Administración de la configuración de autenticación

La configuración de autenticación en Adobe Admin Console controla cómo los usuarios verifican su identidad y acceden a los productos y servicios de Adobe.Configura estas directivas para equilibrar la seguridad y la usabilidad.

Los administradores del sistema configuran los ajustes de autenticación en Admin Console en Configuración > Privacidad y seguridad > Configuración de autenticación.Las directivas que estableces aquí funcionan con tu configuración de identidad para fortalecer la seguridad.

Configuraciones de contraseña

Las normativas de contraseña definen los requisitos mínimos de seguridad para las credenciales de usuario.Estas directivas se aplican a los usuarios de Enterprise ID y Adobe ID en tu organización.Los usuarios de Federated ID se autentican a través de tu proveedor de identidad, donde controlas los requisitos de contraseña.

Todas las cuentas de Adobe incluyen un mecanismo de bloqueo automático.Cuando el sistema detecta múltiples intentos fallidos de inicio de sesión en sucesión rápida, bloquea temporalmente la cuenta para prevenir ataques de fuerza bruta.

Puedes seleccionar entre tres niveles de autenticación, cada uno ofreciendo un equilibrio diferente entre seguridad y conveniencia del Usuario:

Cuando selecciona un nivel de autenticación, Admin Console lo aplica a futuras operaciones de creación y restablecimiento de contraseñas.

Verificación en 2 pasos

La verificación en dos pasos añade una segunda capa de autenticación más allá de la contraseña.Los usuarios que habilitan esta función deben proporcionar tanto su contraseña como un código de verificación al iniciar sesión en productos de Adobe.

Los usuarios individuales pueden activar la verificación en dos pasos en la Configuración de la cuenta de Adobe. Como administrador del sistema, puedes aplicar este requisito en toda la organización, impidiendo que los usuarios la desactiven.

Cuando aplicas la verificación en dos pasos, los usuarios reciben una notificación por correo electrónico. La primera vez que inician sesión después de que comience la aplicación, Adobe les solicita que proporcionen un número de teléfono para la recuperación de la cuenta. Los usuarios que previamente establecieron la verificación en dos pasos continúan usando su configuración existente, pero ya no pueden cancelar la inscripción.

La aplicación de la verificación en dos pasos puede tardar hasta 24 horas en aplicarse a todos los usuarios de tu organización.

Política de inicio de sesión en redes sociales

El inicio de sesión social permite a los usuarios con Adobe ID autenticarse usando credenciales de proveedores como Google, Facebook o Apple. Como administrador, controlas qué proveedores de inicio de sesión social permite tu organización.

Cuando desactivas un proveedor de inicio de sesión social, los usuarios existentes de Adobe ID deben crear una contraseña para su Adobe ID en su próximo intento de inicio de sesión. Adobe notifica a los usuarios cuando intentan usar un proveedor desactivado y los guía a través de la creación de contraseña.

La directiva de inicio de sesión social se aplica solo a usuarios de Adobe ID. Los usuarios de Enterprise ID siempre se autentican con credenciales administradas por Adobe, y los usuarios de Federated ID siempre usan tu proveedor de inicio de sesión único configurado.

Acceso basado en IP

El acceso basado en IP restringe el acceso a productos y servicios específicos a direcciones IP públicas específicas. Impide que los usuarios inicien sesión o cambien de perfil cuando se conectan desde fuera de las ubicaciones de red aprobadas.

Configuras el acceso basado en IP agregando direcciones IP públicas a una lista de permitidos en la página Configuración de autenticación en Admin Console. Una vez permitidas, los usuarios que se conecten desde direcciones que no estén en tu lista no pueden autenticarse en productos de Adobe, y cualquier perfil restringido en su dispositivo se desactiva.

Activar el acceso basado en IP no obliga a los usuarios que actualmente tienen la sesión iniciada a cerrarla. La restricción se aplica cuando los usuarios intentan iniciar sesión o cambiar entre perfiles empresariales y personales. Aprenda cómo limitar el acceso a productos por direcciones IP para mejorar la seguridad de su organización.

Controles de duración de sesión

La configuración de autenticación avanzada te permite definir cuánto tiempo permanecen autenticados los usuarios en las aplicaciones de Adobe. Estos controles afectan todas las sesiones de usuario en todos los dispositivos y plataformas.

Duración máxima de la sesión

La vida útil máxima de sesión determina cuánto tiempo pueden permanecer los usuarios con la sesión iniciada antes de que Adobe les exija volver a autenticarse. Cuando expire la duración especificada, los usuarios deben proporcionar sus credenciales de nuevo para continuar trabajando. Esta configuración se aplica universalmente en todas las aplicaciones de Adobe.

Tiempo máximo sin actividad

El tiempo máximo sin actividad define el período de inactividad antes de que Adobe desconecte automáticamente a los usuarios. El seguimiento del tiempo sin actividad monitoriza la interacción del usuario únicamente con las aplicaciones web de Adobe, incluyendo:

• Creative Cloud Web
• Adobe Experience Cloud
• Adobe Express
• Adobe Stock
• Adobe Color
• Adobe Fonts
• Creative Cloud Assets
• Behance Portfolio
• Acrobat.com

Las aplicaciones de escritorio no participan en el seguimiento del tiempo sin actividad.

Cuando un usuario pertenece a múltiples organizaciones con diferentes directivas de sesión, Adobe aplica los valores más restrictivos. Por ejemplo, si una organización establece una duración máxima de sesión de 12 días y otra establece 9 días como máximo, el usuario debe volver a autenticarse cada 9 días.