Vés al contingut (premeu Retorn)

Sou a: Inici / Identitat Digital / Documentació / Activació del doble factor d'autenticació

Activació del doble factor d'autenticació

Activació del doble factor d'autenticació

Per activar el doble factor cal accedir a l'aplicació de gestió https://sso-2fa.upc.edu.

El primer cop que accedeixis un cop hagis posat el teu nom d'usuari i contrasenya habituals, t'apareixerà un avís com el de la imatge següent:

Se'ns informa que l'aplicació de doble factor farà ús de les següents dades nostres:

  • Identificador d'Usuari: el nostre identificador d'usuari al sistema d'identitat de la UPC
  • loa: valor que indica si ens hem validat amb usuari/contrasenya o bé amb certificat digital
  • a2f_rol: el nostre perfil a la organització (PAS/PDI/EST...)

Hauràs de seleccionar l'opció "Dono el meu permís" i et portarà a la pàgina d'activació del servei. 

Clica sobre el botó "Activar doble factor" i et portarà a una pàgina amb els tres passos que has de seguir:

Pas 1 App d'autenticació

Per poder accedir a les aplicacions que requereixin autenticació de doble factor hauràs de fer servir una de les següents apps al teu dispositiu mòbil:

o bé des de la teva estació de treball:

Comprova si ja tenies instal·lada alguna d'elles per accedir a un altre servei. En aquest cas la podràs fer servir també per a l'autenticació de doble factor de la UPC. Si no en tenies cap, escull una per instal·lar-la.

 

Pas 2 Configura el teu compte a l'app

Per a configurar el teu compte a l'apartat "Pas 2" prem el botó "Veure". Et mostrarà un codi QR que correspon a la teva identificació. NO has de mostrar ni compartir aquest codi QR amb ningú. Tampoc cal que el guardis. Al final del procediment t'expliquem com procedir en cas  que hagis de fer servir un nou terminal mòbil.

 

 

Obre l'app d'autenticació que has instal·lat al teu dispositiu mòbil o, si ja la tenies, selecciona l'opció per afegir un nou compte. Et donarà dues opcions per configurar el compte:

  • Escanejant un codi QR: Escaneja amb el mòbil el codi QR que et mostra el navegador en pantalla i et quedarà automàticament afegit el compte a l'app.
  • Introduint una clau de configuració: selecciona aquesta opció si vols poder configurar més d'un dispositiu per a autenticar. Hauràs d'introduir el codi alfanumèric que et mostra que et mostrava el navegador en pantalla amb el botó "Veure els paràmetres de configuració".

"Introdueix una clau de configuració"

Nota: En cas de dificultats per què l'app reconegui el teu codi QR, tens l'opció de configurar manualment el compte. Pots obtenir les dades necessàries que et demanarà l'app a la mateixa plana que t'ha mostrat el teu codi QR prement el botó "Mostra els paràmetres de configuració".


Pas 3 - Activar el doble factor

L'app et mostrarà un codi numèric que has d'escriure a la pàgina del navegador. Vigila que el codi vàlid va canviant cada pocs segons! Un cop introdueixis el codi a la pàgina del navegador prem "Activar" i haurà quedat activat el doble factor d'autenticació al teu compte

A continuació et mostrarà una plana informant que s'ha activat de forma correcta l'ús del Doble Factor i una llista de les diferents aplicacions UPC a les quals s'ha aplicat doble factor d'autenticació.

 

 

  • "Actiu" en color taronja significa que l'autenticació de doble factor en aquesta aplicació és obligatòria.

  • "Inactiu" en gris significa que és opcional, si el vols activar per al teu compte prem a sobre i quedarà "Actiu" en color verd. A partir de llavors quan accedeixis a aquella aplicació et demanarà obligatòriament doble autenticació.

  • "Actiu" en color verd són les aplicacions on has activat manualment que per al teu compte sigui obligatori el doble factor d'autenticació. Pots desactivar-ho prement a sobre per tal que quedin en "Inactiu"
Tens un camp on pots cercar una aplicació concreta o bé pots fer servir els botons blaus per que et mostri únicament les que l'ús de doble factor és obligatori ("Filtrar DF obligatori"), les que has activat manualment ("Filtrar ús DF), o les que tens possibilitat d'activar ("Filtrar sense DF").

Verificar la configuració

Per tal de validar que hagi quedat correctament configurat, selecciona a l'esquerra de la pàgina l'opció "Gestionar" i aquí "Comprovar dispositiu". Obre al teu mòbil l'app on hagis configurat el doble factor i et mostrarà un codi numèric (vigila perquè va canviant cada pocs segons!). Escriu el codi numèric que et dóna l'app al camp "Codi" del navegador i prem el botó "Comprovar"
Si el codi introduït és vàlid i la configuració ha estat correcta et sortirà el missatge següent:

Com validar-se a una web que tingui l'autenticació de doble factor activada

Un cop ja tinguis activat el doble factor d'autenticació al teu compte UPC, quan accedeixis a una aplicació UPC que requereixi aquest factor extra d'autenticació, o on el doble factor sigui opcional i estigui activat al teu perfil, et demanarà introduir un codi de verificació:

Obre l'app d'autenticació al teu mòbil per obtenir el codi numèric vàlid per poder accedir. Escriu-lo a la finestra del navegador i prem "Acceptar" per poder entrar a l'aplicació.

Canvi de terminal mòbil

Si canvies de terminal mòbil accedeix al portal https://sso-2fa.upc.edu/ per desactivar el doble factor prement "Gestionar" a la part esquerra de la pàgina i "Desactivar". Dels dos tipus de desactivació indicats deixa seleccionat "Desactivar".

Des del mòbil vell consulta l'app d'autenticació on tens activat el doble factor per obtenir el codi actiu i escriu-lo a la web al camp "Codi" i prem el botó "Desactivar".

Una nova finestra et demanarà confirmar la desactivació. Prem el botó "Sí, desactivar".

Haurà quedat desactivat el doble factor que tenies configurat però no les teves preferències i configuració.

Al mòbil nou configura una app d'autenticació i activa el doble factor des de https://sso-2fa.upc.edu/otp/activate . Un cop activat comprovaràs que es mantenen les teves configuracions de llocs web als quals havies activat el doble factor.

Pèrdua o robatori de terminal mòbil

Si et roben o perds el terminal mòbil que feies servir tens dues opcions per deshabilitar-hi l'autenticació de doble factor:

Opció 1 - Amb certificat digital

Si disposes del teu certificat digital UPC o bé algun dels certificats admesos a la UPC (DNIe, IdCAT o bé Certificat de la FNMT) configurat al teu equip, accedeix a través d'una finestra privada de navegador a https://sso-2fa.upc.edu/site/manager

A la finestra de validació en lloc de validar-te, selecciona l'opció "Altres mètodes d'autenticació":

Selecciona el teu certificat i t'apareixerà la pàgina d'autorització del servei. Hauràs de seleccionar l'opció "Dono el meu permís" i et portarà a la pàgina d'activació del servei.

Ves a l'esquerra a "Gestionar" i selecciona l'opció "Reiniciar":

Aquesta opció esborrarà la teva configuració actual per deshabilitar-la al mòbil perdut i tornar a activar el Doble Factor. Prem el botó "Reiniciar" i t'apareixerà una finestra per confirmar. Prem "Sí, reiniciar"

Ja no serà possible accedir amb doble factor d'autenticació des del terminal perdut.

Hauràs de tornar a activar el servei a un nou terminal, seguint el mateix procediment d'activació del doble factor.

Opció 2 - Sense certificat digital

Posa't en contacte amb ATIC que verificarà la teva identitat abans d'executar el mateix procés de reinici i impedir que es pugui accedir amb doble factor d'autenticació a través del terminal perdut.