En el punto de mira: autenticación con código de inicio de sesión de emergencia

Son las 2 de la madrugada y su servicio de asistencia técnica se enciende: nadie puede iniciar sesión porque su proveedor de identidad (IdP) está sufriendo una interrupción. Puede que sea una interrupción de Entra ID. Quizás los controladores de dominio estén caídos debido a una actualización reciente. En cualquier caso, su equipo de operaciones sigue necesitando acceso para resolver el incidente. Precisamente por eso existe la autenticación con código de inicio de sesión de emergencia en Devolutions Server (DVLS): un método seguro y auditable para que los administradores designados obtengan acceso incluso cuando los proveedores de identidad no están disponibles.

Cuando se activa globalmente y para los usuarios designados, la opción de código de inicio de sesión de emergencia añade una vía controlada de “acceso de emergencia” directamente en la página de inicio de sesión de DVLS. Los administradores con acceso autorizado pueden solicitar un código de un solo uso, recibirlo por correo electrónico y utilizarlo para autenticarse sin depender de su IdP durante la interrupción. El evento se registra en los registros de auditoría de DVLS y desencadena una notificación administrativa, lo que garantiza que se preserve la gobernanza mientras se restablece el servicio.

Es obligatorio contar con un servidor de correo SMTP en funcionamiento para solicitar y recibir códigos de emergencia. Verifíquelo en DVLS Administration → Server settings → Email antes de necesitarlo.

Acceso de emergencia que respeta las reglas

El proceso de implementación es sencillo y se ajusta a las prácticas de mínimo privilegio. Las buenas prácticas recomiendan mantener reducida la lista de usuarios y garantizar una entrega fiable de correo electrónico.

• Active la función de forma global en DVLS Administration → Server settings → Authentication y marque Enable Emergency Code Authentication.
• Limite su alcance a personas concretas concediendo “Enable Emergency Login” a determinados administradores o permitiéndolo para todos los administradores. Asegúrese de que cada usuario autorizado tenga un correo electrónico válido para la entrega del código.
• Verifique y practique el uso del enlace Emergency login en la página de autenticación de DVLS. En los registros, compruebe que los códigos se han utilizado.

Cada usuario también debe tener esto activado. Edite el usuario y, en la sección General, marque Enable emergency login.

Prepárese en un día tranquilo; agradézcaselo en uno caótico

La autenticación con código de inicio de sesión de emergencia le proporciona una red de seguridad independiente del proveedor. Tanto si se autentica a diario con Entra ID, Active Directory, Okta o PingOne, su equipo conserva una vía controlada de acceso a DVLS cuando los proveedores de identidad principales fallan.

Obtenga más información sobre las herramientas disponibles en Devolutions Server, o inicie una prueba para descubrir cómo Devolutions Server actúa como una potente fuente de datos para Remote Desktop Manager.