ID UG -000 71 -ES Guía de Usuarioqrcode.gcelsa.com/howto/UG-00071-ES Manual de uso... · mejor el...

Guía de Usuario

ID UG-00071-ES

Creado por Celsa IT Fecha 01/12/16

Revisado por Celsa IT Fecha 01/12/16

Aprobado por Celsa IT Fecha 01/12/16

Versión 1.2 Fecha 01/12/16

Manual de uso de Google Authenticator

Tabla de contenidos Tabla de contenidos ............................................................................................................................................ 1

Introducción ........................................................................................................................................................ 1

Audiencia ............................................................................................................................................................ 1

Google Authenticator .......................................................................................................................................... 2

Instalación y configuración de la aplicación ........................................................................................................ 2

Android O.S.: ................................................................................................................................................... 2

Apple iOS: ....................................................................................................................................................... 4

Windows Mobile: ............................................................................................................................................. 6

Microsoft Windows 7/8/8.1/10: ........................................................................................................................ 9

Acceso a Pulse mediante Google Authenticator ................................................................................................10

Reconfigurar o añadir conexión Pulse mediante página Web ........................................................................10

Reconfiguración manual de Pulse ..................................................................................................................13

Access to Citrix Extranet with Google Authenticator ..........................................................................................14

Pérdida del código de verificación .....................................................................................................................18

Seguridad con la aplicación ...............................................................................................................................18

Migración de tarjeta de coordenadas a Google Authenticator ...........................................................................18

Historial del documento .....................................................................................................................................18

Introducción Esta guía cubre el funcionamiento del nuevo sistema de doble autenticación para los accesos remotos. Este documento pretende detallar todos los pasos y situaciones que usted como usuario podría encontrarse. Se dejarán de utilizar las actuales tarjetas de coordenadas y se sustituirá por el sistema universal de doble autenticación proporcionado por Google.

Audiencia Este documento está destinado a todos los usuarios poseedores de una tarjeta de coordenadas que vaya a ser sustituido por Google Authenticator o aquellos que soliciten el acceso por primera vez.

UG-00071-ES Manual de uso de Google Authenticator Página 2 de 18

Google Authenticator

Este método sustituye a la tarjeta de coordenadas como método para acceder remotamente a los servicios internos del Grupo. Con la introducción de este sistema se mantiene el contexto de doble autenticación. El segundo password es cambiante por lo que en caso que su usuario y contraseña se viesen comprometidos, este segundo password impediría el acceso fraudulento a los sistemas de información. Google Authenticator es un software basado en autenticación con contraseña de un solo uso (One Time Password), desarrollado por Google. Ofrece un número de seis dígitos que el usuario debe proporcionar además de su nombre de usuario y contraseña para acceder a los sistemas. Google ofrece versiones para Android, BlackBerry y iOS, pero existen también varias implementaciones de terceras partes para otros sistemas. Además, este sistema de autenticación es muy extendido, por lo que podrá emplearlo también para proteger mejor el acceso a sus cuentas de Google/Gmail, Facebook, Dropbox, Hotmail y Amazon.

Instalación y configuración de la aplicación A continuación se muestra el proceso de instalación y configuración de Google Authenticator:

Android O.S.:

# Paso √

1

Abrir Google Play Store y buscar la aplicación “Google Authenticator”:

2

Instalar la aplicación:

3

Abrir la aplicación Google Authenticator y pulsar INICIAR CONFIGURACIÓN :

NOTE: Si tiene configurada otra cuenta, vaya al botón de menú �� Configurar cuenta .


4

Seleccionar Escanear código de barras:

4a

Si no se tiene ninguna aplicación instalada para escanear códigos de barras, se solicitará instalar una:

4b

Escanear el código de barras que puede abrir desde el enlace que se encuentra en el email de configuración enviado desde CelsaIT:

Si tiene problemas con la visualización de la Web o el reconocimiento del código, por favor proceda con el siguiente paso. Si no ha recibido ningún email de configuración, pónganse en contacto con Servicedesk.

