2FA - Doble autenticación
La autenticación en dos pasos o «Two-Factor Authentication» (2FA) es un mecanismo de protección de acceso al Panel de Control. Como su nombre indica, consiste en la solicitud de una doble autenticación cada vez que accedas al Panel de Control. Para hacer uso de esta funcionalidad vas a necesitar una aplicación móvil de doble autenticación, por ejemplo:
FreeOTP: descarga en F-droid; descarga en Google Play; descarga en App Store (iOS).
andOTP: descarga en F-droid; descarga en Google Play.
Aegis Authenticator: descarga en F-droid; descarga en Google Play.
Tofu Authenticator: descarga en App Store (iOS).
Activación
Para activar la Doble Autenticación tienes que ir al Panel de Control y en «Sistema» > «2FA» hacer clic en «Activar Autenticación de Dos Pasos». Entonces se te pedirá escanear un código QR (para ello necesitarás una de las aplicaciones mencionadas anteriormente) e indicar el código proporcionado por la app.
Recuerda que una vez activada la doble autenticación, el móvil utilizado quedará vinculado con tu cuenta y será el único que podrá recibir el código para acceder al Panel de Control. En caso de que pierdas el acceso a tu dispositivo, también podrás disponer de los «códigos de respaldo» para acceder.
Activación de 2FA.
Uso
Una vez activada la funcionalidad 2FA, cada vez que quieras acceder al Panel de Control tendrás que:
En primer lugar: introducir tus credenciales de acceso a Panel de Control (como hacías normalmente).
En segundo lugar: se te pedirá un Token (número de 6 cifras) que te ofrecerá la aplicación móvil con la que has hecho la vinculación al dispositivo.
Login en el Panel de Control.
Si no tienes acceso a este dispositivo podrás introducir un «Código de respaldo». Para obtener la copia de los «códigos de respaldo» hay que acceder al Panel de Control y en «Sistema» > «2FA», en la sección «Códigos de respaldo», hacer clic en «Mostrar códigos». Si todavía no tienes ningún código de respaldo haz clic en «Generar códigos de respaldo». Cada código es de un solo uso. Antes de utilizarlos todos no olvides generar un nuevo conjunto.
Códigos de respaldo.
Si no tienes códigos de respaldo ni acceso a el dispositivo vinculado, puedes proceder a la desactivación de 2FA por línea de comandos como se explica a continuación.
Desactivación
Desde el Panel de Control
Si en algún momento quieres deshabilitar la funcionalidad de doble autenticación puedes hacerlo desde el Panel de Control, en «Sistema» > «2FA», hacer clic en «Deshabilitar la Autenticación de Dos Pasos». Se te pedirá que confirmes tu decisión.
Desactivación de 2FA desde el Panel de Control.
Por línea de comandos
Si no tienes acceso al Panel de Control tendrás que acceder al servidor por ssh con la cuenta Superusuarix y ejecutar los siguientes comandos:
Para acceder por ssh:
ssh superusuarix@miservidor.maadix.orgObtener permisos de Superusuarix:
sudo suLoguearse con usuarix del Panel de Control:
sudo -u mxcp -sIr al directorio del Panel de Control:
cd /usr/share/mxcp/Activar entorno virtual:
source venv3/bin/activateIr al directorio donde está el archivo que se quiere ejecutar:
cd maadix-cpanelEjecutar el comando para la desactivación de 2FA (sustituir USER_CPANEL por usuarix del panel de control):
./manage.py two_factor_disable USER_CPANELDesactivar el entorno virtual:
deactivateDesloguearse:
exit