Deployment Guide

De manera predeterminada, cada método de autenticación se configura para ser utilizado individualmente, no en combinación con
otros métodos de autenticación. Puede cambiar los valores predeterminados de la siguiente manera:
• Para especificar una combinación de opciones de autenticación, bajo Opciones disponibles haga clic en el ícono para seleccionar
el primer método de autenticación. En el cuadro de diálogo Opciones disponibles, seleccione el segundo método de autenticación y,
a continuación, haga clic en Aceptar.
Por ejemplo, puede solicitar una huella digital y una contraseña como credenciales de inicio de sesión. En el cuadro de diálogo,
seleccione el segundo método de autenticación que se debe utilizar con la autenticación de huella digital.
• Para permitir que cada método de autenticación pueda usarse individualmente, en el cuadro de diálogo Opciones disponibles,
establezca el segundo método de autenticación en Ninguno y haga clic en Aceptar.
• Para eliminar una opción de inicio de sesión, en Opciones disponibles de la página Opciones de inicio de sesión, haga clic en X para
eliminar este método.
• Para agregar una nueva combinación de métodos de autenticación, haga clic en Agregar una opción.
4. Establezca las Opciones de recuperación para que los usuarios recuperen el acceso a sus equipos, en el caso de que estén bloqueados.
• Para permitir que los usuarios definan un conjunto de preguntas y respuestas que puedan utilizar para recuperar el acceso al
equipo, seleccione Preguntas de recuperación.
Para evitar que se utilicen las Preguntas de recuperación, desactive la opción.
• Para permitir que los usuarios recuperen el acceso mediante un dispositivo móvil, seleccione Contraseña de un solo uso. Cuando
se selecciona la Contraseña de un solo uso (OTP) como un método de recuperación, no estará disponible como opción de inicio de
sesión en la pantalla de inicio de sesión de Windows.
Para utilizar la función OTP para el inicio de sesión, deseleccione la opción en Opciones de recuperación. Cuando se ha
deseleccionado como método de recuperación, la opción OTP aparecerá en una página de inicio de Windows siempre que al menos
se haya registrado un usuario en OTP.
NOTA:
Como administrador, usted controla cómo utilizar la Contraseña de un solo uso, ya sea para la
autenticación o para la recuperación. La función OTP se puede utilizar para la autenticación o la recuperación,
pero no para ambas cosas. La configuración afectará a todos los usuarios del equipo o a todos los
administradores, en función de la selección en el campo Opciones de inicio de sesión, Aplicar opciones de inicio de
sesión a.
Si la opción Contraseña de un solo uso no aparece en Opciones de recuperación, la configuración de su equipo no la admitirá. Para
obtener más información, consulte Requisitos.
• Para solicitar al usuario que haga una llamada al soporte técnico si pierde u olvida las credenciales de inicio de sesión, borre ambas
casillas de verificación en Opciones de recuperación: Preguntas de recuperación y Contraseña de un solo uso.
5. Para establecer un período de tiempo durante el que los usuarios puedan registrar sus credenciales de autenticación, seleccione
Período de gracia.
La función Período de gracia le permite establecer la fecha en la que se empezará a hacer cumplir la Opción de inicio de sesión
configurada. Puede configurar una Opción de inicio de sesión antes de la fecha en la que se hará cumplir y establecer un período de
tiempo durante el que puedan registrarse los usuarios. De forma predeterminada, la política se hace cumplir inmediatamente.
Para cambiar la fecha en la que se hará cumplir la Opción de inicio de sesión de Inmediatamente a otra opción, vaya al cuadro de
diálogo Período de gracia y haga clic en el menú desplegable para seleccionar Fecha especificada. Haga clic en la flecha abajo situada
24
Tareas de configuración para administradores