Saltar al contenido principal
Documentación
Documentación
Administrator Guide
Última actualización: 2026-03-13
Referencia: edición de definición de entorno de cliente - Seguridad

Referencia: edición de definición de entorno de cliente - Seguridad

Configuración de correo electrónico de seguridad

Opción
Descripción
Más información
Activar correos electrónicos de seguridad
Obligatorio para enviar:
  • Correos electrónicos de restablecer de contraseña
  • Correos electrónicos de dispositivo de confianza
  • Notificaciones de caducidad de certificado X.509 y PGP.
Si se marca:
  • Enviar solo a correo electrónico de trabajo
     : todos los correos electrónicos generados por Workday solo se envían a la dirección de correo electrónico de trabajo que aparece en cada cuenta.
  • Send to work email, else home email
     : si el trabajador no tiene una dirección de correo electrónico de trabajo registrada, Workday envía el correo electrónico a la dirección de correo electrónico personal.
  • Enviar a correo electrónico personal, de lo contrario, correo electrónico de trabajo
     : si el trabajador no tiene una dirección de correo electrónico personal registrada, Workday envía el correo electrónico a la dirección de correo electrónico de trabajo.
Si no se marca:
  • Los usuarios solo pueden restablecer su contraseña en línea.
  • Workday no le notificará sobre certificados X.509 y PGP caducados para su entorno de cliente. Estos certificados caducados pueden impedir que se inicie sesión correctamente en Workday.
Los correos electrónicos de restablecer de contraseña iniciar cuando:
  • Los usuarios restablecer sus contraseñas. Workday envía por correo electrónico un vínculo de restablecer único .
  • Puede iniciar un restablecimiento de contraseña mediante un proceso de gestión. Workday envía por correo electrónico una contraseña temporal.
  • Puede iniciar un restablecimiento de contraseña mediante la opción
    Generar contraseña aleatoria
     de la tarea
    Edición de cuentas de Workday
     . Workday envía por correo electrónico una contraseña temporal, excepto cuando define y verifica una nueva contraseña.
Omisión de redireccionamiento de inicio de sesión para cuentas nuevas
Incluye una URL en los correos electrónicos de las nuevas cuenta de Workday que permite a los usuarios:
  • Conéctese a Workday con su nombre de usuario y contraseña.
  • No ser redirigido a su
    URL de redirección de inicio de sesión
     único (SSO) .
Ejemplo: permitir que los usuarios de agencia de reclutamiento con nuevas cuentas de Workday se conectar a Workday por primera vez con su nombre de usuario y contraseña.
Workday envía los nuevos correos electrónicos de la cuenta de Workday con la URL de redireccionamiento de inicio de sesión a las nuevas contrataciones y recontrataciones.
Enviar contraseña temporal por correo electrónico a nuevas cuentas
Genera contraseñas temporales automáticamente y envía la contraseña por correo electrónico al nuevo trabajador en lugar de solicitar a los nuevos trabajadores que obtengan su contraseña temporal de su administrador de Workday .
Activar restablecimiento de contraseña olvidada
Permite a los usuarios restablecer su contraseña a través del vínculo
Contraseña olvidada
 en la página de inicio de sesión de Workday . La restricción
Desactivar todos los correos electrónicos
 en la tarea
Edición de definición de entorno de cliente - Notificaciones
 sustituye esta opción y suprime el vínculo
Contraseña olvidada
 .
Si se marca:
  • El vínculo de uso único
     requiere que los usuarios introduzcan su nombre de usuario y su dirección de correo electrónico personal o de trabajo. Workday envía por correo electrónico un vínculo de un solo uso en el que pueden hacer clic para restablecer su contraseña en línea.
    Workday debe incluir la dirección de correo electrónico que introduzca en la información de contacto de su perfil en Workday. La dirección está sujeta a la configuración
    Activar correos electrónicos de seguridad
     . Ejemplo: los usuarios deben introducir su dirección de correo electrónico de trabajo si ha seleccionado
    Enviar solo a correo electrónico de trabajo
     en
    Activar correos electrónicos de seguridad
     .
Activar notificación de correo electrónico en caso de bloqueo de cuenta
Envía una notificación a la dirección de correo electrónico principal del usuario la próxima vez que intente conectar después de que Workday bloquee su cuenta:
  • Si un administrador bloquea la cuenta manualmente, el correo electrónico indica al usuario que se ponga en contacto con un administrador. Workday envía una notificación en los intentos de conexión posteriores cada 30 minutos si la cuenta permanece bloqueada.
    Ejemplo: un administrador bloquea manualmente la entrada de un usuario a las 9:00 a. m. Cuando el usuario intenta conectar a las 9:01 a. m., Workday envía un correo electrónico. Si la cuenta del usuario sigue bloqueada y este intenta conectar de nuevo en:
    • 9:15, Workday no envía ningún correo electrónico.
    • 9:20 a. m., Workday no envía ningún correo electrónico.
    • 9:31 a. m., Workday envía otro correo electrónico.
  • Si Workday bloquea la cuenta debido a un número excesivo de intentos de conexión fallidos, el correo electrónico indica al usuario que debe conectar más tarde. Puede especificar cuándo pueden volver a conectar los usuarios en la tarea
    Mantenimiento de reglas de contraseña
     .
    Ejemplo: un usuario supera el número máximo de intentos de conexión fallidos y Workday bloquea su cuenta a las 9:00 a. m. Cuando intentan conectar de nuevo a las 9:01 a. m., Workday envía un correo electrónico sobre un periodo de bloqueo de 10 minutos. Si el usuario tiene otro intento fallido de conexión a las 9:11 a. m., Workday envía otro correo electrónico. Si el usuario inicia sesión correctamente a las 9:11 a. m., Workday no envía otro correo electrónico.
Seleccione la casilla (de selección)
Activar correos electrónicos de seguridad
 para que los usuarios recibir estas notificaciones.

