Usar la autenticación en dos fases con el cliente lync y Lync Server 2013

 

Última modificación del tema: 2013-07-11

En este tema se describe cómo aprovechar la autenticación en dos fases con el cliente de Lync 2013.

Iniciar sesión en Lync 2013 por primera vez

La información de inicio de sesión de Lync suele configurarse automáticamente cuando se instala Lync 2013. Pero la primera vez que use Lync, es posible que tenga que iniciar manualmente el cliente.

Para iniciar sesión en Lync por primera vez

  1. Inicie sesión en la red de su organización.

  2. Seleccione Iniciar>todos los programas>Microsoft Lync > 2013.

    Debería ver la pantalla de inicio de sesión de Lync.

    • Si el cuadro de dirección para inicio de sesión ya está rellenado, confirme que la dirección que aparece es correcta.

    • Si no es correcto, o si el cuadro está vacío, escriba su dirección de inicio de sesión de Lync (normalmente es la misma que su dirección de correo electrónico).

    • Si aparece un cuadro de contraseña vacío, escriba su contraseña.

  3. Seleccione Iniciar sesión.

Cerrar sesión de Lync

Cuando haya terminado de usar Lync, puede cerrar la pantalla, cerrar la sesión o salir del programa, todo desde el menú Archivo. En la tabla siguiente se explican las diferencias entre estas opciones.

Opción Qué hace Cómo lo hago

Cerrar

Cierra la pantalla de Lync, pero permite que la sesión de Lync identificada con su id. de usuario siga ejecutándose. El motivo es poder seguir recibiendo notificaciones e interactuando con los demás.

Puede volver a mostrar la pantalla en cualquier momento haciendo clic en el icono de Lync de la barra de tareas o en el área de notificación de la parte inferior de la pantalla.

En la ventana principal de Lync, siga uno de estos procedimientos:

  1. Seleccione el botón Opciones y, después, seleccioneCerrararchivo>.

  2. Haga clic en el botón Cerrar (X) situado en la esquina superior derecha de la ventana.

Cerrar sesión

Finaliza la sesión de Lync asociada con su id. de usuario, pero Lync continúa ejecutándose en segundo plano. Al cerrar la sesión, aparece la ventana de inicio de sesión.

Propina

Seleccione Eliminar mi información de inicio de sesión al cerrar la sesión para quitar el registro de su identificador y contraseña de inicio de sesión de la memoria del equipo. De este modo tiene que resultar más fácil al equipo técnico ayudar a los usuarios a resolver problemas de inicio de sesión. También puede ayudar a garantizar que la información de inicio de sesión es más segura, ya que resulta más difícil para los usuarios no autorizados iniciar sesión con credenciales ajenas.

En la ventana principal de Lync, seleccione el botón Opciones y, a continuación, seleccioneCerrar sesión dearchivo>.

Salir

Finaliza la sesión de Lync y cierra Lync en el equipo. Después de salir, si desea reiniciar Lync, seleccione Iniciar>todos los programas>Microsoft Lync>Lync 2013.

En la ventana principal de Lync, seleccione el botón Opciones y, después, seleccioneSalidade archivo>.

Iniciar sesión en Lync con una tarjeta inteligente

Algunas organizaciones usan ahora un proceso de inicio de sesión en varios pasos, denominado autenticación de dos factores, para aumentar la seguridad de sus usuarios de Lync 2013. Si se espera que use esta opción, necesitará una "tarjeta inteligente" para iniciar sesión en Lync. Las tarjetas inteligentes vienen en dos variedades, física y virtual:

  • Físico Aproximadamente el tamaño de una tarjeta de crédito. Se inserta en un lector al iniciar sesión.

  • Virtual No es un objeto físico, sino un identificador electrónico que se escribe en un chip especial del equipo, que en esencia genera la tarjeta inteligente en el equipo. Disponible solo para su uso con Windows 8 equipos que contienen el chip TPM (Módulo de plataforma segura).

Inscriba su tarjeta inteligente

Para poder iniciar sesión con una tarjeta inteligente, esta necesita primero "inscribirse", es decir, las credenciales del usuario tienen que identificarse con la tarjeta. Esto se aplica tanto a tarjetas físicas como virtuales. Es posible que este proceso ya lo haya realizado el administrador de Lync Server. Compruébelo si no está seguro.