5

Como alternativa al escaneo del código de barras (problemas con la Web, con la aplicación, acceso a internet,…), seleccionar Introducir clave proporcionada :


5a

Introducir en Nombre de la cue nta el valor CELSA@One_Time_Password . Introducir en Clave el valor Credential Seed que ha sido proporcionado en el email enviado desde CelsaIT. Si no posee este código, pónganse en contacto con Servicedesk. Seleccionar Basada en tiempo .

Pulsar Añadir .

6

A continuación podemos ver los códigos de verificación generados para la cuenta añadida:

7

Cada vez que se abra la aplicación Google Authenticator, podremos ver los códigos de verificación de nuestra cuenta CELSA@One_Time_Password :

Apple iOS:

# Paso √

1

Abrir Apple Store y buscar la aplicación “Google Authenticator”:


2


3

Abrir la aplicación Google Authenticator y pulsar INICIAR CONFIGURACIÓN :

NOTA: Si ya tiene alguna cuenta configurada, pulsar el botón agregar cuenta .

4

Seleccionar Escanear código de barras:

4a Si es la primera vez que se utiliza se solicita acceso a la cámara del dispositivo:

4b




5

Como alternativa al escaneo del código de barras, seleccionar Introducir clave proporcionada :

5a

Introducir en Cuenta el valor CELSA@One_Time_Password . Introducir en Clave el valor Credential Seed que ha sido proporcionado en el email enviado desde CelsaIT. Si no posee este código, pónganse en contacto con Servicedesk. Seleccionar Basada en tiempo .

Pulsar Añadir .

6


Cada vez que se abra la aplicación Google Authenticator, podremos ver los códigos de verificación de nuestra cuenta CELSA@One_Time_Password .

Windows Mobile:

# Paso √

1

Abrir Microsoft Store y buscar la aplicación “Authenticator” de Microsoft:


2


3

Abrir la aplicación Google Authenticator y pulsar el botón agregar cuenta :

4

Pulsar el botón Cámara , para escanear código de barras:


4a



5

Como alternativa al escaneo del código de barras, introducir datos manualmente Introducir en Account name el valor CELSA@One_Time_Password . Introducir en Secret key el valor Credential Seed que ha sido proporcionado en el email enviado desde CelsaIT. Si no posee este código, pónganse en contacto con Servicedesk

Pulsar el botón Guardar .

6


Cada vez que se abra la aplicación Authenticator, podremos ver los códigos de verificación de nuestra cuenta.


Microsoft Windows 7/8/8.1/10: NOTA: Usar este tipo de configuración exclusivamente cuando no se pueda utilizar una de las anteriores.

# Paso √

1

Abrir el navegador Google Chrome e ir al siguiente link: https://chrome.google.com/webstore/detail/authenticator/bhghoamapcdpbohphigoooaddinpkbai

Pulsar AÑADIR A CHROME . NOTA: Es necesario tener instalado el navegador Google Chrome. Para instalarlo ir al siguiente link: http://www.google.com/chrome

2

Se solicita confirmación para la instalación:

� Pulsar Añadir extensión .

3

En la ventana de Google Chrome se puede visualizar la extensión añadida:

Pulsar sobre el botón Authenticator .

4

En la ventana emergente, pulsar el botón de editar y a continuación pulsar el botón +:

�

5

Pulsar Manual Entry :


6

Introducir en Account el valor CELSA@One_Time_Password . Introducir en Secret el valor Credential Seed que ha sido proporcionado en el email enviado desde CelsaIT. Si no posee este código, pónganse en contacto con Servicedesk. Seleccionar Time Based .

Pulsar OK.

7


Acceso a Pulse mediante Google Authenticator El nuevo sistema dará acceso a los mismos recursos que su antigua tarjeta de coordenadas, lo único que variará será la página a la que tendrá que conectarse. Antes de poder usar la aplicación Pulse con el nuevo sistema, será necesario que reconfigure su conexión, para ello puede seguir uno de los dos métodos que le mostramos a continuación:

Reconfigurar o añadir conexión Pulse mediante págin a Web Recomendamos usar este método, ya que se le creará automáticamente una nueva conexión con la configuración preestablecida para conectarse al nuevo acceso.

