SafeNet FIDO Key Manager es una aplicación independiente y sin conexión, disponible en plataformas móviles y de escritorio, que permite a administradores y usuarios finales configurar y gestionar los tokens USB y las tarjetas inteligentes FIDO de Thales a lo largo de todo su ciclo de vida. SafeNet FIDO Key Manager es ideal para las organizaciones que necesitan una aplicación de autoservicio para las claves de seguridad FIDO junto con controles de administración de nivel empresarial siempre que sea necesario. La aplicación está disponible en Windows, macOS, Android e iOS.
Ventajas
SafeNet FIDO Key Manager permite a los administradores o a los usuarios finales tener un control total de su clave FIDO de Thales física y no depender de la funcionalidad limitada que ofrecen de forma nativa los navegadores o los ordenadores de sobremesa.
Con SafeNet FIDO Key Manager, puede configurar las claves FIDO de Thales conforme a las especificaciones FIDO2.0 y FIDO2.1 de la FIDO Alliance y beneficiarse del conjunto exclusivo de funcionalidades adicionales que ofrece Thales para mejorar la seguridad y la comodidad.
Modo gestionado
Permite que la organización gestione las políticas de claves FIDO con una capa adicional de administración.
Configurar lista de servicios permitidos
Permite que la organización limite el uso de los dispositivos a los servicios web preferidos.
Desbloquear clave FIDO
- No es necesario eliminar toda la información de la clave si el PIN se bloquea tras varios intentos fallidos. - Puede realizarse en modo en línea o sin conexión.
Gestione los reinicios
Las claves FIDO que contienen información valiosa del usuario final están protegidas frente a su eliminación maliciosa o involuntaria.
Longitud mínima del PIN
- Permite aplicar la política de PIN conforme a la política de la organización. - En modo gestionado, solo el personal autorizado puede reconfigurar la longitud del PIN.
Configurar y cambiar el PIN
Mejora la comodidad del usuario final al habilitar funciones de autoservicio.
Dos modos de gestión
SafeNet FIDO Key Manager ofrece dos modos para gestionar las claves FIDO en su organización. Si le basta con la funcionalidad básica de FIDO (configuración y cambio del PIN, restablecimiento completo de la clave FIDO), puede permanecer en el modo no gestionado y aprovechar la capacidad de autoservicio de SafeNet FIDO Key Manager. Si necesita satisfacer requisitos adicionales para cumplir con los estándares de seguridad más estrictos, el Modo gestionado es la opción adecuada para usted.
Modo no gestionado
Simplifica la incorporación de los usuarios finales.
Autoservicio avanzado para todos los usuarios finales |
Adecuado para trabajadores remotos y con experiencia en TI |
Active su clave FIDO usted mismo desde su teléfono móvil o desde su PC |
Gestione su PIN y restablezca su clave desde su teléfono móvil o desde su PC |
Sustituya su PIN por su huella dactilar en la tarjeta inteligente biométrica FIDO de Thales |
Modo gestionado
Va más allá de las especificaciones de FIDO para ofrecer mayor seguridad y comodidad.
Autoservicio para los usuarios finales y modo gestionado para los administradores |
Adecuado para organizaciones que necesitan cumplir estándares de seguridad estrictos y gestionar a trabajadores menos familiarizados con las TI |
Aplicar diversas políticas de seguridad y restricciones a los servicios a los que se accede |
Evitar que los usuarios finales restablezcan por error la clave FIDO |
Desbloquear la clave FIDO de los usuarios sin restablecerla por completo |
Lista de aplicaciones y funcionalidades
Nombre de la funcionalidad | Disponibilidad en plataformas | ¿Qué claves FIDO de Thales? | Detalles |
|---|---|---|---|
Para usuarios finales y administradores | |||
Mostrar la información de la clave FIDO |  | Todas | Mostrar el modo applet, el número de serie y la versión del firmware. |
Configurar PIN | | Todas | Crear un nuevo PIN para activar la clave. |
Cambiar PIN | | Todas | Cambiar el PIN existente por uno nuevo. |
Restablecer clave FIDO | | Todas | Eliminar todas las credenciales FIDO y restablecer la clave FIDO al estado en blanco. |
Añadir huella dactilar |  | Biometría | Añadir una huella dactilar para sustituir el PIN del usuario cuando se utiliza la tarjeta inteligente biométrica. |
Ver lista de permitidos* | | Thales EF | Ver las aplicaciones autorizadas. |
Solo para administradores | |||
Desbloquear la clave FIDO de los usuarios* | | Thales EF | Reactivar la clave sin eliminar todas las credenciales. |
Configurar y actualizar el PIN de administrador* | | Thales EF | El PIN de administrador configura la clave FIDO en modo gestionado. A continuación, el administrador puede aplicar diversas políticas de seguridad, restricciones de aplicación y evitar que los usuarios finales restablezcan la clave FIDO. |
Configurar lista de permitidos* | | Thales EF | La clave FIDO funcionará en los sitios web que ha permitido el administrador. |
Gestionar el restablecimiento de la clave FIDO* | | Thales EF | Evitar que los usuarios restablezcan la clave FIDO. |
Configurar la longitud mínima del PIN* | | Thales EF | El administrador define una longitud mínima del PIN para cumplir con las políticas de seguridad. El usuario final no puede cambiarla. |
*Thales Enterprise Features (Thales EF) son compatibles con una lista seleccionada de claves FIDO innovadoras de Thales, como SafeNet eToken Fusion NFC PIV.
Lista de aplicaciones y funcionalidades
Nombre de la funcionalidad | |
|---|---|
Disponibilidad en plataformas | ¿Qué claves FIDO de Thales? |
Detalles | |
Para usuarios finales y administradores | |
Mostrar la información de la clave FIDO | |
| Todas |
Mostrar el modo applet, el número de serie y la versión del firmware. | |
Configurar PIN | |
| Todas |
Crear un nuevo PIN para activar la clave. | |
Cambiar PIN | |
| Todas |
Cambiar el PIN existente por uno nuevo. | |
Restablecer clave FIDO | |
| Todas |
Eliminar todas las credenciales FIDO y restablecer la clave FIDO al estado en blanco. | |
Añadir huella dactilar | |
| Biometría |
Añadir una huella dactilar para sustituir el PIN del usuario cuando se utiliza la tarjeta inteligente biométrica. | |
Ver lista de permitidos* | |
| Thales EF |
Ver las aplicaciones autorizadas. | |
Solo para administradores | |
Desbloquear la clave FIDO de los usuarios* | |
| Thales EF |
Reactivar la clave sin eliminar todas las credenciales. | |
Configurar y actualizar el PIN de administrador* | |
| Thales EF |
El PIN de administrador configura la clave FIDO en modo gestionado. A continuación, el administrador puede aplicar diversas políticas de seguridad, restricciones de aplicación y evitar que los usuarios finales restablezcan la clave FIDO. | |
Configurar lista de permitidos* | |
| Thales EF |
La clave FIDO funcionará en los sitios web que ha permitido el administrador. | |
Gestionar el restablecimiento de la clave FIDO* | |
| Thales EF |
Evitar que los usuarios restablezcan la clave FIDO. | |
Configurar la longitud mínima del PIN* | |
| Thales EF |
El administrador define una longitud mínima del PIN para cumplir con las políticas de seguridad. El usuario final no puede cambiarla. | |
*Thales Enterprise Features (Thales EF) son compatibles con una lista seleccionada de claves FIDO innovadoras de Thales, como SafeNet eToken Fusion NFC PIV.
Primeros pasos con SafeNet FIDO Key Manager
Descargue SafeNet FIDO Key Manager desde las tiendas de aplicaciones de Apple, Google y Microsoft en los siguientes enlaces.
Como alternativa, puede descargar los instaladores para Windows y macOS desde el portal de asistencia.
Preguntas frecuentes
Sí, puede configurar todos los productos FIDO de Thales —tokens o tarjetas inteligentes— con SafeNet FIDO Key Manager. Pero, según la versión del autenticador que utilice, podrá realizar una configuración básica (configurar el PIN, cambiar el PIN, restablecer el autenticador) o una configuración más avanzada (como definir una longitud mínima del PIN o gestionar una lista de servicios autorizados).
No, solo es compatible con los autenticadores FIDO de Thales.
- El innovador SafeNet eToken Fusion NFC PIV es el producto que admite estas capacidades avanzadas de configuración.
- Se prevé incorporar nuevos autenticadores en las próximas fases del plan de producto.
- Consulte la ficha técnica de la solución de claves de seguridad FIDO2 para obtener la lista actualizada.
