Configuración de métodos de inicio de sesión
Login Methods establece cómo pueden identificarse e iniciar sesión los usuarios en tu organización de Datadog. La utilización de Login Methods para activar o desactivar los métodos de inicio de sesión predeterminados requiere uno de los siguientes permisos de acceso con privilegios:
- Rol de administrador de Datadog
- Permiso de gestión de la organización (
org_management)
Cuando un método de inicio de sesión está activado de forma predeterminada, cualquier usuario al que no se le deniegue explícitamente el acceso (mediante la anulación de su método de inicio de sesión) puede utilizar ese método para acceder a Datadog. Eso sí, su nombre de usuario (es decir, su dirección de correo electrónico) siempre debe coincidir con el usuario que ha recibido la invitación para unirse a la organización.
Métodos de inicio de sesión disponibles:
Activar o desactivar un método de inicio de sesión predeterminado
Como administrador de una organización, puedes habilitar o deshabilitar los métodos de inicio de sesión predeterminados de tu organización. Las nuevas organizaciones comienzan con Nombre de usuario y contraseña de Datadog e Iniciar sesión con Google habilitados y configurados para todas las organizaciones y usuarios. Después de configurar SAML, Iniciar sesión con SAML también está habilitado.
- Ve a Métodos de inicio de sesión.
- Establece el parámetro Enabled by Default (Activado de forma predeterminada) de cada método en
On u Off, de acuerdo con las preferencias de tu organización o los requisitos de su política. - Confirma tu selección.
Nota: No puedes desactivar todos los métodos de inicio de sesión de una organización. Tiene que haber, al menos, uno activado por defecto.
Solicitud de autenticación multifactor
Para mejorar la seguridad, los responsables de la organización pueden exigir la autenticación multifactor (AMF) a todos los usuarios de la organización que inician sesión con un correo electrónico y una contraseña.
- Ve a Métodos de inicio de sesión.
- Configura el parámetro Requerir autenticación multifactor en
On o Off, según las preferencias de tu organización o los requisitos de la política. - Confirma tu selección.
Configurar el parámetro Requerir autenticación multifactor en On tiene dos efectos:
- Los usuarios que inician sesión con un correo electrónico y una contraseña deben registrar un segundo factor de autenticación antes de acceder a la organización.
- En Métodos de inicio de sesión, aparece un enlace a Ver usuarios sin AMF. Haz clic en el enlace para ver la lista de usuarios, filtrados en usuarios sin AMF.
La configuración para exigir la autenticación multifactor es independiente de la configuración del método de inicio de sesión predeterminado. Independientemente de los métodos de inicio de sesión que habilites por defecto, la aplicación de la AMF requiere un segundo factor de autenticación para los usuarios que inician sesión con un correo electrónico y una contraseña.
Revisar las anulaciones de usuarios
Mediante las anulaciones, puedes cambiar los métodos de inicio de sesión disponibles para usuarios concretos. En el siguiente ejemplo, el inicio de sesión de Google está desactivado (Off) de forma predeterminada en la organización, pero hay un usuario que lo tiene activado debido a una anulación.
En Gestión de usuarios, puedes filtrar los usuarios por los métodos de anulación definidos o ver los usuarios que tienen activados los métodos de inicio de sesión predeterminados:
Puedes editar las anulaciones del usuario o eliminarlas por completo para permitir que el usuario solo pueda usar las establecidas por defecto. Para más información, consulta la sección Editar los métodos de inicio de sesión de un usuario.
