---
title: Integración de MFA de Okta
slug: kronpam-reference-guide-3-8-1-es/integracion-de-mfa-de-okta
description: Aprenda cómo integrar sin problemas Okta y Kron PAM con este documento completo. Descubra cómo los usuarios pueden iniciar sesión en Okta usando direcciones de correo electrónico de Kron PAM y verificar sus tokens mediante Okta Verify o Google Authenticat
docTags: 
createdAt: 2022-07-31T18:30:26.000Z
---

Para la integración con Okta, los usuarios necesitan iniciar sesión en Okta con las direcciones de correo electrónico definidas en Kron PAM. Después de iniciar sesión en el portal de Okta, la verificación del token puede realizarse mediante diferentes métodos de verificación.

::Image[]{src="https://api.archbee.com/api/optimize/g9cApVza9NIhSh0pjZYtA/9XVPhw2M6ivBPQWHU2A5f_image.png" size="52" width="399" height="292" position="center" caption="Métodos de verificación de Okta" showCaption="true"}

- Para usar el método de verificación de Okta, los usuarios necesitan la aplicación móvil **Okta Verify** . Okta Verify debe activarse desde el área de configuración del portal de usuario, seguido de un escaneo del código de barras que aparece en la sección de aplicaciones móviles del portal.
-
  Los usuarios también pueden descargar la aplicación móvil Google Authenticator si desean usar el método **Google Authenticator** . Google Authenticator debe activarse desde el área de configuración del portal de usuario, seguido de un escaneo del código de barras que aparece en la sección de aplicaciones móviles del portal.

::Image[]{src="https://api.archbee.com/api/optimize/g9cApVza9NIhSh0pjZYtA/tjX1JTfQ8s6strblJxP6L_image.png" size="40" width="350" height="401" position="center" caption="Visor de códigos de barras de Okta Verify	" showCaption="true"}

::Image[]{src="https://api.archbee.com/api/optimize/g9cApVza9NIhSh0pjZYtA/8tgb-PIQUhUfWbrHfWpMP_image.png" size="30" width="327" height="392" position="center" caption="Visor de códigos de barras de Google Authenticator" showCaption="true"}

Kron PAM se integra con Okta mediante API, siempre que determinados parámetros estén definidos en Kron PAM:

-
  Clave API (la clave API es creada por Okta para cada entorno de cliente)
-
  URL (la URL es única para cada entorno de cliente)


Para ajustar la configuración de integración de Okta:

1. Navegue a **Administración **> **Administrador de configuración del sistema**.
2. Configure los siguientes parámetros:
   mfa.provider=okta (predeterminado: internal)
   mfa.external.provider.okta.apikey=xxx (cifrada)
   mfa.external.provider.okta.hostname
   mfa.external.provider.okta.factor=\{token\:software\:totp, sms, push} (predeterminado: token\:software\:totp)
   mfa.external.provider.okta.totpprovider=\{google, okta} (predeterminado: google)

- Con Okta habilitado, el token puede enviarse de diferentes maneras:

| **token\:software\:totp** | Se utiliza el token en la aplicación móvil. (Okta Verify o Google Authenticator) |
| ------------------------- | -------------------------------------------------------------------------------- |
| **SMS**                   | El token se envía por SMS.                                                       |
| **Enviar**                | La verificación se confirma desde la aplicación móvil. (Okta Verify)             |