Token
Cuando un usuario se registra en la app, se crea y asigna un token para dicho usuario. Un token es un identificador generado cuando el usuario crea su identificador de usuario, que luego es utilizado para generar OTPs en validaciones con doble factor de autenticación.
Importante
El token se creará únicamente si el proyecto incluye la creación de tokens como parte de su método de doble factor de autenticación.
Importante
Sólo se creará un token si el proyecto incluye la creación de tokens como parte del método de doble factor de autenticación.
La subsección Token de AS incluye las páginas Disable Token y Destroy Token. Consulta las secciones a continuación para obtener más información sobre cada acción disponible.
Puede que necesites deshabilitar o destruir tokens por cuestiones de seguridad. Por un lado, en el caso de una solicitud denunciada por un usuario de la app, para que no pueda operar con sus tokens; por ejemplo, si le han robado el dispositivo o la información de usuario. Por otro lado, si se identifica una actividad no habitual en el sistema de monitoreo; por ejemplo, si el usuario intenta ejecutar un gran número de transacciones en un corto periodo de tiempo.
Importante
Cada user sólo tiene un token.
Disable Token
En la página Disable Token, (Utilities > Token> Disable Token), puedes deshabilitar uno o más tokens activos, cada uno asociado a un usuario diferente bajo un dominio específico. Lee las instrucciones a continuación para aprender cómo deshabilitar un token.
Atención
Una vez que se deshabilita un token activo, el usuario de la app ya no puede operar con ese token en el dominio en el que se creó el usuario.
Dirígete a la página Disable Token (Utilities > Token> Disable Token).
Se abre la página en la que se configuran los ajustes para deshabilitar un token.
En el campo Domain, haz clic en la flecha y selecciona un dominio en el menú desplegable.
En el User ID, introduce el ID de usuario al que está asociado el token que deseas deshabilitar. Una vez introducido el identificador de usuario completo, introduce ";" para que el texto se convierta en un chip. Para eliminar un ID de usuario, haz clic en el icono X. Puedes introducir hasta diez identificadores.
En el campo Status, haz clic en la flecha y selecciona una opción del menú desplegable, que hace referencia a la acción necesaria para restablecer el token. Selecciona Soft Resync Required para que el token requiera una resincronización mediante software, o Hard Resync Required para que el token requiera una resincronización mediante hardware.
Si el sistema ha deshabilitado correctamente los tokens asociados a todos los usuarios introducidos, aparecerá un mensaje de éxito. Si el sistema no ha podido deshabilitar uno o varios tokens, un mensaje indica que algunos tokens no se han desactivado.
A continuación, serás redirigido a la página Disable Token, que muestra una lista de los tokens que ha intentado desactivar, el identificador de usuario asociado a ellos y su estado junto con una descripción. El estado puede ser Disabled o Not Disabled. Si el token se ha deshabilitado correctamente, el campo Description aparece vacío y si el token no se ha podido deshabilitar, este campo muestra el código de error asociado.
Nota
Todos los campos de esta página son obligatorios.
Destroy Token
En la página Destroy Token, (Utilities > Token> Destroy Token), puedes destruir uno o varios tokens activos, cada uno de ellos asociado a un usuario diferente. Lee las instrucciones a continuación para aprender cómo destruir un token.
Dirígete a la página Destroy Token (Utilities > Token> Destroy Token).
Se abre la página en la que se configuran los ajustes para destruir un token.
En el campo Domain, haz clic en la flecha y selecciona un dominio en el menú desplegable.
En el User ID, introduce el ID de usuario al que está asociado el token que deseas deshabilitar. Una vez introducido el identificador de usuario completo, introduce ";" para que el texto se convierta en un chip. Para eliminar un ID de usuario, haz clic en el icono X. Puedes introducir hasta diez identificadores.
Si el sistema destruye correctamente los tokens asociados a todos los usuarios introducidos, aparecerá un mensaje de éxito. Si el sistema no ha podido destruir uno o varios tokens, un mensaje indica que algunos tokens no se han destruido.
A continuación, serás redirigido a la página Destroy Token, que muestra una lista de los tokens que has intentado destruir, el identificador de usuario asociado a ellos y su estado junto con una descripción. El estado puede ser Destroyed o Not Destroyed. Si el token se ha destruido correctamente, el campo Description aparece vacío. Si el token no ha podido ser destruido, este campo muestra el código de error asociado.