WebAuthn (FIDO2)

Opción
Descripción
Más información
Activar autenticación web
Le permite especificar la autenticación web como un tipo de autenticación permitido en las políticas de autenticación . Con la autenticación web activada, sus usuarios pueden inscribirse y utilizar la autenticación web para conexión sin contraseña a Workday en navegadores web compatibles.

Inicio de sesión único

Opción
Descripción
Más información
URL de redirección
URL alternativas a las que Workday hace referencia cuando se produce una acción específica. Las URL de redireccionamiento deben utilizar HTTPS.
  • El tipo de redirección
     determina si Workday redirige a todos los usuarios a:
    • El conjunto único de URL de redireccionamiento de conexión especificado en esta tarea para conexión (
      URL única
       ).
    • Las URL de redirección de conexión en el selector de autenticación seleccionado para conexión, en lugar de las URL especificadas en esta tarea (
      Selector de autenticación
       ).
  • La URL de redireccionamiento de inicio de sesión
     es una URL alternativa para hacer referencia cuando los trabajadores realizan solicitudes de inicio de sesión sin autenticar (solo se aplica al equipo de escritorio). Workday utiliza esta URL en lugar de la página de inicio de sesión de Workday o los vínculos de correo electrónico que hacen referencia a las URL autenticadas por Workday.
  • La URL de redireccionamiento de cierre de sesión
     (aplicable a equipos de escritorio y dispositivos móviles) es una URL alternativa a la que se puede hacer referencia cuando los trabajadores salen de Workday mediante el vínculo
    Cerrar sesión
     para el
    entorno
     seleccionado .
  • La URL de redirección de tiempo de espera excedido
     (aplicable a equipos de escritorio y dispositivos móviles) es una URL alternativa a la que se puede hacer referencia cuando se agota el tiempo de sesión de Workday de un trabajador para el
    entorno
     seleccionado .
  • La URL de redireccionamiento de inicio de sesión de aplicación móvil
     (solo se aplica a dispositivos móviles) es una URL alternativa a la que puede hacer referencia cuando un trabajador intenta conectar a Workday en Android, iPad o iPhone para el
    entorno
     seleccionado .
  • La URL de redirección de inicio de sesión en navegador móvil
     es una URL alternativa para hacer referencia cuando un trabajador intenta conectar a Workday en un navegador móvil para el
    entorno
     seleccionado (solo se aplica a dispositivos móviles).
  • Solo vista previa
     aplica las URL de redirección solo a los entornos de cliente de vista previa. No puede seleccionar
    Solo vista previa
     si selecciona el entorno de producción.
Puede seleccionar hasta dos URL de redireccionamiento para cada entorno. Si lo hace, debe marca 1 como
Solo vista previa
 ; Workday utilizará la URL marcada como
Solo vista previa
 en los entornos de cliente de Vista previa y la otra en los entornos de cliente de Producción.
Para aplicar las URL de redirección a sus entornos de cliente de vista previa de entorno de pruebas o de vista previa de implementación, seleccione
Sandbox
 o
Implementación,
 respectivamente, en la lista de valores
de valores Entorno
 . Esos entornos también se aplican a los respectivos entornos de cliente de vista previa.

