En el contexto actual las contraseñas no son un mecanismo seguro para autenticarse, y es necesario complementarlas con un doble factor de autenticación (2FA).
Por ello, en cumplimiento de la Política de Seguridad de la Información de la Junta de Castilla y León y del Esquema Nacional de Seguridad (SNS) en concreto, al igual que se han implantado las contraseñas robustas, se va a comenzar a implantar del doble factor de autenticación (2FA) condicional para el alumnado cuando accede a las aplicaciones Microsoft 365 desde equipos externos a la Red Educativa, como ordenadores personales domésticos, móviles personales, etc., de modo que su labor dentro del centro no se va a ver modificada por este motivo.
Esto significa que, cuando el alumnado acceda desde fuera de la RCE (red de centros educativa) a las aplicaciones Microsoft 365, se les va a pedir un doble factor: usuario + contraseña y un segundo factor condicional.
Es decir, que para acceder a su correo electrónico de educacyl, a la aplicación Teams, etc., los alumnos necesitarán ingresar su correo, su contraseña y, además, un código que se les proporcionará a través de una aplicación (Microsoft Athenticator o Google Authenticator) que deberán instalarse en su teléfono móvil. Esto no será necesario cuando accedan a su cuenta desde la red wifi del instituto, sino cuando accedan a través de redes externas (desde casa, por ejemplo).
También se recomienda revisar la política de contraseñas robustas antes de que se aplique la política de seguridad.
IMPORTANTE
Antes del primer acceso desde fuera de la red educativa, deben configurar o dar de alta este segundo factor de autenticación (2FA). Para realizar la 2FA condicional será necesario instalar en el teléfono móvil una de estas aplicaciones:
· Microsoft Authenticator
· Google Authenticator
Tras instalar una de estas aplicaciones en su móvil, deberán dar de alta la cuenta de correo electrónico corporativa dentro de la aplicación y seguir las instrucciones. Una vez que la cuenta de educacyl esté vinculada a la aplicación, esta le proporcionará un código numérico de 6 cifras, con una validez de 1 minuto, que deberá ingresar cuando se lo pidan.
El alumno puede indicar que no le vuelva a solicitar el 2FA en 3 meses para cada dispositivo que utilice.
Resolución de problemas habituales con el Doble Factor de Autenticación (2FA)
Si la aplicación Authenticator no funciona correctamente o si se ha cambiado de teléfono móvil por el motivo que sea sin haber migrado la aplicación al nuevo, se podrá solicitar que se restablezca la vinculación del código QR con la cuenta Educacyl.
Podrá solicitarse que se restablezca la vinculación del código QR escribiendo directamente un correo electrónico a soporte del Doble Factor de Autenticación (2FA): soporte.2fa@educa.jcyl.es indicando la dirección Educacyl en la que se tenga el problema.
Ejemplo:
|
Asunto del mensaje: problema por cambio de teléfono móvil Por avería del teléfono móvil en el que tenía el doble factor de autenticación no he podido migrarlo al nuevo. Solicito que se restablezca la vinculación del código QR con la cuenta Educacyl. La cuenta es: nombre.del.usuario@educa.jcyl.es |
Para dirigirse a soporte podrá utilizarse cualquier dirección de correo electrónico personal, preferentemente, alguna de las aportadas al centro educativo.
Cuando el centro de soporte haya contestado diciendo que ha restablecido el código de Authenticator, hay que seguir estos pasos utilizando un ordenador:
- SI SE ACCEDE DESDE FUERA DE LA RED DEL CENTRO EDUCATIVO:
- SI SE ACCEDE DESDE LA RED DEL CENTRO EDUCATIVO:
En este punto ya aparecerá el asistente para la configuración de Microsoft Authenticator o una aplicación de autenticación diferente como Google Authenticator.
- DESPUÉS CON EL SMARTPHONE:
Más información en los siguientes vídeos y guías
Vídeos explicativos
• Instalación y configuración del doble factor condicional de autenticación (2FA) desde fuera de la red del centro educativo
• Añadir más de un dispositivo móvil autenticado en Microsoft 365
• Extension Authenticator Edge
Guías y tutoriales 
• Guía de instalación 2FA condicional
• 2FA Condicional con Authenticator en Google Chrome
• 2FA Condicional con Authenticator en Microsoft Edge
• Migración de cuentas de Microsoft Authenticator de un dispositivo a otro [Android]
• Migración de cuentas de Microsoft Authenticator de un dispositivo a otro [iOS]
• Migración de cuentas de Google Authenticator de un dispositivo a otro
• Política de contraseñas robustas
EN CASO DE DUDAS
Los canales disponibles para el alumnado y familias en la instalación de Autenticación de Dos Factores (2FA) son:
- Correo electrónico de soporte: soporte.2fa@educa.jcyl.es
- Los Espacios CyL Digital donde tanto el alumnado como las familias pueden acudir de forma presencial:
