Problema
Los SMS son fáciles de usar para la autenticación de dos factores, pero a menudo las pasarelas de SMS son poco fiables, caras o los operadores bloquean los SMS.
Solución
LOX24 está conectado directamente a varios operadores de red para garantizar una entrega sin preocupaciones. Además, las redes problemáticas pueden cubrirse mediante llamadas de voz.
Resultado
Los usuarios finales obtienen su código de doble factor sin problemas, los costes se mantienen bajos y no hay gastos generales de asistencia.
Cómo utilizar LOX24 SMS y Voice MFA con Auth0
Auth0 es una plataforma que proporciona autenticación y autorización para aplicaciones web, móviles y heredadas. Permite integrar fácilmente varios proveedores de identidad, personalizar la experiencia de inicio de sesión y añadir funciones de seguridad como la autenticación multifactor (MFA) y la detección de contraseñas violadas.
LOX24 es una empresa que ofrece pasarelas SMS y servicios de voz para la comunicación empresarial. Dispone de una API de SMS sencilla y segura que permite enviar y recibir SMS y llamadas de voz en todo el mundo. También ofrece precios bajos, entrega garantizada y protección de datos europea.
En este artículo, le mostraremos cómo utilizar la nueva integración para Auth0 de LOX24 para añadir SMS y MFA de voz a sus aplicaciones. Esta integración le permite utilizar LOX24 como proveedor de MFA para Auth0, de modo que puede enviar contraseñas de un solo uso (OTP) o códigos de verificación a sus usuarios a través de SMS o llamadas de voz.
¿Por qué utilizar la AMF por SMS y voz?
La AMF es una técnica de seguridad que exige a los usuarios proporcionar más de una prueba para demostrar su identidad al iniciar sesión o realizar acciones sensibles. Añade una capa adicional de protección contra el acceso no autorizado, el phishing y el robo de identidad.
Los SMS y la AMF por voz son dos métodos comunes para entregar OTPs o códigos de verificación a los usuarios. Son cómodos, fáciles de usar y ampliamente compatibles con los dispositivos móviles. Además, no requieren que los usuarios instalen aplicaciones adicionales ni tokens de hardware.
Sin embargo, la AMF por SMS y voz no está exenta de inconvenientes. A menudo los SMS no llegan. Esto puede deberse a que un proveedor de pasarelas de SMS utiliza rutas poco fiables para aumentar sus márgenes. Pero los operadores de red también bloquean los SMS como spam o exigen un proceso de registro costoso y engorroso. Además, también hay problemas recurrentes con los proveedores de pasarelas de SMS que no cumplen con la protección de datos europea.
LOX24 puede resolver este problema entregando los SMS de forma extremadamente fiable gracias a sus conexiones directas con un gran número de redes. En caso necesario, un robot también puede leer los códigos mediante una llamada de voz. Esto suele ser una ventaja, sobre todo con redes muy difíciles o caras.
Por supuesto, como empresa alemana, LOX24 también cumple la legislación europea sobre protección de datos.
Cómo utilizar LOX24 SMS y Voice MFA con Auth0
Para utilizar LOX24 SMS y Voice MFA con Auth0, necesita tener una cuenta Auth0 y una cuenta LOX24. También necesita habilitar la integración LOX24 en Auth0 Marketplace.
Paso 1: Configurar LOX24 en Auth0
Luego de habilitar la integración LOX24 en Auth0 Marketplace, necesita configurarla en su panel de Auth0. Vaya a Security > Multi-factor Auth y haga clic en la pestaña LOX24. Verá un formulario en el que deberá introducir sus credenciales y configuración de LOX24.
Los campos obligatorios son:
- Clave API LOX24: Su LOX24 API Key v2.
- ID remitente: El ID del remitente que aparecerá en el dispositivo del usuario cuando reciba un SMS o una llamada de voz de LOX24. Puede ser una cadena numérica o alfanumérica de hasta 11 caracteres. Tenga en cuenta que algunos países pueden tener restricciones sobre el formato o el contenido del ID de remitente.
Una vez introducidos los ajustes de LOX24, haga clic en Guardar.
Paso 2: Habilitar MFA en Auth0
A continuación, debe habilitar MFA en su panel de Auth0. Vaya a Security > Multi-factor Auth y haga clic en la pestaña Factors. Verá una lista de factores MFA disponibles que puede habilitar para sus aplicaciones.
Para activar LOX24 SMS y Voice MFA, haga clic en el botón de alternancia situado junto a SMS y Voice. También puedes ajustar la configuración de cada factor, como el tiempo de caducidad de las OTP o los códigos de verificación.
También puedes activar otros factores de MFA, como el correo electrónico, las notificaciones push o las aplicaciones de contraseñas de un solo uso (OTP). Sin embargo, tenga en cuenta que sólo se utilizará un factor a la vez para cada usuario. El orden de preferencia viene determinado por el orden de los factores en la lista. Puede arrastrar y soltar los factores para cambiar su orden.
Después de habilitar los factores MFA, haga clic en Guardar.
Paso 3: Probar LOX24 SMS y Voice MFA con Auth0
Ahora está listo para probar LOX24 SMS y Voice MFA con Auth0. Para ello, es necesario tener una aplicación que utilice Auth0 para la autenticación. Puede utilizar una de sus aplicaciones existentes o crear una nueva en el panel de Auth0.
Para probar LOX24 SMS y Voice MFA, siga estos pasos:
- Salga de la aplicación si ya ha iniciado sesión.
- Inicie sesión en su aplicación utilizando sus credenciales Auth0.
- Después de introducir su nombre de usuario y contraseña, se le pedirá que complete el desafío MFA. Verás una pantalla en la que podrás elegir entre SMS o voz como método de entrega de la OTP o código de verificación.
- Elija SMS o voz y haga clic en Enviar código. Recibirás un SMS o una llamada de voz de LOX24 con el OTP o código de verificación.
- Introduzca la OTP o el código de verificación en el campo de entrada y haga clic en Verificar. Iniciará sesión en su aplicación.
¡Felicidades! Ha utilizado correctamente LOX24 SMS and Voice MFA con Auth0.
Conclusión
En este artículo, le hemos mostrado cómo utilizar la nueva integración para Auth0 de LOX24 para añadir SMS y MFA de voz a sus aplicaciones. Esta integración le permite aprovechar la sencillez y seguridad de los servicios de voz y SMS en la nube de LOX24 para sus necesidades de autenticación.
Esperamos que esta integración le resulte útil y fácil de usar. Si tiene alguna pregunta o comentario, no dude en ponerse en contacto con nosotros en berlin@lox24.eu o support@auth0.com. Nos encantaría recibir noticias suyas.