Configuración de OAuth 2.0

Opción
Descripción
Más información
Clientes de OAuth 2.0 activados
Permite a los clientes de OAuth 2.0 acceder a la interfaz de programación de aplicaciones (API) de Workday para su entorno de cliente.

Definición de SAML

Para activar:
  • SAML para su entorno de cliente , seleccione la casilla (de selección)
    Activar autenticación SAML
     .
  • La autenticación multifactor distribuida por Workday para SAML en las políticas de autenticación , seleccione la casilla (de selección)
    Activar autenticación multifactor nativa
     .
Configure las opciones de
cada
 IdP de SAML para su entorno de cliente.
Opción
Descripción
Más información
Discapacitado/a
Puede desactivar un IdP si está asignado actualmente a una política de autenticación . No puede desactivar un IdP si está en uso.
Nombre de proveedor de identidad
Nombre exclusivo legible por humanos para el IdP de SAML .
Emisor
Identificador exclusivo para el IdP de SAML .
Workday valida un intento de autenticación SAML solo si:
  • El emisor del mensaje SAML entrante es uno de estos valores de emisor configurados.
  • El tipo de entorno del entorno de cliente es uno de los tipos de entorno válidos para el IdP de SAML .
Certificado x509
Certificado público X.509 para verificar la firma en las solicitudes de inicio y cierre de sesión SAML .
Activar cierre de sesión iniciado por IdP
Workday lleva a cabo lo siguiente:
  1. Acepta solicitudes de cierre de sesión SAML de un IdP externo.
  2. Cierra la sesión de Workday de un trabajador .
  3. Envía una respuesta de cierre de sesión SAML a su IdP.
URL de respuesta de cierre de sesión
La URL a la que Workday envía una respuesta de desconexión correcta cuando el IdP inicia la desconexión.
Activar cierre de sesión iniciado Workday
Workday lleva a cabo lo siguiente:
  1. Genera solicitudes de cierre de sesión SAML con signo .
  2. Los envía a su IdP.
  3. Redirige el mensaje de respuesta de cierre de sesión SAML .
URL de solicitud de cierre de sesión
La URL a la que Workday envía una solicitud de desconexión cuando inicia la desconexión.
Utilizar formato de ID de nombre sin especificar para solicitud de cierre de sesión
Workday genera una solicitud de cierre de sesión SAML con un formato de ID de nombre no especificado, en lugar de X509SubjectName.
SP iniciado
Workday utiliza este IdP para la autenticación SAML iniciada por el SP en el entorno seleccionado.
ID de proveedor de servicios
El ID de proveedor de servicios (SP) configurado para el entorno de cliente de Workday en la definición de SAML IdP. Identifica a Workday como proveedor de servicio en los mensajes SAML enviados a este IdP.
Firma de solicitud iniciada por proveedor de servicios
Workday firma las solicitudes de SAML que envía al IdP de SAML con su clave pública de SAML .
No desinflar solicitud iniciada por proveedor de servicios
Desactiva la compresión reducida de las solicitudes SAML que Workday envía a un punto final de IdP de SAML . Workday utiliza automáticamente la compresión deflate y la codificación Base64 al enviar solicitudes SAML . Algunos IdP de SAML no pueden analizar la solicitud de SAML si Workday la comprime con deflate.
Requerir siempre autenticación de IdP
(Para la autenticación SAML iniciada por SP ) Requiere que el IdP de SAML obligue a los usuarios a volver a autenticarse, aunque tengan una sesión de IdP existente . Seleccione
ForceAuthn y RequestedAuthnContext
 si el IdP espera que ambos valores obliguen a los usuarios a volver a autenticarse.
URL de servicio de inicio de sesión único de IdP
(
Iniciado por SP
 seleccionado): la URL a la que Workday envía solicitudes de autenticación SAML durante la autenticación SAML iniciada por SP . Rellene este campo para cualquier IdP que Workday vaya a utilizar para la autenticación SAML iniciada por el proveedor de servicios .
