential Seed que ha sido proporcionado en el enviado desde CelsaIT. Si no posee este código, pónganse en contacto con Servicedesk. Seleccionar Basada en tiempo. 5a Pulsar Añadir. A continuación podemos ver los códigos de verificación generados para la cuenta añadida: 6 Cada vez que se abra la aplicación Google Authenticator, podremos ver los códigos de verificación de nuestra cuenta CELSA@One_Time_Password. Windows Mobile: # Paso Abrir Microsoft Store y buscar la aplicación Authenticator de Microsoft: 1

7 UG ES Manual de uso de Google Authenticator Página 7 de 18 Instalar la aplicación: 2 Abrir la aplicación Google Authenticator y pulsar el botón agregar cuenta : 3 Pulsar el botón Cámara, para escanear código de barras: 4

8 UG ES Manual de uso de Google Authenticator Página 8 de 18 Escanear el código de barras que puede abrir desde el enlace que se encuentra en el de configuración enviado desde CelsaIT: 4a Si tiene problemas con la visualización de la Web o el reconocimiento del código, por favor proceda con el siguiente paso. Si no ha recibido ningún de configuración, pónganse en contacto con Servicedesk. Como alternativa al escaneo del código de barras, introducir datos manualmente Introducir en Account name el valor CELSA@One_Time_Password. Introducir en Secret key el valor Credential Seed que ha sido proporcionado en el enviado desde CelsaIT. Si no posee este código, pónganse en contacto con Servicedesk 5 Pulsar el botón Guardar. A continuación podemos ver los códigos de verificación generados para la cuenta añadida: 6 Cada vez que se abra la aplicación Authenticator, podremos ver los códigos de verificación de nuestra cuenta.

9 UG ES Manual de uso de Google Authenticator Página 9 de 18 Microsoft Windows 7/8/8.1/10: NOTA: Usar este tipo de configuración exclusivamente cuando no se pueda utilizar una de las anteriores. # Paso Abrir el navegador Google Chrome e ir al siguiente link: 1 Pulsar AÑADIR A CHROME. NOTA: Es necesario tener instalado el navegador Google Chrome. Para instalarlo ir al siguiente link: Se solicita confirmación para la instalación: 2 Pulsar Añadir extensión. En la ventana de Google Chrome se puede visualizar la extensión añadida: 3 Pulsar sobre el botón Authenticator. En la ventana emergente, pulsar el botón de editar y a continuación pulsar el botón +: 4 Pulsar Manual Entry: 5

10 UG ES Manual de uso de Google Authenticator Página 10 de 18 Introducir en Account el valor Introducir en Secret el valor Credential Seed que ha sido proporcionado en el enviado desde CelsaIT. Si no posee este código, pónganse en contacto con Servicedesk. Seleccionar Time Based. 6 Pulsar OK. A continuación podemos ver los códigos de verificación generados para la cuenta añadida: 7 Acceso a Pulse mediante Google Authenticator El nuevo sistema dará acceso a los mismos recursos que su antigua tarjeta de coordenadas, lo único que variará será la página a la que tendrá que conectarse. Antes de poder usar la aplicación Pulse con el nuevo sistema, será necesario que reconfigure su conexión, para ello puede seguir uno de los dos métodos que le mostramos a continuación: Reconfigurar o añadir conexión Pulse mediante página Web Recomendamos usar este método, ya que se le creará automáticamente una nueva conexión con la configuración preestablecida para conectarse al nuevo acceso. # Paso 1 Acceder a la Web o (Usuarios de países nórdicos). Introducir en Domain Username su usuario de acceso a la red (usuario de Windows de CELSA). Introducir en Domain Passord & One Time Password su password de dominio (contraseña de Windows) más su One Time Password ofrecido por la aplicación Google Authenticator previamente configurada, sin espacios intermedios. 2 Pulsar Sign In.

11 UG ES Manual de uso de Google Authenticator Página 11 de 18 Pongamos un ejemplo: Su usuario de Windows en CELSA es AGARCIA8 y su contraseña es acceso. La aplicación Google Authenticator en su dispositivo móvil le ofrece el código En el campo Domain Username introducirá el valor AGARCIA8. En el campo Domain Passord & One Time Password introducirá el valor acceso Pulsar Inicio. El proceso de configuración se iniciará. Acepte la instalación de los componentes que se requieran. Por ejemplo: 4

12 UG ES Manual de uso de Google Authenticator Página 12 de 18 Se agregará una nueva conexión en Pulse con el nombre Celsa Google Authenticator. 5 En el caso de realizar la conexión contra el (Usuarios de países nórdicos), se agregará una conexión con el nombre pulse2.gcelsa.com/gauth. Si no le aparecé esta conexión, realice el apartado Reconfiguración manual de Pulse. Elimine todas las conexiones existentes a excepción de Celsa Google Authenticator o pulse2.gcelsa.com/gauth. Para ello seleccione la conexión a eliminar y pulse el botón (Eliminar conexión): 6 Para conectar al sistema, pulse el botón Conectar sobre Celsa Google Authenticator o pulse2.gcelsa.com/gauth: 7 MUY IMPORTANTE: En el campo Contraseña debe introducir su password de Windows junto al One Time Password de Google Authenticator sin espacios intermedios. Por ejemplo, si su usuario de Windows en CELSA es AGARCIA8, su contraseña es acceso y la aplicación Google Authenticator en su dispositivo móvil le ofrece el código : En el campo Nombre de usuario introducirá el valor AGARCIA8. En el campo Contraseña introducirá el valor acceso

