Autenticación del panel de control y sesiones
La página Autenticación web controla cómo inicia sesión tu equipo en el panel de AurionAI. Puedes elegir los métodos de inicio de sesión, las reglas de contraseña, los tiempos de espera de sesión, la autenticación de dos factores, una lista de IP permitidas y el bloqueo tras inicios de sesión fallidos.
Disponibilidad: todos los perfiles. Solo administradores.
Requisitos previos
- Tienes el rol Propietario o Administrador. Los demás roles no pueden abrir esta página.
- La página está disponible en todos los perfiles de producto y en todos los planes.
- Antes de configurar una lista de IP permitidas, conoce los rangos de direcciones IP de tus oficinas en notación CIDR IPv4.
Personal del panel o usuarios finales
Esta página se aplica únicamente a las personas que utilizan el panel de AurionAI: administradores, supervisores, agentes y usuarios de solo lectura. No modifica la forma en que los usuarios finales inician sesión en el Centro de ayuda ni en la aplicación móvil. Para los usuarios finales, consulta Inicio de sesión único para usuarios finales.
Abrir la página
- En la barra lateral, selecciona Configuración.
- Abre la categoría Identidad y acceso.
- Selecciona Autenticación web.
La página tiene seis tarjetas. Cambia los valores en las tarjetas y guarda una sola vez al final de la página.
Elegir los métodos de inicio de sesión
En la tarjeta Métodos de inicio de sesión, activa o desactiva cada método:
- Correo + Contraseña
- Google SSO
- Microsoft SSO
- Enlace mágico
- Clave de acceso (WebAuthn)
Al menos un método debe permanecer activo. Todos los métodos están activados de forma predeterminada.
La página de inicio de sesión es compartida por todas las organizaciones. Antes de que se identifique a un usuario, la página puede mostrar un método que hayas desactivado. AurionAI rechaza ese método cuando el usuario intenta utilizarlo.
Establecer las reglas de contraseña
En la tarjeta Complejidad de contraseña:
- En Longitud mínima, introduce un número del 8 al 128. El valor predeterminado es 12.
- Activa o desactiva las reglas para letras mayúsculas, letras minúsculas, números y símbolos. De forma predeterminada, se requieren letras mayúsculas, letras minúsculas y números. Los símbolos no son obligatorios.
Las reglas se aplican cuando un usuario establece o cambia una contraseña del panel.
Establecer los tiempos de espera de sesión
En la tarjeta Tiempos de expiración de sesión:
- En Tiempo de expiración absoluto de la sesión (minutos), introduce un número del 15 al 10080. El valor predeterminado es 480 minutos (8 horas).
- En Tiempo de inactividad (minutos), introduce un número del 5 al 1440. El valor predeterminado es 720 minutos (12 horas).
El tiempo de espera absoluto es la duración del token de sesión que recibe un usuario al iniciar sesión. La actividad puede extender algunas sesiones hasta un límite de la plataforma. El tiempo de espera por inactividad cierra la sesión de un usuario tras ese tiempo sin actividad. Con los valores predeterminados, el tiempo de espera absoluto siempre finaliza la sesión primero. Para utilizar el tiempo de espera por inactividad, establécelo por debajo del tiempo de espera absoluto.
Requerir autenticación de dos factores
En la tarjeta Autenticación multifactor, selecciona una opción:
- Ninguna — no se requiere MFA. Este es el valor predeterminado.
- Solo administradores — obligatoria para administradores y propietarios del tenant
- Todos los usuarios — obligatoria excepto en el SSO de organización de Microsoft Entra; use allí Acceso Condicional
Cuando se requiere la autenticación de dos factores, un usuario sin una aplicación de autenticación debe configurar una durante el siguiente inicio de sesión. Consulta Autenticación de dos factores.
La autenticación de dos factores configurada en esta página no se aplica cuando tu organización inicia sesión a través de su propio SSO de organización de Microsoft Entra. Usa el Acceso condicional en Microsoft Entra para estos usuarios. El botón Iniciar sesión con Microsoft de la página de inicio de sesión sí la aplica.
Restringir el inicio de sesión a tus direcciones IP
En la tarjeta Lista de IPs permitidas:
- Introduce un rango de IP por línea, en notación CIDR IPv4. Por ejemplo, 192.168.1.0/24.
- Deja el campo vacío para permitir el inicio de sesión desde cualquier dirección IP. Este es el valor predeterminado.
La parte de host de cada rango debe ser cero. Introduce 10.0.0.0/24, no 10.0.0.5/24. La tarjeta muestra cada entrada no válida y no podrás guardar hasta que la corrijas.
La lista de permitidas solo acepta IPv4. Un usuario que se conecte con una dirección IPv6 no podrá iniciar sesión cuando la lista de permitidas tenga entradas.
Establecer el bloqueo tras inicios de sesión fallidos
En la tarjeta Bloqueo de inicio de sesión web:
- En Máximo de intentos fallidos, introduce un número del 3 al 20. El valor predeterminado es 5.
- En Duración del bloqueo (minutos), introduce un número del 1 al 1440. El valor predeterminado es 15 minutos.
Guardar la política
- Selecciona Guardar cambios.
- Si se abre la ventana Esta lista le bloquea, tu propia dirección IP no está en la lista de permitidas. Selecciona Volver y editar y añade tu dirección. Selecciona Guardar de todos modos solo si estás seguro.
- Si se abre la ventana Esta lista bloquea a todos los clientes IPv6, léela. Selecciona Guardar de todos modos solo si ningún usuario se conecta con IPv6.
Resultado
Aparece el mensaje Política de autenticación web actualizada.
Los cambios se aplican de la siguiente manera:
- Los métodos de inicio de sesión, la autenticación de dos factores y la lista de IP permitidas se aplican en el siguiente inicio de sesión de cada usuario.
- El tiempo de espera por inactividad se aplica de inmediato, también a los usuarios que ya han iniciado sesión.
- Las reglas de contraseña se aplican la próxima vez que un usuario establezca o cambie una contraseña.
Si algo va mal
- Guardar cambios está inactivo. Activa al menos un método de inicio de sesión y corrige todos los rangos de IP no válidos.
- Aparece Error al actualizar la política de autenticación web con un nombre de campo. Un número está fuera de rango. Comprueba los límites en cada tarjeta.
- La lista de IP permitidas te ha bloqueado. Guardaste una lista de permitidas sin incluir tu propia dirección IP. Solo el soporte de AurionAI puede restaurar tu acceso. Consulta Obtener ayuda.
- Un usuario queda bloqueado tras inicios de sesión fallidos. El usuario podrá volver a iniciar sesión una vez transcurrida la duración del bloqueo.
- Un usuario no recibe una solicitud de dos factores. El usuario inicia sesión a través del SSO de organización de Microsoft Entra. Usa el Acceso condicional en Microsoft Entra.
- No se pudo cargar la política de autenticación web. Recarga la página.
Artículos relacionados
¿Sigue con dudas? Envíe una solicitud o .