(
SP Initiated
 borrado): la URL a la que Workday envía las solicitudes de autenticación SAML .
Atributo de dispositivo gestionado
El IdP devuelve un atributo como parte de la aserción SAML cuando está configurado para utilizar un proveedor de gestión de dispositivo móvil (MDM) para determinar el estado del dispositivo gestionado.  El valor que introduzca en este campo debe coincidir exactamente con ese nombre de atributo . Ejemplo: si el IdP devuelve isWDManagedDev como atributo de dispositivo gestionado en las aserciones SAML , debe introducir
isWDManagedDev
 en este campo.
Utilizado para entornos
Si no selecciona un entorno, Workday utiliza el mismo IdP para todos los entornos.
Si desea configurar el IdP para utilizarlo en los entornos de cliente de vista previa de entorno de pruebas o de implementación, seleccione
Sandbox
 o
Implementación,
 respectivamente, en la lista de valores
Utilizado para entornos
 . Esos entornos también se aplican a los respectivos entornos de cliente de vista previa.
Solo vista previa
Activa el IdP de SAML para los entornos de cliente de vista previa solo para los entornos seleccionados. Si el entorno seleccionado es Producción, no puede seleccionar
Solo vista previa
 .
  • Si no selecciona
    Solo vista previa
     para ningún IdP de un entorno, Workday utiliza todos los IdP de ese entorno.
  • Si selecciona
    Solo vista previa
     para uno o más IdP en un entorno, Workday los utiliza para los entornos de cliente de vista previa en ese entorno. Workday utiliza los IdP para los que la casilla (de selección)
    Solo vista previa
     no está seleccionada para los entornos de cliente de producción en ese entorno.
Configure las opciones de
todos
 los IdP de SAML para su entorno de cliente.
Opción
Descripción
Más información
Par de claves privadas x509
Par de clave privada X.509 para utilizar con las desconexiones iniciadas por el IdP de SAML y las iniciadas por Workday.
Con los cierres de sesión iniciados por IdP de SAML , Workday utiliza el par de clave privada X.509 para firmar la respuesta de cierre de sesión de SAML . Con las salidas iniciadas por Workday, Workday utiliza el par de clave privada X.509 para firmar la solicitud de salida SAML .
Activar SSO de navegador móvil para aplicaciones nativas
Redirige a los usuarios a un navegador móvil para completar el inicio de sesión único (SSO) cuando se conectar a Workday en Android, iPad y iPhone. Después de iniciar sesión correctamente, Workday redirige a los usuarios a la aplicación de Workday en su dispositivo.
No puede activar esta función si ha activado el inicio de sesión único basado en certificado. Si activa esta función:
  • No puede activar la fijación de certificados estándar o dinámicos.
  • Cuando los usuarios desconectar en su aplicación móvil , Workday no finaliza la sesión de SSO .
Para activar la autenticación de hardware como YubiKey en dispositivos móviles, debe seleccionar esta opción.
Activar Microsoft Edge para iniciar sesión en aplicaciones móviles nativas
Redirige a los usuarios al navegador web Microsoft Edge para finalizar el inicio de sesión único (SSO) cuando se conectar a Workday en Android, iPad y iPhone. Después de iniciar sesión correctamente, Workday redirige a los usuarios a la aplicación de Workday en su dispositivo.
Activar almacenamiento DOM
Activa el almacenamiento DOM (Document Object Model) para configuraciones de inicio de sesión único (SSO) que se configuraron para utilizar el almacenamiento DOM para que funcionen correctamente. En función de la configuración, el almacenamiento DOM puede optimizar los tiempos de carga mediante el almacenamiento del lado del cliente.
