Aplicación de la Verificación de 2 Factores

Copie un prompt de configuración con los pasos de instalación y la guía de markdown completa para este complemento.

La implementación de la autenticación en dos factores permite a los administradores de organización requerir que todos los miembros tengan habilitada la autenticación en dos factores en sus cuentas antes de acceder a los recursos de la organización. Esto garantiza un nivel de seguridad más alto para tus aplicaciones y datos.

Resumen

Cuando se habilita la aplicación de la autenticación en dos factores para una organización:

Todas las membresías deben tener la autenticación en dos factores habilitada en su cuenta Capgo
Los miembros sin autenticación en dos factores serán denegados el acceso a las aplicaciones de la organización
La consola web y CLI aplicarán esta exigencia
Los nuevos miembros deben habilitar la autenticación en dos factores antes de poder acceder a los recursos de la organización

Cómo Funciona

Panel de Control Web

Cuando intenta acceder a una organización que requiere autenticación en dos factores, y no tiene habilitada:

Verá un mensaje de acceso denegado
Será redirigido a habilitar la autenticación en dos factores en sus ajustes de cuenta
Una vez habilitada, podrá acceder a la organización normalmente

CLI Acceso

Cuando utiliza el Capgo CLI para interactuar con aplicaciones en una organización que requiere autenticación en dos factores:

🔐 Access Denied: Two-Factor Authentication Required
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

This organization requires all members to have 2FA enabled.

To regain access:
  1. Go to https://web.capgo.app/settings/account
  2. Enable Two-Factor Authentication on your account
  3. Try your command again

Habilitar la aplicación de la verificación en dos factores

Por medio del panel de control web

Navega a tus ajustes de organización
Vaya a la Seguridad sección
Activar Requerir autenticación de dos factores para todos los miembros
Confirmar la acción

Por medio de CLI

Puede habilitar la aplicación de la autenticación de dos factores mediante el Capgo CLI:

# Enable 2FA enforcement for an organization
npx @capgo/cli organization set YOUR_ORG_ID --enforce-2fa

# Disable 2FA enforcement
npx @capgo/cli organization set YOUR_ORG_ID --no-enforce-2fa

Cuando se active mediante CLI, se le mostrará:

¿Qué miembros no tienen 2FA habilitado
Una advertencia si tú mismo no tienes 2FA habilitado
Una confirmación de solicitud antes de aplicar el cambio

Verificar el estado de 2FA del miembro

Vía CLI

Puedes listar a todos los miembros de la organización y su estado de 2FA:

npx @capgo/cli organization members YOUR_ORG_ID

Esto mostrará:

Correo electrónico del miembro y rol
¿Tienen habilitado la autenticación en dos factores?
Resumen de cuántos miembros necesitan habilitar la autenticación en dos factores

Por medio de la consola web

En la configuración de su organización, puede ver si cada miembro tiene habilitada la autenticación en dos factores.

Configuración de la autenticación en dos factores en su cuenta

Si necesita habilitar la autenticación en dos factores en su cuenta, consulte nuestro Guía de configuración de la autenticación en dos factores.

Prácticas recomendadas

Antes de habilitar la aplicación de la regla

Comuníquese con anticipación: Dese a los miembros al menos una semana de aviso antes de habilitar la aplicación
Proporcione apoyo: Comparta el guía de configuración de 2FA con su equipo
Verifique la preparación: Utilice npx @capgo/cli organization members para ver quién todavía necesita habilitar 2FA

Después de Habilitar la Aplicación

Monitorear problemas de acceso: Estar disponible para ayudar a los miembros que se quedan bloqueados
Guardar códigos de respaldo: Recuerde a los miembros que guarden sus códigos de respaldo de 2FA
Revisar con regularidad: Verifique periódicamente que todos los miembros mantengan el 2FA

Para Pipelines de CI/CD

Usar llaves API: Los sistemas de CI/CD deben usar llaves API, no cuentas de usuario
Propietarios de la llave API: Asegúrese de que el usuario que creó las llaves de CI/CD API tenga habilitado el 2FA
Rotar claves: Rotar regularmente API claves utilizadas en sistemas automatizados

Solución de problemas

”Acceso denegado: Autenticación de dos factores requerida”

Problema: Estás viendo este error cuando intentas acceder a una organización

Solución:

Ir a Ajustes de cuenta
Habilitar la 2FA en tu cuenta
Intenta acceder a la organización nuevamente

No se puede habilitar la aplicación de la autenticación en dos factores

Problema: No puedes habilitar la aplicación de la autenticación en dos factores para tu organización.

Solución:

Asegúrate de tener super_admin derechos en la organización
Habilita la autenticación en dos factores en tu propia cuenta primero
Contacta con el soporte si el problema persiste

CLI Comandos fallidos

Problema: comandos CLI fallan con errores relacionados con la autenticación de dos factores.

Solución:

Verifique que su clave API sea válida: npx @capgo/cli doctor
Asegúrese de que el propietario de la clave API tenga habilitada la autenticación de dos factores
Reautentíquese si utiliza autenticación basada en inicio de sesión: npx @capgo/cli login

Cumplimiento

La aplicación de la autenticación de dos factores ayuda a su organización a cumplir con varios requisitos de cumplimiento:

Estándar	Requisito	Cómo la autenticación de dos factores ayuda
SOC 2	Controles de acceso	Garantiza una autenticación fuerte para todos los usuarios
ISO 27001	Seguridad de la información	Agrega una capa de verificación de identidad
HIPAA	Gestión de acceso	Protege contra acceso no autorizado
GDPR	Protección de datos	Reduce el riesgo de compromiso de la cuenta
Requisitos de PCI DSS	Controles de autenticación	Cumple con los requisitos de autenticación de factor múltiple

Pasos siguientes

Sigue adelante desde la implementación de autenticación en dos factores

Implementación de autenticación en dos factores 2FA Enforcement para planificar la seguridad y la conformidad, conecte con Encriptación para el detalle de implementación en Encriptación Conformidad para el detalle de implementación en Conformidad Capgo Escáner de Seguridad para el flujo de trabajo del producto en Capgo Escáner de Seguridad, Capgo Seguridad para el flujo de trabajo del producto en Capgo Seguridad, y Capgo Centro de Confianza para el flujo de trabajo del producto en Capgo Centro de Confianza.