--- title: Autenticación multifactor slug: kronpam-reference-guide-3-8-1-es/autenticacion-multifactor description: Descubra cómo Kron PAM proporciona soluciones seguras de autenticación multifactor (MFA), ofreciendo modos en línea y fuera de línea con opciones de verificación mediante aplicación móvil, token físico y SMS. Asegúrese de que su sistema esté protegido con docTags: createdAt: 2022-07-31T17:23:41.000Z --- La autenticación multifactor (MFA) de Kron PAM está disponible en modos offline con Kron PAM Mobile Client Application, token de hardware y verificación por SMS. La pantalla de MFA puede ser administrada por administradores, pero las siguientes funciones del portal pueden permitir que otros usuarios obtengan un poder administrativo similar. | **Nombre del rol** | MFA Admin | | ------------------ | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | **Función** | **mfa.allow\.users.manage.otp** | | **Descripción** | Con el rol** Administrador de MFA**, a los usuarios que no son administradores del sistema se les puede otorgar el grupo de funciones **Administrador de MFA** en Portal Function, permitiéndoles tener autoridad total sobre las pantallas de MFA. (Tanto la autoridad para ver todas las pantallas bajo MFA como la autoridad para realizar operaciones en las pantallas) | | **Nombre del rol** | MFA User Token Viewer | | ------------------ | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | **Función** | **mfa.user.token.viewer** | | **Descripción** | Para otros usuarios que no tienen esta función, si se les otorga el grupo de funciones **Visor de tokens de usuario de MFA** podrán ver información relacionada con su usuario de token en la sección **Gestión de tokens de usuario** de la pantalla de MFA y solo podrán realizar acciones relacionadas con su usuario. | | **Nombre del rol** | MFA User Group Viewer | | ------------------ | ----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | **Función** | **mfa.user.group.viewer** | | **Descripción** | El permiso **Visor de grupos de usuarios de MFA** otorga permiso para ver la pantalla **Gestión de grupos de usuarios** en MFA y permite al usuario realizar acciones relacionadas únicamente con su grupo. | 1. Cree nuevos grupos de funciones para cada función relacionada. ::Image[]{src="https://api.archbee.com/api/optimize/g9cApVza9NIhSh0pjZYtA/iNOSo1pdjTf6_RPm0_gGf_image.png" size="58" width="429" height="358" position="center" caption="Definición de funciones para cada grupo MFA" showCaption="true"} ::Image[]{src="https://api.archbee.com/api/optimize/g9cApVza9NIhSh0pjZYtA/iNOSo1pdjTf6_RPm0_gGf_image.png" size="58" width="429" height="358" position="center" caption="Definición de funciones para cada grupo MFA" showCaption="true"} ::Image[]{src="https://api.archbee.com/api/optimize/g9cApVza9NIhSh0pjZYtA/oyHXS629PGuV2QChnxxDN_image.png" size="56" width="426" height="352" position="center" caption="Definición de funciones para cada grupo MFA" showCaption="true"} - Cree un Realm para cada grupo de usuarios y asígnelo a un **Grupo funcional **y** Grupo de usuarios.** ::Image[]{src="https://api.archbee.com/api/optimize/g9cApVza9NIhSh0pjZYtA/JCF0sCyLG9xG9ZCAFaIJT_image.png" size="60" width="409" height="417" position="center" showCaption="false"} ::Image[]{src="https://api.archbee.com/api/optimize/g9cApVza9NIhSh0pjZYtA/JCF0sCyLG9xG9ZCAFaIJT_image.png" size="60" width="409" height="417" position="center" caption="Pantalla de definición de coincidencia de grupo MFA y grupo de usuarios" showCaption="true"} ::Image[]{src="https://api.archbee.com/api/optimize/g9cApVza9NIhSh0pjZYtA/wYK9pom0Y4QIv_vtIhKDd_image.png" size="58" width="413" height="418" position="center" caption="Pantalla de definición de coincidencia de grupo MFA y grupo de usuarios" showCaption="true"} Después de completar las definiciones de Portal Function, los derechos de acceso y modificación para la información de token en las pantallas de autenticación multifactor se otorgarán de acuerdo con las funciones asignadas. Los usuarios con derechos de administrador podrán acceder a la información de otros usuarios. Los derechos de acceso y administración para otros usuarios se determinarán de acuerdo con el parámetro de configuración del sistema definido. Este parámetro controla si se puede acceder a la información del token desde la pantalla de MFA.