# Paso √

1 Acceder a la Web https://pulse.gcelsa.com/gauth o https://pulse2.gcelsa.com/gauth (Usuarios de países nórdicos).

2

Introducir en Domain Username su usuario de acceso a la red (usuario de Windows de CELSA). Introducir en Domain Passord & One Time Password su password de dominio (contraseña de Windows) más su “One Time Password” ofrecido por la aplicación Google Authenticator previamente configurada, sin espacios intermedios.

Pulsar Sign In .


Pongamos un ejemplo: Su usuario de Windows en CELSA es “AGARCIA8 ” y su contraseña es “acceso ”. La aplicación Google Authenticator en su dispositivo móvil le ofrece el código “474230”.

En el campo Domain Username introducirá el valor AGARCIA8 . En el campo Domain Passord & One Time Password introducirá el valor acceso474230 .

3

Pulsar Inicio .

4

El proceso de configuración se iniciará. Acepte la instalación de los componentes que se requieran. Por ejemplo:


5

Se agregará una nueva conexión en Pulse con el nombre Celsa – Google Authenticator .

En el caso de realizar la conexión contra el https://pulse2.gcelsa.com/gauth (Usuarios de países nórdicos), se agregará una conexión con el nombre pulse2.gcelsa.com/gauth .

Si no le aparecé esta conexión, realice el apartado Reconfiguración manual de Pulse .

6

Elimine todas las conexiones existentes a excepción de Celsa – Google Authenticator o pulse2.gcelsa.com/gauth . Para ello seleccione la conexión a eliminar y pulse el botón (Eliminar conexión):

� �

7

Para conectar al sistema, pulse el botón Conectar sobre Celsa – Google Authenticator o pulse2.gcelsa.com/gauth :

� � MUY IMPORTANTE: En el campo Contraseña debe introducir su password de Windows junto al “One Time Password” de Google Authenticator sin espacios intermedios. Por ejemplo, si su usuario de Windows en CELSA es “AGARCIA8 ”, su contraseña es “acceso ” y la aplicación Google Authenticator en su dispositivo móvil le ofrece el código “474230”: En el campo Nombre de usuario introducirá el valor AGARCIA8 . En el campo Contraseña introducirá el valor acceso474230 .


Reconfiguración manual de Pulse Si el proceso anterior ha fallado y usted ya tiene configurada la conexión Pulse en su equipo, puede modificar la conexión manualmente:

# Paso √

1

Abrir Junos Pulse software haciendo click sobre el icono Pulse de la barra de tareas o en la ruta: Todos los programas �� Juniper Networks �� Junos Pulse �� Junos Pulse

2

Pulsar el botón (Agregar conexiones): Introducir en Nombre el valor CELSA@Google _Authenticator . Introducir en URL del servidor el valor https://pulse.gcelsa.com/gauth o https://pulse2.gcelsa.com/gauth (Usuarios de países nórdicos).

� � Pulsar Agregar .

3

Para conectar al sistema, simplemente pulse el botón Conectar sobre la conexión recién agregada:

� � MUY IMPORTANTE: En el campo Contraseña debe introducir su password de Windows junto al “One Time Password” de Google Authenticator sin espacios intermedios. Por ejemplo, si su usuario de Windows en CELSA es “AGARCIA8 ”, su contraseña es “acceso ” y la aplicación Google Authenticator en su dispositivo móvil le ofrece el código “474230”: En el campo Nombre de usuario introducirá el valor AGARCIA8 . En el campo Contraseña introducirá el valor acceso474230 .


