Cuando usas LDAP o la autenticación integrada, la autenticación en dos fases es compatible con tu instancia de GitHub Enterprise Server. Los propietarios de la organización pueden solicitar a los miembros que tengan la autenticación en dos fases activada.
Cuando se usa SAML o CAS, la autenticación en dos fases no se admite ni se administra en la instancia de GitHub Enterprise Server, pero es posible que un proveedor de autenticación externo sí la admita. No está disponible la implementación de la autenticación de dos factores en organizaciones. Para más información sobre cómo aplicar la autenticación en dos fases en las organizaciones, consulta "Requerir autenticación en dos fases en la organización".
Para obtener más información, vea «Acerca de la autenticación de dos factores».
Requisitos para aplicar la autenticación de dos factores
Para poder exigir que los miembros de la organización y los colaboradores externos usen 2FA, debe habilitar la autenticación en dos fases en la cuenta personal propia.
Antes de solicitar el uso de la autenticación de dos factores, te recomendamos notificar a los miembros de la organización y a los colaboradores externos y pedirles que configuren la 2FA para sus cuentas. Puede ver si los miembros y colaboradores externos ya usan 2FA en la pestaña Personas de una organización.
La comprobación de códigos de autenticación en dos fases requiere una hora precisa en el dispositivo y el servidor del cliente. Los administradores del sitio deben asegurarse de que la sincronización de hora está configurada y es precisa. Para más información, consulta "Configuración de la sincronización de la hora".
Warning
- Cuando exijas el uso de la autenticación en dos fases, los miembros y los colaboradores externos (incluidas las cuentas de bot) que no la usen se eliminarán de la organización y perderán el acceso a sus repositorios, incluidas sus bifurcaciones de los repositorios privados. Si habilitan la autenticación en dos fases para su cuenta personal en un plazo de tres meses después de haberlos quitado de la organización, puedes restablecer su configuración y sus privilegios de acceso; consulta Restablecer a un miembro anterior de su organización.
- Cuando se solicita la 2FA, los miembros de la organización o los colaboradores externos que desactiven la 2FA se eliminarán automáticamente de la organización.
- Si eres el único propietario de una organización que requiere autenticación de dos factores, no podrás inhabilitar la 2FA de tu cuenta personal sin inhabilitar la autenticación de dos factores para la organización.
Solicitar autenticación de dos factores para una organización
- En la esquina superior derecha de GitHub, seleccione la foto del perfil y haga clic en Sus organizaciones.
- Junto a la organización, haga clic en Settings.
- En la sección "Seguridad" de la barra lateral, haz clic en Seguridad de autenticación.
- En "Autenticación en dos fases", selecciona Requerir autenticación en dos fases para todos los usuarios de la organización y, después, haz clic en Guardar.
- Si se te solicita, lee la información acerca de los miembros y colaboradores externos que se eliminarán de la organización.
- Haz clic en Confirm para confirmar el cambio.
Ver las personas que se eliminaron de tu organización
Para ver a las personas que se han quitado automáticamente de la organización por incumplir los requisitos de autenticación en dos fases, puede buscar en el registro de auditoría mediante reason:two_factor_requirement_non_compliance
en el campo de búsqueda.
-
En la esquina superior izquierda de cualquier página, haz clic en .
-
Desde una cuenta administrativa de GitHub Enterprise Server, en la esquina superior derecha de cualquier página, haga clic en .
-
Si todavía no está en la página "Administrador del sitio", en la esquina superior izquierda, haga clic en Administrador del sitio.
-
En la sección "Archivos" de la barra lateral, haz clic en Registro de seguridad.
-
Escriba la consulta de búsqueda con
reason:two_factor_requirement_non_compliance
. Para restringir la búsqueda de:- Colaboradores externos quitados, escriba
action:org.remove_outside_collaborator AND reason:two_factor_requirement_non_compliance
También puedes ver las personas eliminadas de una organización en particular usando el nombre de la organización en tu búsqueda:
org:octo-org AND reason:two_factor_requirement_non_compliance
- Colaboradores externos quitados, escriba
-
Haga clic en Buscar.
Ayudar a que los colaboradores externos eliminados se vuelvan a unir a una organización
Los colaboradores externos que se hayan eliminado de la organización cuando se habilitó el uso obligatorio de la autenticación en dos fases recibirán un correo electrónico para notificarles que se han eliminado. Debe entonces habilitar la 2FA para su cuenta personal y contactarse con un propietario de la organización para solicitar acceso a tu organización.