Activar inicio de sesión único basado en certificado
Activa el inicio de sesión único basado en certificado para Workday en Android, iPad y iPhone.
Activar fijación de certificado dinámico
(Para Workday en Android, iPad y iPhone) Garantiza que las solicitudes de autenticación de los clientes móviles a sus proveedores de SSO se realicen únicamente a través de hosts asociados con los
Certificados de dominio de confianza
 .
La fijación dinámica de certificados solo está disponible para Workday en Android si también activa el inicio de sesión único basado en certificado.
Certificados de dominio de confianza
Los certificados de dominio de confianza que almacena en Workday para la fijación dinámica de certificados.
Cuando Workday intenta conectarse a un proveedor de SSO desde el cliente móvil, comprueba el certificado de dominio de confianza que ha almacenado para el dominio del proveedor de SSO con el certificado presentado por el anfitrión del proveedor de SSO . Workday solo activa la conexión si los certificados coinciden.
El cliente móvil de Workday permite nombres de dominio para los que Workday no tiene un certificado de dominio de confianza.
ID de proveedor de servicios (se degradado)
Workday tiene previsto retirar este campo. En su lugar, utilice el campo
ID de proveedor de servicios
 de la cuadrícula
Proveedores de identidad SAML
 .
Activar autenticación SAML iniciada por proveedor de servicios (será degradado)
Workday tiene previsto retirar este campo. Utilice el campo
SP Initiated
 de la cuadrícula
SAML Identity Providers
 para configurar los IdP para la autenticación SAML iniciada por SP .
URL de servicio de inicio de sesión único de IdP (se degradado)
Workday tiene previsto retirar este campo. En su lugar, utilice el campo
IdP SSO Service URL
 en la cuadrícula
SAML Identity Providers
 .
Firma de solicitud de autenticación iniciada por proveedor de servicios (se degradado)
Workday tiene previsto retirar este campo. En su lugar, utilice el campo
Firma de solicitud iniciada por SP
 en la cuadrícula
Proveedores de identidad SAML
 .
No desinflar solicitud de autenticación iniciada por proveedor de servicios (se degradado)
Workday tiene previsto retirar este campo. En su lugar, utilice el campo
Do Not Deflate SP-initiated Request
 de la cuadrícula
SAML Identity Providers
 .
Requerir siempre autenticación de IdP (se degradado)
Workday tiene previsto retirar este campo. En su lugar, utilice el campo
Requerir siempre autenticación de IdP
 en la cuadrícula
Proveedores de identidad SAML
 .
Método de firma de solicitud de autenticación
(Para la autenticación SAML iniciada por SP), Workday requiere que utilice SHA256.
Activar validación de información de clave de firma
Workday compara el SAML opcional
keyInfo
 en los mensajes SAML entrantes con la clave pública SAML que almacena su entorno de cliente . Si el elemento contiene una clave pública X.509 y:
  • Si la clave pública en
    keyInfo
     coincide con la clave pública SAML que Workday almacena en su entorno de cliente, Workday procesa la solicitud de autenticación .
  • Si los valores no coinciden, Workday:
    • Rechaza la solicitud de autenticación .
    • Muestra un mensaje de error en el informe
      Conexiones e intentos de conexión
       .
Sesgo negativo adicional (en minutos)
Desviación positiva adicional (en minutos)
El número de minutos que se añadirán al
NotBefore
 /
NotOnOrAfter
 tiempo (el tiempo actual menos/más el tiempo de sesgo) al procesar la validez de una aserción SAML . Workday aplica un máximo combinado de 3 minutos en cualquier dirección desde el
issueInstant
 del mensaje y la hora actual del servidor de Workday . El sesgo es la diferencia entre la hora del servidor de Workday y la hora del servidor del IdP.

