Push con coincidencia de número
La página de acceso muestra un número; el usuario lo escribe en la app y confirma con biometría. Cada solicitud sirve una vez y caduca en 60 segundos.
Añada un segundo factor a sus aplicaciones y a los accesos del personal. Los usuarios comprueban el número de la pantalla en la app Yeap Verify, o usan un código cuando no tienen conexión.
Próximamente Este servicio tiene disponibilidad limitada y aún no admite pedidos de autoservicio.
Funciones
La página de acceso muestra un número; el usuario lo escribe en la app y confirma con biometría. Cada solicitud sirve una vez y caduca en 60 segundos.
Si no llega el push, el usuario abre la app para aprobar. Los códigos TOTP funcionan sin conexión y los administradores pueden emitir códigos de respaldo de un solo uso.
Passkeys resistentes al phishing que las aplicaciones de alto riesgo pueden exigir. En desarrollo.
Envíe a los usuarios a una página de verificación alojada mediante OIDC. SAML y RADIUS se están incorporando.
Inicie una verificación desde su servidor y consulte el resultado o reciba un webhook.
Invite a los usuarios con un código QR o de activación. Las claves del dispositivo se generan en el hardware seguro del teléfono.
Cómo funciona
Registre una aplicación y elija la página OIDC alojada o la API.
Envíe un código QR o de activación. Los usuarios instalan la app y lo escanean o escriben.
Al iniciar sesión, el usuario comprueba el número en la app y vuelve a su aplicación.
Especificaciones
| Métodos | Push con número, aprobación en la app, TOTP, códigos de respaldo. Passkeys en desarrollo. |
|---|---|
| Integraciones | Página OIDC alojada. SAML y RADIUS en desarrollo. |
| API | API REST firmada con HMAC, webhooks, comprobación de estado |
| Registro | Código QR o de activación, de un solo uso, caduca a las 72 horas por defecto |
| Claves del dispositivo | Guardadas en hardware seguro. Aprobar requiere biometría o el bloqueo de pantalla. |
| Si no está disponible | Permitir o denegar por aplicación. Denegar por defecto. |
FAQ
Está en acceso anticipado. Contáctenos para solicitar una invitación.
El usuario puede introducir un código TOTP de la app, que funciona sin conexión, o un código de respaldo de un administrador.
Cada aplicación tiene un modo de fallo: denegar el acceso, que es lo predeterminado, o permitirlo. Su servidor puede consultar antes un endpoint de estado.
Rechaza la solicitud, genera una alerta y puede bloquear la cuenta.
Sí. Yeap Access está diseñado para usar Yeap Verify como factor de inicio de sesión, también en servidores autoalojados.