Conexión a Escritorio remoto en la nube (Azure) - Doble factor
¿Qué es la nube de Azure?
Microsoft Azure es un servicio de computación en la nube (cloud computing) creado por Microsoft para desplegar y administrar aplicaciones y servicios mediante el uso de sus centros de datos. Proporciona software como servicio (SaaS), plataforma como servicio (PaaS) e infraestructura como servicio (IaaS) y es compatible con muchos lenguajes, herramientas y marcos de programación diferentes, incluidos software y sistemas específicos de Microsoft y de terceros. Permite acceder a recursos corporativos desde cualquier equipo, tableta o teléfono Windows, Apple o Android. Permite que los usuarios usen fácilmente sus escritorios y aplicaciones disponibles desde cualquier dispositivo a través del cliente web de Escritorio remoto.
La instalación consta de dos pasos, instalar Microsoft Authenticator en el móvil y en el equipo de sobremesa el Windows App
Instalación de Microsoft Authenticator en el dispositivo móvil
Si solo usa una clave de acceso para autenticar a un usuario, deja un vector desprotegido frente a los ataques. Si la clave es débil o se ha expuesto en otro lugar, un atacante podría usarla para obtener acceso. Al exigir una segunda forma de autenticación, aumenta la seguridad, porque este factor adicional no es algo que resulte fácil de obtener o duplicar para un atacante.
Cuando los usuarios inician sesión en una aplicación o servicio, y reciben un mensaje de MFA, pueden elegir uno de sus formularios registrados de comprobación adicional. Los usuarios pueden acceder a Mi perfil para editar o agregar métodos de comprobación.
Microsoft Authenticator es una aplicación que permite añadir una capa extra de seguridad a tus cuentas mediante la verificación en dos pasos. Este es el método de comprobación necesario para el uso del Escritorio Remoto de Azure. A continuación, se detallan los pasos para instalar la aplicación en dispositivos iOS y Android.
1. Descarga de la aplicación
Para instalar Microsoft Authenticator en tu dispositivo móvil, accede al enlace correspondiente según el sistema operativo que utilices:
Usuarios de iOS (iPhone, iPad): https://apps.apple.com/es/app/microsoft-authenticator/id983156458
Usuarios de Android: https://play.google.com/store/apps/details?id=com.azure.authenticator&hl=es
2. Instalación
Accede al enlace correspondiente a tu dispositivo.
Pulsa el botón "Instalar" o "Obtener".
Espera a que la instalación se complete.
3. Configuración inicial
Abre la aplicación una vez instalada.
Acepta los permisos solicitados.
Inicia sesión con tu cuenta UJI de Microsoft o añade cuentas escaneando un código QR.
Sigue las instrucciones en pantalla para finalizar la configuración.
Una vez instalado y configurado Microsoft Authenticator en el terminal móvil, podrás usarlo para confirmar tu identidad al iniciar sesión en servicios compatibles con la autenticación en dos pasos.
Instalación del cliente del escritorio remoto en ordenadores con sistema operativo Microsoft Windows
Los clientes de Escritorio remoto permiten usar y controlar un equipo remoto. Con un cliente de Escritorio remoto, puede hacer todas las cosas con un equipo remoto que puede hacer con un equipo físico, por ejemplo:
Usar aplicaciones instaladas en el equipo remoto.
Acceder a los archivos y recursos de red que se encuentran en el equipo remoto.
Dejar las aplicaciones abiertas al desactivar el cliente.
También puede usar un cliente de Escritorio remoto para acceder al equipo remoto desde casi cualquier dispositivo. Incluso hay clientes para smartphones.
Puedes instalar el cliente para el usuario actual, lo que no requiere derechos de administrador
El nuevo cliente de Escritorio remoto (MSRDC) es compatible con dispositivos cliente Windows 10 y 11
Descargar Windows App del sitio oficial.
Una vez descargado, ejecútalo y sigue las indicaciones.
Al pulsar siguiente el sistema va a pedir autenticación con tu usuario / clave de acceso.
El primer paso será la autentificación mediante el Doble factor. Para ello deberás logarte con tu cuenta de correo UJI.
Accediendo al escritorio remoto
En en área de trabajo del escritorio remoto buscar ‘Escriptori PDI Windows 11’ y pulsa ‘Conectar' para acceder.
Introducir las credenciales de correo del usuario UJI y pulsar Aceptar.
El escritorio virtual se mostrará como cualquier otro.
Periodo de inactividad del usuario
El sistema está configurado de tal manera que, pasado un tiempo predefinido de 30 minutos sin que haya actividad alguna, éste te desconectará del servidor remoto automáticamente, y pasadas dos horas si sigue sin actividad, se cerrará la sesión debiendo volver a reconectar con las credenciales.
Salir de la sesión y cerrar
Para salir, pulsar en el icono de Windows (1) (con el botón de la derecha del ratón en el menú contextual)→ Nombre y apellidos del usuario (2). Te ofrece ‘Cerrar sesión’ (3) que finalizará la conexión.