Configuración de OpenID Connect

Para activar:
  • OpenID Connect para su entorno de cliente , seleccione la casilla (de selección)
    Activar autenticación de OpenID Connect
     .
  • La autenticación multifactor distribuida por Workday para OpenID Connect en las políticas de autenticación , seleccione la casilla (de selección)
    Activar autenticación multifactor nativa
     .
Opción
Descripción
Más información
Proveedor de OpenID Connect
Le permite configurar la información de conexión para el proveedor de OpenID Connect. Google es el único proveedor de OpenID Connect que Workday soporte a.

Autenticación móvil

Opción
Descripción
Más información
Activar autenticación biométrica
Activa la autenticación de huella digital para:
  • Estos dispositivos Android que admiten biometría:
    • Google
    • HTC
    • Huawei Nexus 6P
    • LG
    • Motorola
    • Samsung
    • Sony
  • Dispositivos iPad o iPhone compatibles con Touch ID.
También permite a los usuarios con dispositivos iPhone compatibles autenticarse mediante Face ID. Workday activa automáticamente la autenticación biométrica en el entorno de cliente.
Activar autenticación de PIN de dispositivo móvil
Activa la autenticación con PIN móvil para su entorno de cliente para que los usuarios puedan conectar a Workday para Android, iPad y iPhone con un PIN.
Longitud mínima de PIN
La longitud mínima del PIN es 4. Workday rellena automáticamente el campo con 6.
Longitud máxima de PIN
La longitud máxima del PIN es 8. Workday rellena automáticamente el campo con 8.
Máximo de intentos de conexión con PIN erróneos
El número de intentos de conexión con PIN móvil fallidos, de 2 a 5, antes de que Workday elimine el PIN. A continuación, el usuario debe conectar a Workday con otro tipo de autenticación . Workday rellena automáticamente el campo con 3.
Esta configuración solo afecta a la autenticación PIN móvil . Para la autenticación biométrica , el número de intentos de conexión fallidos es 3, después de lo cual el usuario debe conectar a Workday con otro tipo de autenticación .
Antigüedad máxima de autenticación en dispositivo móvil (en días)
El número de días, de 30 a 365, antes de que Workday caduque el PIN móvil y la autenticación biométrica . Al caducar, el usuario debe restablecer el PIN y volver a activar la autenticación biométrica si está utilizando esas funciones.

Enumeración de datos confidenciales

Opción
Descripción
Más información
Desactivar función de enumeración de datos confidenciales
Desactiva la función de enumeración de datos confidenciales para el entorno de cliente.
La función de enumeración de datos confidenciales cierra la sesión de todas las sesiones y bloquea las cuentas de usuario que acceden repetidamente a estos grupos de datos confidenciales durante un breve periodo de tiempo:
  • Número de cuenta bancaria
  • Lugar de nacimiento de la persona
  • Fecha de nacimiento de la persona
  • Identificador global de persona
  • ID fiscal
Ejemplo: Workday cierra las sesiones de usuario y bloquea las cuentas de usuario utilizadas por una secuencia de comandos malintencionada que accede repetidamente a grupos de datos confidenciales.

Dispositivos de confianza

Opción
Descripción
Más información
Desactivar dispositivos de confianza
Desactiva la función de dispositivos de confianza para el entorno de cliente. Workday activa automáticamente los dispositivos de confianza en el entorno de cliente.
Workday restablece la relación de fideicomiso para todos los dispositivos de confianza del entorno de cliente si desactiva la función de dispositivos de confianza.

