Usuarios

Los usuarios se guardan en el repositorio de usuarios del entorno. Para obtener varios almacenes de usuarios, creas entornos adicionales y así obtienes más almacenes de usuarios.

Hay dos tipos diferentes de usuarios:

  • Usuarios internos autenticados mediante el método de autenticación login.
  • Usuarios externos vinculados por un método de autenticación a un usuario/identidad externa con un claim. Los usuarios se autentican en un Identity Provider externo y pueden canjearse en base, por ejemplo, a un claim email (ver la sección Provision and redeem en la documentación de usuarios externos).

Puede usar Directory Connector cuando los usuarios internos deban existir en el entorno de FoxIDs, pero la autenticación por contraseña y el ciclo de vida de la contraseña deban delegarse a un directorio externo autoritativo.

Otra opción es autenticarse contra un almacén de usuarios externo existente mediante una API. En este caso, los usuarios no se guardan como usuarios internos en el entorno. Los usuarios se pueden crear opcionalmente como usuarios externos.

También puede modelar acceso jerárquico para usuarios internos y externos con estructura de acceso y asignar pertenencias a nodos de la estructura de acceso.

Revocar refresh tokens y sesiones activas

FoxIDs revoca automáticamente los grants de refresh token y las sesiones activas de un usuario cuando se deshabilita o elimina un usuario interno o externo. Lo mismo ocurre cuando se elimina un usuario externo caducado. Los authorization codes no se revocan porque tienen una duración corta y solo se pueden utilizar una vez.

Los cambios en las pertenencias a una estructura de acceso también revocan los grants de refresh token y las sesiones activas afectados. Esto ocurre cuando se modifican las pertenencias de un usuario, cuando una estructura de acceso empieza a deshabilitar usuarios o cuando se elimina. Las pertenencias limitadas en el tiempo se comprueban cuando se utiliza un refresh token o una sesión activa, lo que impide seguir utilizando un acceso caducado o eliminado.

En FoxIDs Control Client, utiliza las pestañas Refresh Token Grants y Active Sessions de la página de usuarios del entorno para buscar y revocar accesos. Puedes buscar mediante un ID de usuario de FoxIDs, un correo electrónico, un número de teléfono, un nombre de usuario o sub. Los usuarios federados que no están guardados en FoxIDs se pueden encontrar mediante los identificadores disponibles para ellos. Los filtros adicionales permiten limitar los resultados a una authentication method, aplicación o sesión concretas.

Al revocar una sesión activa también se revocan los grants de refresh token asociados a esa sesión y que coinciden con los filtros seleccionados. Los detalles de la sesión activa indican si FoxIDs ha creado una sesión de usuario mediante una Login o External Login authentication method.

Al eliminar un entorno se eliminan sus sesiones activas y sus grants de refresh token. Al eliminar un tenant se eliminan los mismos datos de todos sus entornos.

Los grants de refresh token y las sesiones activas se eliminan automáticamente después de un año sin uso, aunque tengan configurada una duración mayor. Su actividad es independiente: el uso de un refresh token no mantiene activa una sesión y el uso de una sesión no mantiene activo un grant de refresh token. Sigue aplicándose una duración configurada más corta.

Bloqueo por intentos fallidos de inicio de sesión

FoxIDs cuenta los intentos fallidos de inicio de sesión para cada identificador de usuario y tipo de fallo. Cuando se alcanza el límite dentro del plazo configurado, se bloquean los intentos posteriores durante el periodo de bloqueo. El usuario se desbloquea automáticamente cuando finaliza dicho periodo.

El bloqueo se aplica a la autenticación de usuarios mediante los métodos de inicio de sesión e inicio de sesión externo, incluidos los fallos de verificación mediante contraseña, código de un solo uso y MFA.

Esta función de seguridad ayuda a prevenir los ataques de fuerza bruta contra las cuentas de usuario. Configura el límite de intentos, el intervalo de tiempo entre intentos y el periodo de bloqueo según tus requisitos de seguridad.

El bloqueo se configura en los ajustes del entorno, en FoxIDs Control Client.

  1. Selecciona la pestaña Configuración.
  2. Selecciona la pestaña Entorno.
  3. Busca la sección Bloqueo por intentos fallidos de inicio de sesión.
  4. Establece el Límite de intentos fallidos de inicio de sesión, p. ej., 5 intentos.
  5. Establece el tiempo de espera entre intentos fallidos de inicio de sesión en segundos, p. ej., 36000 durante 10 horas.
  6. Establece el período de bloqueo en segundos, p. ej., 3600 durante 60 minutos. Bloqueo por intentos fallidos de inicio de sesión
  7. Haz clic en Actualizar.