Inicio de sesión sin contraseña con claves de contraseña (Beta)

¿Qué es una contraseña?

Una llave de paso es un conjunto de credenciales que permiten iniciar sesión con métodos biométricos, como autenticadores integrados y llaves de seguridad, como llaves U2F. Cada vez que un usuario inicia sesión utilizando estos métodos, está utilizando una clave de contraseña. En segundo plano, las claves de contraseña utilizan criptografía de clave pública para autenticar usuarios de forma segura. Las claves de paso se basan en el estándar Fast IDentity Online (FIDO). Para obtener más información acerca de cómo funcionan las claves de contraseña, consulte la documentación de FIDO.

Beneficios de las claves de paso

• Seguridad mejorada: Las contraseñas tienen varios beneficios de seguridad, incluyendo resistencia a la suplantación de identidad. Para obtener más información acerca de la seguridad de las claves de acceso, consulte la documentación de FIDO.
• Conveniencia: Las contraseñas son más cómodas para usted y sus usuarios. Con las contraseñas, los usuarios ya no tienen que realizar un seguimiento de contraseñas largas y complicadas. Pueden iniciar sesión utilizando un método que está disponible fácilmente para ellos, como Touch ID en su dispositivo. La mayoría de las veces, es más rápido utilizar una contraseña que escribir una contraseña. Si activa contraseñas, puede esperar menos restablecimientos de contraseña y menos problemas de inicio de sesión, ahorrando tiempo y recursos para su compañía.

Experiencia de inicio de sesión de clave de paso

La experiencia de inicio de sesión de clave de acceso es ligeramente diferente dependiendo del método de inicio de sesión.

A continuación le mostramos cómo funciona con un autenticador integrado.

• (1) Un usuario va a la página de inicio de sesión de Salesforce y hace clic en su nombre de usuario guardado.
  
• (2) El navegador del usuario le solicita utilizar su autenticador integrado. Por ejemplo, se les solicita utilizar su huella digital para completar Touch ID.
• (3) Después de utilizar el autenticador integrado, el usuario inicia sesión en Salesforce.

Esta es la experiencia de inicio de sesión para llaves de seguridad.

• (1) Un usuario va a la página de inicio de sesión de Salesforce y hace clic en su nombre de usuario guardado.
• (2) El navegador del usuario le solicita utilizar su llave de seguridad.
  • La llave de seguridad puede ser un pequeño dispositivo físico, como una YubiKey, que el usuario mantiene con él.
  • El usuario también puede utilizar otro dispositivo, como su teléfono móvil, como una llave de seguridad. Con este método, el usuario utiliza su otro dispositivo para escanear un código QR, que le solicita completar la autenticación. Por ejemplo, utilizan su teléfono móvil para escanear un código QR y luego completan la autenticación utilizando Face ID en su teléfono móvil.
• (3) Después de utilizar la llave de seguridad, el usuario inicia sesión en Salesforce.

Consideraciones y requisitos de clave de paso

• Las claves de paso utilizan de forma inherente múltiples factores para verificar la identidad de un usuario, de modo que cumplen el requisito de autenticación de múltiples factores (MFA) de Salesforce. Cuando un usuario inicia sesión con un autenticador integrado o una llave de seguridad, no se le solicita proporcionar otro factor para la autenticación. Para obtener más información acerca de claves de contraseña y MFA, consulte la documentación de FIDO.
• Un administrador de Salesforce debe activar el inicio de sesión sin contraseña con claves de contraseña.
• Para iniciar sesión con una clave de contraseña, un usuario debe tener un autenticador integrado registrado o una llave de seguridad.
• El nombre de usuario del usuario debe guardarse. Salesforce guarda nombres de usuario si un usuario inició sesión anteriormente y seleccionó la casilla de verificación "Recordarme" en la página de inicio de sesión.
  
• El inicio de sesión sin contraseña con claves de contraseña no es compatible con sitios de Experience Cloud.
• Cuando activa el inicio de sesión sin contraseña con claves de paso, se activa para todos los usuarios internos, siempre que cumplan los requisitos de tener un nombre de usuario guardado y un autenticador integrado registrado o llave de seguridad. No puede desactivarlo para usuarios específicos.