Configuración de autenticación multifactor

Opción
Descripción
Más información
Recuento máximo de conexiones de gracia
Establece el número máximo de veces que los usuarios pueden conectar antes de que Workday les exija inscribir uno de los tipos de autenticación multifactor que haya activado para ellos. Establézcalo en cero para aplicar la inscripción de autenticación multifactor a todos los usuarios.
Añadir proveedor de autenticación multifactor
Haga clic para añadir los siguientes proveedores de autenticación multifactor:
  • Aplicación de autenticador
  • Copia de seguridad de códigos
  • Duo
  • Código de acceso de un solo uso - Correo electrónico
  • Código de acceso de un solo uso - SMS
Añada la aplicación de autenticador antes de añadir los códigos de copia de seguridad. Workday elimina este botón de la tarea una vez que haya añadido todos los proveedores.
Editar
 (para el proveedor de autenticación multifactor de la aplicación Authenticator).
Haga clic para cambio (noun), cambiar (verb) el estado de la casilla (de selección)
Activado
 .
Editar
 (para el proveedor de autenticación multifactor Backup Codes).
Haga clic para cambio (noun), cambiar (verb) el estado de la casilla (de selección)
Activado
 y acceder a este parámetro:
  • Max Backup Code Count
     : el número de códigos de copia de seguridad de la aplicación de autenticador que Workday proporciona al usuario.
Editar
 (para el proveedor de autenticación multifactor de Duo).
Haga clic para cambio (noun), cambiar (verb) el estado de la casilla (de selección)
Activado
 y acceder a los siguientes parámetros:
  • Clave de integración de autenticación
  • Clave secreta de autenticación
  • Clave de integración de administrador
  • Clave secreta de administrador
Las claves pública y secreta proporcionadas por Duo Security para proteger las aplicaciones Workday y Admin de la interfaz de programación de aplicaciones (API) de su cuenta de acceso de confianza de Duo. Consulte la documentación de Duo para obtener información sobre cómo obtener estas claves y el
nombre de host de interfaz de programación de aplicaciones (API)
 .
  • Formato de nombre de usuario
     : Duo compara la información de las cuentas de Workday que especifique aquí para identificar a los usuarios de Workday en el servicio Duo.
Editar
 (para proveedor de autenticación multifactor Código de acceso de un solo uso - Correo electrónico)
Haga clic para cambio (noun), cambiar (verb) el estado de la casilla (de selección)
Activado
 y acceder a los siguientes parámetros:
  • Tiempo de espera de código de acceso (en minutos)
     : asegúrese de que los tiempos de espera de sesión de usuario individual y de entorno de entorno de cliente por defecto sean superiores a 10 minutos si establece este parámetro en 10 minutos.
  • Dirección de correo electrónico para código de acceso
     : asegúrese de definir también las direcciones de correo electrónico de los usuarios de los grupos de seguridad que active para la autenticación multifactor
    Código de acceso de un solo uso - Correo electrónico
     . Ejemplo: usted:
    • Seleccione
      Enviar solo a correo electrónico personal
       aquí.
    • Configure una política de seguridad para que sea obligatoria la autenticación multifactor
      Código de acceso de un solo uso - Correo electrónico
       para los grupos de seguridad Administrador de beneficios y Administrador de compensación.
    Asegúrese de que los usuarios de esos grupos de seguridad tengan direcciones de correo electrónico personales incluidas en sus perfiles de trabajador .
El parámetro
Dirección de correo electrónico para código de acceso
 es independiente del parámetro
Activar correos electrónicos de seguridad
 . No es necesario que active los correos electrónicos de seguridad para que sus usuarios recibir correos electrónicos con códigos de acceso de un solo uso.
Editar
 (para proveedor de autenticación multifactor de código de acceso de un solo uso - SMS ).
Haga clic para cambio (noun), cambiar (verb) el estado de la casilla (de selección)
Activado
 y acceder a los siguientes parámetros:
  • Tiempo de espera de código de acceso (en minutos)
     : asegúrese de que los tiempos de espera de sesión de usuario individual y de entorno de entorno de cliente por defecto sean superiores a 10 minutos si establece este parámetro en 10 minutos.
  • Permitir móvil personal para código de acceso de un solo uso
     : permite a los usuarios seleccionar un número de teléfono celular/móvil para el trabajo o para casa a partir de su información de contacto. A continuación, recibir un código de acceso de un solo uso para acceder a Workday en el número de teléfono celular/móvil seleccionado.