13 UG ES Manual de uso de Google Authenticator Página 13 de 18 Reconfiguración manual de Pulse Si el proceso anterior ha fallado y usted ya tiene configurada la conexión Pulse en su equipo, puede modificar la conexión manualmente: # Paso Abrir Junos Pulse software haciendo click sobre el icono Pulse de la barra de tareas o en la ruta: Todos los programas Juniper Networks Junos Pulse Junos Pulse 1 Pulsar el botón (Agregar conexiones): Introducir en Nombre el valor CELSA@Google _Authenticator. Introducir en URL del servidor el valor o (Usuarios de países nórdicos). 2 Pulsar Agregar. Para conectar al sistema, simplemente pulse el botón Conectar sobre la conexión recién agregada: 3 MUY IMPORTANTE: En el campo Contraseña debe introducir su password de Windows junto al One Time Password de Google Authenticator sin espacios intermedios. Por ejemplo, si su usuario de Windows en CELSA es AGARCIA8, su contraseña es acceso y la aplicación Google Authenticator en su dispositivo móvil le ofrece el código : En el campo Nombre de usuario introducirá el valor AGARCIA8. En el campo Contraseña introducirá el valor acceso

14 UG ES Manual de uso de Google Authenticator Página 14 de 18 Tras la primera conexión exitosa, se creará automáticamente una conexión con el nombre Celsa Google Authenticator. 4 Elimine todas las conexiones existentes a excepción de Celsa Google Authenticator o pulse2.gcelsa.com/gauth. Para ello seleccione la conexión a eliminar y pulse el botón (Eliminar conexión): Accesso a Extranet con Google Authenticator # Paso Ir a la Web 1 Seleccionar Access to Citrix Celsa Group Extranet. En la siguiente pantalla se solicitan las siguientes credenciales: usuario de dominio, password de dominio y "One Time Password" de Google Authenticator: Pongamos un ejemplo: Su usuario de Windows en CELSA es AGARCIA8 y su contraseña es acceso. La aplicación Google Authenticator en su dispositivo móvil le ofrece el código

15 UG ES Manual de uso de Google Authenticator Página 15 de 18 En el campo Nombre de usuario introducirá el valor AGARCIA8. En el campo Contraseña introducirá el valor acceso. En el campo One-Time Password field introducirá el valor Pulsar Log On Si no tiene el cliente Citrix Receiver, se solicitará su instalación: 3 Descargar e intalar el cliente Citrix Receiver: NOTE: Si no puede instalar el cliente citrix receive, puede usar la versión ligera basada en HTML5, haciendo clic sobre Use light version. 4 Pulsar Start,seleccionar I accept the license agreement y pulsar Next.

16 UG ES Manual de uso de Google Authenticator Página 16 de 18 Si posee un ordenador de Grupo Celsa, marque Enable simgle sign-on y pulse Install. Pulsar Continue: 5 El cliente Citrix Receiver será detectado: Ahora, puede ver una ventana con sus aplicaciones: 6 Para ejecutar una aplicación, haga clic sobre esta: 7

17 UG ES Manual de uso de Google Authenticator Página 17 de 18 Citrix Receiver se incia Y se ejecuta la aplicación. Si usa la versión ligera de citrix receiver, la aplicación se abrirá en una nueva pestaña: 8 :

18 UG ES Manual de uso de Google Authenticator Página 18 de 18 Pérdida del código de verificación En caso de problemas en la aplicación que genera los códigos de verificación de Google Authenticator o pérdida del dispositivo móvil, puede volver a reinstalar la aplicación, si posee el enlace al código QR o el Credential Seed que se le envió para la instalación. En caso de no poseer estos datos, comuníquelo inmediatamente a ServiceDesk para que le provean de uno nuevo. Para identificarle, se le solicitara el usuario de dominio con el que inicia sesión. Seguridad con la aplicación A continuación se indican prácticas que se deberían seguir para que Google Authenticator sea un método seguro y fiable. Solo instale la aplicación en sus dispositivos. Proteja con contraseña/huella los dispositivos donde instale la aplicación. No lleve consigo estas instrucciones dado que indican como utilizar estos códigos. No preste los códigos a otros usuarios, es personal e intransferible y solo funcionará con su usuario, no con otro. Comunique a ServiceDesk la pérdida del dispositivo móvil donde tenga instalada la aplicación Google Authenticator, para que pueda ser anulado. Migración de tarjeta de coordenadas a Google Authenticator Las actuales tarjetas de coordenadas no tienen fecha de caducidad y durante el proceso de migración ambas soluciones estarán activas simultáneamente por lo que podrá usar una u otra. Cuando finalice el proceso de migración, los accesos mediante tarjeta de coordenadas serán deshabilitados. Por tanto, en cuanto configure y verifique el acceso mediante Google Authenticator, deje de utilizar su tarjeta de coordenadas. Historial del documento Versión Autor Fecha Descripción de la modificación 1.0 CelsaIT 14/09/16 Creación 1.1 CelsaIT 28/09/16 Modificada sección Reconfiguración manual de Pulse. 1.2 CelsaIT 01/12/16 Modificada sección Accesso a Extranet con Google Authenticator.