Si en lloc de rebre un codi a l'email personal preferim usar una aplicació mòbil (App), opció que recomanem des de STIC, haurem de:

1. Instal·lar-nos una App d’autenticació al nostre mòbil.
2. Afegir a la pantalla anterior un nou mecanisme d’autenticació.
3. Enllaçar l'App d’autenticació amb el nou mecanisme d’autenticació creat.

Instal·lar l'App d’autenticació

Com a App d’autenticació recomanem i indicarem instruccions d’instal·lació de la de Microsoft, anomenada “Authenticator”:

Des del nostre mòbil la buscarem a la botiga d’aplicacions corresponent i procedirem a la seva instal·lació.

Afegir un nou mecanisme d’autenticació

Tornarem a la web de MFA i clicarem sobre l'opció “Add”:

Clicarem sobre l’únic tipus de sistema d’autenticació que ens apareix, el TOTP (Time-based one-time password), el qual es basa en un algorisme informàtic que genera una contrasenya única que utilitza l'hora actual com a font d'unicitat.

A continuació configurarem el “Display name”, o nom que li donarem a aquest mètode d’autenticació. Podem posar, per exemple, “TOTP LaSalle”.

Seguidament, escollirem l'opció “Get QR Code” (oblidarem les opcions del “OATH Token") i ens apareixerà un codi QR que haurem d’escanejar des de l'App que usem per autenticar-nos:

Finalment, farem click sobre el botó  "Save" per guardar els canvis.

Enllaçar l'App d’autenticació amb el nou mecanisme d’autenticació creat

Obrirem l'App d’autenticació “Authenticator”, escollirem els 3 punts que trobarem a dalt de tot a la dreta.

Seleccionarem l’opció “+ Add account” i a continuació “Other account”.

Us demanarà escanejar el codi QR que us apareix a la web del MFA. Un cop escanejada ja tindrem el TOTP configurat en la nostra App, la qual vindrà identificada amb el nom “Netiq”. Si volem canviar-li el nom, clicarem sobre el símbol “>” i trobarem l'opció per reanomenar-lo.

Aquest codi únicament tindrà una validesa de 30 segons, passats els quals canviarà de valor. Cada cop que ens demani el MFA per autenticar-nos caldrà consultar quin és el valor en aquell moment i introduir-lo.

Següent: Ús del MFA en l'accés mitjançant VPN