14 de septiembre de 2024

Apple en el trabajo: hablemos sobre Touch ID, integración de proveedores de identidad y lo que Apple necesita hacer a continuación.

Apple en el trabajo y su integración con Mosyle

Apple @ Work es exclusivamente presentado por Mosyle, la única Plataforma Unificada de Apple. Mosyle es la única solución que integra en una plataforma profesional todas las soluciones necesarias para implementar, gestionar y proteger de manera automática los dispositivos Apple en el trabajo. Más de 45,000 organizaciones confían en Mosyle para que millones de dispositivos Apple estén listos para trabajar sin esfuerzo y a un costo asequible. ¡Solicita tu PRUEBA EXTENDIDA hoy y descubre por qué Mosyle es todo lo que necesitas para trabajar con Apple!

¿Cómo la mayoría de las personas inician sesión en su IdP en el escritorio?

Hablemos de cómo la mayoría de las personas inician sesión en su IdP en Mac. La mayoría de los empleados confían en administradores de contraseñas para manejar sus credenciales de inicio de sesión, y las desbloquean utilizando una contraseña que pueden recordar, así como Touch ID. Estas herramientas generan contraseñas largas y complejas que son imposibles de recordar sin ayuda. La idea es simple: cuanto más fuerte sea la contraseña (y sea única), mejor será la seguridad. Pero hay un equilibrio: lo que ganas en seguridad, lo pierdes en conveniencia. Sin mi administrador de contraseñas, no sé cómo iniciar sesión en casi todos los sitios web. Necesito mi administrador de contraseñas para equilibrar la seguridad y la usabilidad de las herramientas SaaS. También utilizo la función de autenticación de dos factores integrada en mi administrador de contraseñas para manejar ese aspecto también.

La contraseña de mi administrador de contraseñas es larga, pero me la he memorizado. Es 1 contraseña (que no se usa en ningún otro lugar, y con un juego de palabras) para desbloquearlas todas. Sin mi administrador de contraseñas, me remontaría a la época del acceso telefónico en cuanto a funcionalidad.

El problema con Touch ID en macOS después de un reinicio con integración de IdP

Ahora, hablemos de Touch ID en macOS. Es una característica fantástica, hasta que reinicias tu Mac. Después de un reinicio, Touch ID está temporalmente fuera de servicio, y vuelves a escribir tu contraseña para el primer inicio de sesión. Esto sucede porque el sistema necesita volver a verificar Touch ID y la enclave segura, que almacena los datos de tu huella digital. Es simplemente cómo está diseñado el sistema, pero también es un problema. Yo conozco mi contraseña de inicio de sesión de macOS, así que no es un problema. Pero ¿qué sucede cuando tu IdP (y su contraseña larga) toma el control de la experiencia de inicio de sesión? Debes sacar tu iPhone para escribirlo manualmente o cambiar tu contraseña de IdP por algo que puedas recordar. Ninguna de las dos opciones es ideal desde un punto de vista de usabilidad o seguridad.

¿Qué debería hacer Apple?

Lo ideal sería no tener que escribir tu contraseña de inicio de sesión de macOS después de un reinicio, pero eso no es la realidad. Touch ID siempre debería estar disponible. Esto no es posible hoy, por lo que Apple tendría que incorporarlo en hardware futuro.

A corto plazo, otra opción podría ser un código QR que puedas escanear con tu smartphone para iniciar sesión, fácil, rápido y seguro. Imagina reiniciar tu Mac después de una actualización de macOS, teniendo la opción de ingresar tu información de inicio de sesión desde tu IdP, o usar la aplicación de verificación del iPhone en tu IdP para aprobar un inicio de sesión escaneando un código QR. Puedes mantener tu contraseña larga (y única) de IdP y combinarla con una experiencia de inicio de sesión fluida, pero luego no necesitas escribirla manualmente para habilitar Touch ID.