4

Tras la primera conexión exitosa, se creará automáticamente una conexión con el nombre Celsa – Google Authenticator . Elimine todas las conexiones existentes a excepción de Celsa – Google Authenticator o pulse2.gcelsa.com/gauth . Para ello seleccione la conexión a eliminar y pulse el botón (Eliminar conexión):

� �

Accesso a Extranet con Google Authenticator

# Paso √

1

Ir a la Web https://extranet.gcelsa.com :

Seleccionar Access to Citrix Celsa Group Extranet .

2

En la siguiente pantalla se solicitan las siguientes credenciales: usuario de dominio, password de dominio y "One Time Password" de Google Authenticator: Pongamos un ejemplo: Su usuario de Windows en CELSA es “AGARCIA8 ” y su contraseña es “acceso ”. La aplicación Google Authenticator en su dispositivo móvil le ofrece el código “474230”.


En el campo Nombre de usuario introducirá el valor AGARCIA8 . En el campo Contraseña introducirá el valor acceso . En el campo One-Time Password field introducirá el valor 474230.

Pulsar Log On

3

Si no tiene el cliente Citrix Receiver, se solicitará su instalación:

4

Descargar e intalar el cliente Citrix Receiver:

NOTE: Si no puede instalar el cliente citrix receive, puede usar la versión ligera basada en HTML5, haciendo clic sobre Use light version .

Pulsar Start ,seleccionar I accept the license agreement y pulsar Next.


Si posee un ordenador de Grupo Celsa, marque Enable simgle sign-on y pulse Install .

5

Pulsar Continue:

El cliente Citrix Receiver será detectado:

6

Ahora, puede ver una ventana con sus aplicaciones:

7

Para ejecutar una aplicación, haga clic sobre esta:


Citrix Receiver se incia…

Y se ejecuta la aplicación.

8

Si usa la versión ligera de citrix receiver, la aplicación se abrirá en una nueva pestaña:

:


Pérdida del código de verificación En caso de problemas en la aplicación que genera los códigos de verificación de Google Authenticator o pérdida del dispositivo móvil, puede volver a reinstalar la aplicación, si posee el enlace al código QR o el “Credential Seed” que se le envió para la instalación. En caso de no poseer estos datos, comuníquelo inmediatamente a ServiceDesk para que le provean de uno nuevo. Para identificarle, se le solicitara el usuario de dominio con el que inicia sesión.

Seguridad con la aplicación

A continuación se indican prácticas que se deberían seguir para que Google Authenticator sea un método seguro y fiable.

• Solo instale la aplicación en sus dispositivos. • Proteja con contraseña/huella los dispositivos donde instale la aplicación. • No lleve consigo estas instrucciones dado que indican como utilizar estos códigos. • No preste los códigos a otros usuarios, es personal e intransferible y solo funcionará con su usuario,

no con otro. • Comunique a ServiceDesk la pérdida del dispositivo móvil donde tenga instalada la aplicación Google

Authenticator, para que pueda ser anulado.

Migración de tarjeta de coordenadas a Google Authen ticator

Las actuales tarjetas de coordenadas no tienen fecha de caducidad y durante el proceso de migración ambas soluciones estarán activas simultáneamente por lo que podrá usar una u otra. Cuando finalice el proceso de migración, los accesos mediante tarjeta de coordenadas serán deshabilitados. Por tanto, en cuanto configure y verifique el acceso mediante Google Authenticator, deje de utilizar su tarjeta de coordenadas.

Historial del documento

Versi ón Autor Fecha Descripción de la modificación 1.0 CelsaIT 14/09/16 Creación 1.1 CelsaIT 28/09/16 Modificada sección “Reconfiguración manual de Pulse”. 1.2 CelsaIT 01/12/16 Modificada sección “Accesso a Extranet con Google

Authenticator”.

ID UG -000 71 -ES Guía de Usuarioqrcode.gcelsa.com/howto/UG-00071-ES Manual de uso... · mejor el...

Documents

Transcript of ID UG -000 71 -ES Guía de Usuarioqrcode.gcelsa.com/howto/UG-00071-ES Manual de uso... · mejor el...