Nota

Dado que cada tarjeta inteligente virtual solo está asociada con el dispositivo en el que está instalado, deberá inscribirse en una tarjeta independiente para cada Windows 8 equipo que use.

Inscribir una tarjeta inteligente manualmente

  1. Inicie sesión en el equipo en el que está ejecutando Lync.

  2. En Internet Explorer, busque la página de inscripción web de la entidad de certificación de la organización.

    Pida a su administrador de Lync Server la dirección web de este recurso si aún no la tiene. La dirección URL tendrá un aspecto parecido a este: https://MyCA.[nombredeempresa].com/certsrv.

    Nota

    Si usa Internet Explorer 10, puede que tenga que visualizar este sitio web en modo de compatibilidad.

  3. Cuando se le solicite que inicie sesión en la página de certificación, inicie sesión con la cuenta de dominio (en lugar de hacerlo como administrador del equipo).

  4. En la página principal del sitio web, seleccione Solicitar un certificado.

  5. Seleccione Solicitud avanzada.

  6. Seleccione Crear y enviar una solicitud a esta CA y haga clic en Siguiente.

  7. Aparecerá una página llamada Estación de inscripción de tarjetas inteligentes. Apruebe la solicitud para instalar el control ActiveX y luego complete el formulario Solicitud de certificado avanzada de la siguiente manera:

    1. Seleccione Usuario de tarjeta inteligente de la lista desplegable Plantilla de certificado.

    2. Seleccione Crear conjunto de claves nuevo.

    3. Busque la información del fabricante en la etiqueta de la tarjeta inteligente y seleccione el fabricante de la lista desplegable CSP.

    4. Seleccione CSP como el formato de la solicitud, si aún no está seleccionado.

    5. Seleccione sha1 de la lista desplegable Algoritmo hash, si aún no está seleccionado.

    6. Elija un nombre que pueda reconocer para el certificado y haga clic en Enviar.

  8. Inserte la tarjeta inteligente vacía en el lector de tarjetas junto a la estación de inscripción y haga clic en Inscribir.

  9. Cuando se le indique, escriba su número de identificación personal (PIN) y haga clic en Aceptar.

    Nota

    Si el representante de soporte técnico no le asignó un PIN especial para usar en la inscripción de la tarjeta inteligente, use el valor de PIN predeterminado de la tarjeta, que es 12345678.

  10. Seleccione la opción para forzar al usuario (usted) a que cambie el PIN la primera vez que use la tarjeta inteligente.

  11. Inserte la tarjeta inteligente vacía en el lector de tarjetas junto a la estación de inscripción y haga clic en Inscribir.

  12. Cuando se le indique, escriba su número de identificación personal (PIN) y haga clic en Aceptar.

    Nota

    Si el representante de soporte técnico no le asignó un PIN especial para usar en la inscripción de la tarjeta inteligente, use el valor de PIN predeterminado de la tarjeta, que es 12345678.

  13. Seleccione la opción para forzar al usuario (usted) a que cambie el PIN la primera vez que use la tarjeta inteligente.

  14. Haga clic en Aceptar para confirmar que el certificado que aparece incluye la información correspondiente.

  15. Cuando vea la notificación de que se emitió el certificado, haga clic en Instalar este certificado para completar el proceso de inscripción.

Iniciar sesión en Lync con las credenciales de su tarjeta inteligente

Antes de usar la tarjeta inteligente por primera vez, se recomienda que haga clic en Eliminar mi información de inicio de sesión en la página de inicio de sesión de Lync. Al hacerlo, se borran todas las credenciales de inicio de sesión almacenadas en el equipo y se elimina un posible origen de error.

Para iniciar sesión en Lync con las credenciales de su tarjeta inteligente

  1. Inicie el cliente de Lync.

  2. En la pantalla de inicio de sesión, escriba el nombre de la cuenta de usuario para iniciar la sesión en el cuadro Dirección de inicio de sesión y haga clic en Iniciar sesión.

  3. Si usa una tarjeta inteligente virtual, omita este paso.

    Si usa una tarjeta inteligente física, inserte la tarjeta en el lector de tarjetas inteligentes y, si se lo solicitan, haga clic en Aceptar cuando la tarjeta es detectada.

  4. Escriba el número de PIN para la tarjeta inteligente y haga clic en Aceptar.

    Nota

    Si no se le asignó un número de PIN para la tarjeta inteligente, use el valor predeterminado, que es 12345678.