CONFIGURE SU YUBIKEY
Si ya dispone de su llave de seguridad de YubiKey 5 o Security Key, ha llegado el momento de configurar su YubiKey.
En esta página encontrará enlaces para descargar las aplicaciones de Yubico disponibles para la configuración de su YubiKey, así como videotutoriales que le guiarán paso a paso para su configuración en distintas plataformas.
Recursos para la configuración de la YubiKey
YubiKey Manager
YubiKey Manager es una aplicación multiplataforma para identificar su llave y configurar la mayoría de los parámetros
-
- Disponible para Windows, macOS y Linux.
- Versión gráfica (GUI) y versión línea de comandos (CLI).
- Plug and Play, detecta la llave incluso si se conecta con la aplicación abierta.
- Proporciona los datos identificativos de la llave: modelo, firmware y número de serie.
- Configuración de funcionalidad FIDO2*: cambio de PIN y reseteo.
- Configuración de funcionalidad PIV (Smart Card): cambio de PIN y PUK, gestión de certificados y reseteo.
- Configuraciones de funcionalidades OTP**: configuración, protección y borrado de OTP, así como configuración de slots.
- Gestión de interfaz y protocolos: Activación y desactivación de protocolos e interfaces.
* Modelos compatibles: YubiKey 5, Security Key y YubiKey Bio.
** OATH-TOTP solo puede ser configurada con la versión de línea de comandos y con Yubico Authenticator.
NOTA: YubiKey Manager no gestiona las huellas de la YubiKey Bio. Para este fin se debe utilizar el Yubico Authenticator, o bien las herramientas incorporadas en Windows 10 (o superior) y Chrome.
Yubico Authenticator
Yubico Authenticator ya no es solo es un autenticador multiplataforma para generar códigos OTP (OATH-TOTP y OATH-HOTP) con una YubiKey. Además de esta utilidad, ideal para aplicaciones como Azure MFA o muchas otras, desde la versión 5.1.0, Yubico Authenticator permite realizar configuraciones hasta ahora reservadas al YubiKey Manager.
Las nuevas funcionalidades que puede realizar Yubico Authenticator son:
-
- Cambio del PIN y reseteo de la funcionalidad FIDO2.
- Mostrar la versión de firmware de la llave.
- En el caso de la YubiKey Bio, también puede añadir, gestionar y borrar las huellas dactilares registradas.
A lo anterior, se suman las siguientes características y funcionalidades:
-
- La clave secreta que genera las OTP se guarda en su YubiKey, por lo que Yubico Authenticator puede ser utilizado en cualquier dispositivo que disponga de la aplicación Yubico Authenticator.
- Disponible para Windows, macOS, Linux, iOS y Android.
- Seguridad basada en hardware. Si desea mayor protección, puede añadir una capa extra de seguridad para proteger sus cuentas.
YubiKey Personalization Tool
YubiKey Personalization Tool es una aplicación con soporte de Yubico, pero sin desarrollo activo. Para la mayoría de usuarios, YubiKey Manager es la mejor opción, aunque el YubiKey Personalization Tool puede ser útil para usuarios avanzados o programación de llaves por lotes.
-
- Disponible para Windows, macOS y Linux.
- Versión gráfica (GUI) y versión línea de comandos (CLI).
- Proporciona los datos identificativos de la llave: modelo, firmware y número de serie.
- Configuración de funcionalidades OTP***: configuración, protección y borrado de OTP, así como configuración de slots.
- Modo de configuración por lotes.
- Compatible con todos los modelos YubiKey (Security Key excluida).
*** OATH-TOTP solo puede ser configurada con YubiKey Manager CLI y con Yubico Authenticator.
YubiKey Smart Card Minidriver
El YubiKey Smart Card Minidriver permite a los usuarios y administradores utilizar la interfaz nativa de Windows para inscribir certificados en una YubiKey, administrar el PIN de la funcionalidad de Smart Card de la YubiKey y utilizarla para autenticarse en un dominio para equipos Windows.
El YubiKey Manager, tanto en su interfaz gráfica como en línea de comandos, también permite realizar tareas de configuración de la funcionalidad de Smart Card de la YubiKey.
VIDEOTUTORIALES DE CONFIGURACIÓN DE LA YUBIKEY
Configure su YubiKey con Microsoft
(Passwordless y 2FA / MFA)
Autenticación Passwordless para cuentas personales de Microsoft
Válido para: YubiKey 5 y Security Key
Videotutorial sobre la configuración de una llave de seguridad Yubico para acceder, de forma rápida y segura, a las aplicaciones de Microsoft, como Microsoft 365, sin utilizar contraseñas.
Autenticación Passwordless para cuentas de Azure AD
Válido para: YubiKey 5 y Security Key.
Videotutorial sobre la configuración en Azure AD para acceder, de forma rápida y segura, a las aplicaciones Cloud de Microsoft de la organización, como Microsoft 365 o Azure, SIN utilizar contraseñas, con una YubiKey 5 o una Security Key.
El vídeo se divide en 2 partes. Primero la configuración de Azure AD para utilizar MFA y FIDO2, que debe ser realizado por un administrador. La segunda parte (minuto 5:36), es la del aprovisionamiento de las llaves, que debe ser realizado por parte del usuario.
En el vídeo se mencionan algunos links que puede encontrar a continuación:
– Artículo “La experiencia Passwordless al detalle“.
– Descarga del Yubico Authenticator.
– Configuración de perfil de usuario de Azure AD.
Configuración de Azure MFA con YubiKey
Válido para: YubiKey 4, YubiKey 5
Videotutorial sobre la configuración de Azure MFA y la asignación de una YubiKey para los usuarios de Azure AD. Este método se realiza, íntegramente, por un administrador.
En el vídeo se utilizan dos aplicaciones que se pueden descargar en los siguientes enlaces:
– Yubico Authenticator
– YubiKey Manager
Más información sobre Azure MFA. También se puede consultar esta guía de configuración en la web de Yubico.
Configure su YubiKey con Google
(2FA para GMail, YouTube, …)
Configuración de la YubiKey con Google
Válido para: YubiKey 5 y Security Key
Videotutorial sobre la configuración de la YubiKey como segundo factor de autenticación (2FA) para las cuentas de Google mediante el protocolo FIDO U2F.