Doble Factor d'Autenticació
Definició
L'autenticació de doble factor (2FA) és una mesura de seguretat addicional que la URV està implantant. Un factor d'autenticació és una evidència que permet demostrar la identitat de l'usuari quan accedeix a una aplicació i serveix per superar l'autenticació.
Mitjançant un segon factor, s'afegeix una capa addicional de seguretat a l'hora de verificar la nostra identitat quan accedim a certes aplicacions i serveis de la Universitat.
-
Com funciona?
Per accedir a certes aplicacions de la Universitat, a més d'introduir el nostre codi d'usuari i la clau d'accés, ens demanaran que tinguem a la vora un dispositiu per poder aplicar aquest segon factor d'identificació. La contrasenya, tot i ser robusta pot ser coneguda o robada en un atac de phishing o de codi maliciós . Si disposem d'un segon factor associat al nostre compte, en reforcem la seguretat i impedim l'accés d'un tercer no desitjat.
-
Manual de configuració
-
Ajuda
En cas de que tingueu qualsevol problema amb l'activació del doble factor, podeu obrir un tiquet al SAU:
- Accés aplicació: https://sau.urv.cat/
- Missatge correu electrònic a: cau@urv.cat
Preguntes freqüents
Per què haig d'activar el 2FA ?
Activar el 2FA és obligatori per accedir a certes aplicacions de la Universitat. L'activació és una mesura de seguretat addicional cap al vostre compte i evita que si us roben la clau d'accés un usuari atacant pugui accedir directament al vostre compte.
Aquest servei té cost ?
No. Aquest servei no té cap cost. En els manuals veureu que l'aplicació preferent s'instal·la en un dispositiu mòbil, Android o iOS, amb la qual (Microsoft Authenticator) es pot realitzar aquest segon factor d'autenticació.
Alternativament el sistema permet també introduir un telèfon mòbil i enviar un SMS per fer-ne la comprovació. En aquest cas, aquest SMS també és gratuït en la majoria d'operadors nacionals. També es pot afegir una aplicació d'escriptori com a mètode alternatiu.
Cal fer servir el meu dispositiu mòbil personal ?
No necessàriament però és altament recomanable. En els manuals podràs veure que la configuració del doble factor permet configurar un telèfon mòbil o fix. També permet tenir una aplicació en l'ordinador (en windows, linux i Mac).
Des del Servei de Recursos Informàtics i TIC recomanem l'ús del mòbil i de l'aplicació de Microsoft Authenticator. El mòbil és un dispositiu que avui en dia portem sempre al damunt.
Quants mètodes de 2FA són recomanables tenir configurats?
Es recomanen tres mètodes com a mínim. Un cop hàgiu definit els mètodes, us heu de preguntar: si perdo el primer mètode, hi podré accedir amb el segon?, i així successivament. Com més mètodes definiu, menys problemes tindreu en cas que algun cop perdeu l'accés en algun dels mètodes. Per exemple, si definiu:
- Aplicació al mòbil
- Un telèfon mòbil
- Un telèfon fix
En el cas que perdéssiu el mòbil (i el telèfon mòbil fos el mateix on teniu l'aplicació), us quedaria el telèfon fix per poder fer servir el doble factor.
En quins serveis s'aplica el 2FA?
En una primera fase s'aplicarà al Servei d'Office365, que inclou serveis com correu electrònic, Teams, OneDrive i Sharepoint. En una segona fase, s'anirà estenent a altres aplicacions de la Universitat.
He perdut el mòbil, què faig ?
Obriu un tiquet al SAU:
- Missatge correu electrònic a: cau@urv.cat
Vull afegir nous mètodes o vull canviar de dispositiu, què faig ?
Podeu anar directament a la pàgina web: https://mysignins.microsoft.com/security-info Des d'aquesta pàgina, podreu afegir nous mètodes d'inici de sessió. Podreu canviar el dispositiu, afegir-hi nous telèfons, etc.
