Configuración de la Autenticación Multifactor

Proxmox VE te permite habilitar la autenticación multifactor (MFA).

Tras iniciar sesión con la cuenta de usuario para la que deseas habilitar la autenticación de dos factores (2FA), sigue los pasos a continuación. Si utilizas autenticación mediante código QR, asegúrate de tener tu dispositivo de autenticación (como un smartphone) disponible durante el inicio de sesión.

Notas Importantes

Si la habilitación de MFA para la cuenta inicial falla, podrías perder el acceso al sistema. Se recomienda crear un nuevo usuario primero y asegurarte de que puedes iniciar sesión antes de habilitar MFA.

Cómo Configurar MFA

1. Haz clic en “Centro de Datos” → “Control de Acceso” → “Autenticación de Dos Factores”.
2. Haz clic en “Agregar” y selecciona “TOTP”.
   
   
3. Selecciona el usuario que usará TOTP para iniciar sesión y verifica que se muestre un código QR.
4. Agrega una descripción para aclarar a qué dispositivo y aplicación de autenticación está vinculado el código QR.
5. Abre una aplicación de autenticación con código QR como Google Authenticator y escanea el código QR.
   Escanear el código QR añadirá una entrada como “Proxmox VE – pve: nombredeusuario@pve” en la aplicación. Se generará un código de seis dígitos que se actualizará periódicamente. Este código será necesario para futuros inicios de sesión, así que asegúrate de tener acceso al dispositivo de autenticación registrado.
6. Verifica tu contraseña: Ingresa tu contraseña de inicio de sesión.
7. Verifica el código: Ingresa el código de seis dígitos mostrado en la aplicación de autenticación.
   Este código tiene un límite de tiempo, así que haz clic en “Agregar” antes de que expire.
8. El usuario con 2FA habilitado aparecerá en la lista.
   Verifica que el nombre de usuario y el tipo de MFA estén correctamente configurados.
9. Cierra sesión y vuelve a iniciar sesión para confirmar que se requiere MFA. Ingresa el código de seis dígitos desde Google Authenticator dentro del tiempo dado para completar el inicio de sesión.
   

Nota: Se pueden generar múltiples códigos QR para MFA. Si deseas instalar la aplicación de autenticación en varios dispositivos, se recomienda generar un código QR separado para cada dispositivo.