Com configurar el doble factor d'autenticació a un compte genèric

Les credencials d'accés als comptes genèrics han de ser gestionades exclusivament per la persona responsable del compte (veure Compromís comptes genèrics). Per aquest motiu és la persona responsable del compte genèric qui ha d'activar-hi el doble factor.

Si el compte genèric té associada una bústia de correu i hi han d'accedir altres persones se'ls ha de donar accés mitjançant la delegació de la bústia (veure FAQ Com delegar una bústia) per evitar compartir les credencials.

Activar el doble factor a un compte genèric

La persona responsable del compte ha d'accedir des de l'estació de treball a  https://sso-2fa.upc.edu.  validant-se amb l'usuari i contrasenya del compte genèric.

És convenient accedir-hi des d'una finestra privada de navegador (Ctrl + Majusc + P des de Mozilla Firefox i Ctrl + Majusc +N des de Google Chrome) per evitar que el navegador agafi les dades del compte personal en comptes del genèric.

A la pantalla que s'obre s'ha de prémer el botó "Activar doble factor".

Al pas "2- Configuració en l'aplicació" prémer "Veure" per visualitzar el codi QR del compte genèric.

En aquest punt el responsable ha d'afegir el compte genèric a la mateixa aplicació on ja tingui configurat el doble factor per al seu compte personal (Google Authenticator, 2Fast, KeePassXC...).

Per exemple, si té configurat el doble factor del seu compte personal al mòbil a Google Authenticator pot afegir-hi el del compte genèric entrant a l'app i prement la icona + a la part inferior i seleccionar "Escaneja un codi QR"

En aquest punt escanejar el codi QR que hem deixat en pantalla al navegador a l'apartat "Pas 2".

Un cop afegit el compte genèric a l'app, cal consultar el codi numèric que retorni l'app per al compte genèric i escriure'l a l'apartat "Pas 3 - Activar el doble factor". Vigila que el codi vàlid va canviant cada pocs segons!

Prémer "Activar" i haurà quedat activat el doble factor d'autenticació del compte genèric

Accés al compte amb el doble factor activat

A partir d'aquell moment l'accés al compte requerirà introduir el codi de doble factor d'autenticació.

Si el compte té un compte Google i diferents persones han d'accedir a la bústia de correu cal delegar l'accés per evitar haver de compartir la configuració del doble factor d'aquest compte. Per fer-ho consulteu la FAQ Com delegar l'accés a una bústia.

Però si feu servir el compte genèric per accedir a Drive, Meet, UPClink o alguna altra aplicació pot ser que necessiteu poder consultar els codis de doble factor.. En aquest cas us proposem fer servir un client d'escriptori (KeePass XC o 2Fast) i crear una nova base de dades on es configurarà el doble factor del compte genèric però desar-la a alguna ubicació d'accés comú (repositori de fitxers per exemple). Les persones que hagin de poder consultar els codis hauran d'obrir aquesta base de dades des del client escollit (KeePass XC o 2Fast) introduir la contrasenya que s'hagi definit i podran consultar els codis de doble factor d'aquell compte genèric.