Arrendamientos sin dominios de identidad y con la política de conexión "Política de seguridad para la consola de OCI"

Plan de activación de MFA

Para mejorar la seguridad, hemos empezado a incorporar la política de conexión "Política de seguridad para la consola de OCI" en todos los arrendamientos. Tan pronto como se haya predefinido un segmento de Identity Cloud Service con la política, debe activarlo para activar la autenticación multifactor (MFA) para usuarios con privilegios administrativos.

En el siguiente diagrama de flujo se describe el proceso completo, desde la implementación de políticas, donde Oracle inicia la incorporación de la política, hasta la etapa de aplicación de políticas, durante la cual Oracle activará la política, excepto en circunstancias específicas.

No activaremos automáticamente la política:

• Si ha modificado la política de conexión por defecto
• Si se configura un IDP externo activo (SAML/Social o X.509) en el dominio de IAM. Esto significa que los usuarios federados están excluidos del impacto de esta política.
• Si ya tiene una política de conexión y la consola de OCI está asignada explícitamente a ella.
• Si suprime la "política de seguridad para la consola de OCI" mediante una API, no la volveremos a crear. Para suprimir la política mediante API de REST, consulte Supresión de una política.

Para activar la política en un segmento de Identity Cloud Service, consulte Activación de políticas de conexión.

Cuando se haya activado, la política tendrá este aspecto en la página Políticas de conexión de la consola de administración de Identity Cloud Service.

Para obtener más información sobre la política, consulte Acerca de la política de conexión "Política de seguridad para la consola de OCI".

Reglas de aplicación para la "política de seguridad para la consola de OCI" para segmentos de Identity Cloud Service

Configuración de la política de conexión "Política de seguridad para la consola de OCI"

Para configurar la política de conexión "Política de seguridad para la consola de OCI":

1. Lea los requisitos previos.
2. Lea About the "Security Policy for OCI Console" Sign-On Policy.
3. De manera opcional y solo durante el período de despliegue, excluya a un administrador de la política. Cuando esté seguro de que sus usuarios han configurado MFA para sus cuentas, vuelva a agregar esa cuenta a la "Política de seguridad para la consola de OCI". Consulte Exclusión temporal de un administrador de la política de conexión "Política de seguridad para la consola de OCI".
   Nota
   
   Es un riesgo para la seguridad que un usuario pueda conectarse sin MFA, por lo que si decide hacerlo, hágalo durante el menor tiempo posible.
4. Descubra cómo inscribirse en MFA mediante un código de acceso de aplicación móvil o una notificación de aplicación móvil. Consulte Finalización de la inscripción de MFA.

Requisitos previos

Antes de comenzar: antes de configurar la MFA, complete los siguientes requisitos previos.

1. Revise los factores de MFA. Los factores de MFA disponibles dependen del tipo de licencia que tenga. El tipo de licencia se muestra en la parte superior derecha de la consola de Identity Cloud Service. Consulte Acerca de los modelos de precios de Oracle Identity Cloud Service para obtener más información sobre la MFA y los tipos de licencia.
2. Revise la documentación de Uso de la aplicación Oracle Mobile Authenticator como método de autenticación para aprender a utilizar la notificación de aplicación móvil y el código de acceso de aplicación móvil en la aplicación Oracle Mobile Authenticator.
3. Opcionalmente, y solo durante el período de despliegue, excluya a un administrador de dominio de identidad de la política "Política de seguridad para la consola de OCI", por lo que si comete errores durante el despliegue no se ha bloqueado fuera de la consola.

   Tan pronto como se complete el despliegue, y esté seguro de que todos los usuarios han configurado la MFA y pueden acceder a la consola, puede eliminar esta cuenta de usuario.

4. Identifique cualquier grupo de Identity Cloud Service asignado a grupos de OCI IAM.
5. Registre una aplicación cliente con un rol de administrador de dominio de identidad para permitir el acceso al dominio de identidad mediante la API de REST en caso de que la configuración de la política de conexión le bloquee. Si no registra esta aplicación cliente y una configuración de política de conexión restringe el acceso a todos, se bloqueará el acceso a todos los usuarios del dominio de identidad hasta que se ponga en contacto con los Servicios de Soporte Oracle. Para obtener información sobre el registro de una aplicación cliente, consulte Registro de una aplicación cliente en Uso de las API de REST de Oracle Identity Cloud Service con Postman.
6. Cree un código de bypass y almacene ese código en una ubicación segura. Consulte Generate and Use the Bypass Code.

Acerca de la política de conexión "Política de seguridad para la consola de OCI"