Guía de instalación de VeriMark™ IT

VeriMark™ IT

Con el soporte para Windows Hello™ y Windows Hello™ para empresas, la llave de huella digital VeriMark™ IT trae seguridad de clase empresarial a la punta de los dedos. Ahora, los administradores informáticos podrán gestionar fácilmente el acceso y los permisos de empleado, restablecer contraseñas y agilizar el proceso de inicio de sesión gracias al estándar industrial más reciente, que consigue un acceso más rápido y seguro (así como automático e individual) a los servicios de Microsoft en Edge.

Person using VeriMark IT on laptop

Configuración de VeriMark™ IT

Kensington se enorgullece de que nuestras completas guías de instalación sean fáciles de seguir, con sencillas ilustraciones e instrucciones paso a paso. Esta guía le ayudará a configurar y conocer su VeriMark™ IT.

Actualice el sistema operativo (Windows 10) antes de configurar VeriMark. Si utiliza un servicio en línea para WebAuthn, asegúrese de usar la versión más reciente del explorador (Edge, Chrome, Safari y Firefox).

VeriMark IT on white background

Instalar manualmente el controlador VeriMark™ IT

En la mayoría de instancias, el driver de VeriMark™ IT se instalará automáticamente al conectar VeriMark™ IT a un puerto USB-A de su ordenador. Si, por alguna razón, el driver no se instala al conectar VeriMark™ IT a su ordenador (VeriMark™ IT aparece como "Dispositivo desconocido" en el Administrador de dispositivos), podrá instalarlo manualmente.

Instalación manual del driver

Preguntas frecuentes sobre IT VeriMark™

1. ¿Cómo protege los datos el lector de huellas dactilares USB VeriMark™ IT de Kensington?
2. Si se pierde la llave electrónica USB, ¿podrá un "hacker" recuperar los datos biométricos? ¿Podrá usarlos para realizar ataques de reproducción?
3. ¿Cómo de preciso y rápido es el lector de huellas dactilares?
4. ¿Cómo elimino los datos de huellas dactilares de VeriMark™ o VeriMark™ IT en Windows?
5. Comparación de CTAP1 y CTAP2: ¿qué diferencia hay?
6. ¿Podrá un administrador iniciar sesión en varios ordenadores con Windows Hello para empresas y VeriMark™ IT?
7. ¿Tienen VeriMark™ y VeriMark™ IT un sensor TPM? En ese caso, ¿cómo se puede borrar después de que un empleado deje la organización?
8. En caso de que existan políticas que no permitan las actualizaciones de Windows, ¿hay disponibles paquetes de controladores .msi para grandes implantaciones?
9. ¿Se puede utilizar VeriMark™ IT para un acceso elevado de usuarios de Windows Hello para empresas en una implementación de Dominio activo?

1. ¿Cómo protege los datos el lector de huellas dactilares USB VeriMark™ IT de Kensington?

El lector de huellas dactilares VeriMark™ IT emplea tecnología Match-in-Sensor para aislar en el propio sensor, lejos del sistema operativo del host, las operaciones relacionadas con las huellas dactilares. Incluso aunque el host esté completamente en peligro por un ataque de algún tipo u origen, seguirá siendo muy difícil forzar al encargado de la correspondencia para que genere un resultado falso positivo, reproduzca un resultado antiguo o, que de alguna manera, altere o manipule el resultado de la correspondencia. Esto garantiza que los sistemas secundarios de autenticación de identidad seguirán siendo seguros en los peores escenarios. Todos los datos biométricos son cifrados y firmados digitalmente mediante el Estándar de cifrado avanzado (AES) de 256 bits y tecnologías de Seguridad de la capa de transporte (TLS) para evitar el espionaje, la manipulación o el fraude.

2. Si se pierde la llave electrónica USB, ¿podrá un "hacker" recuperar los datos biométricos? ¿Podrá usarlos para realizar ataques de reproducción?

El lector de huellas dactilares no guarda imágenes de la huella en sí. Guarda una plantilla de la misma. Estas plantillas están bloqueadas en el dispositivo con tecnologías de cifrado y antisuplantación. La conversión unidireccional de los datos biométricos en un formato de plantilla patentado evita la recreación o la ingeniería inversa.

3. ¿Cómo de preciso y rápido es el lector de huellas dactilares?

Precisión: Tasa de falso rechazo (FRR) del 2 %, Tasa de falsa aceptación (FAR) del 0,001 %
Velocidad: el tiempo de correspondencia de un solo dedo es de 350 ms

4. ¿Cómo elimino los datos de huellas dactilares de VeriMark™ o VeriMark™ IT en Windows?

Windows 7 y 8.1: Puede utilizar la aplicación de huellas dactilares de Kensington para eliminar los datos de huellas dactilares. La aplicación cuenta con el controlador para huellas dactilares. Puede descargar el controlador y la aplicación desde aquí: https://www.kensington.com/software/VeriMark-setup/VeriMark-windows-7-8.1-setup/
Windows 10/11: Vaya a las opciones de inicio de sesión de Windows 10, seleccione Huella digital de Windows Hello y, a continuación, pulse en Eliminar. Tenga en cuenta que, para eliminar las huellas dactilares, debe utilizar el mismo ordenador que usó para registrarlas. Si registró sus huellas en varios ordenadores, deberá eliminarlas en cada uno de ellos.

5. Comparación de CTAP1 y CTAP2: ¿qué diferencia hay?

CTAP1 es un estándar más antiguo en el que el autenticador externo es el segundo factor de autenticación.
CTAP2 permite usar el autenticador externo como primer y segundo factor de autenticación, lo que acaba con la necesidad de usar contraseñas.

6. ¿Podrá un administrador iniciar sesión en varios ordenadores con Windows Hello para empresas y VeriMark™ IT?

Para iniciar sesión en diferentes equipos, el administrador debe ser administrador local del equipo host. Más información en: https://docs.microsoft.com/en-us/windows/security/identity-protection/hello-for-business/hello-hybrid-aadj-sso-base

7. ¿Tienen VeriMark™ y VeriMark™ IT un sensor TPM? En ese caso, ¿cómo se puede borrar después de que un empleado deje la organización?

VeriMark™ no tiene un sensor TPM. La llave electrónica se comunica con el TPM.
Es posible restablecer los ajustes de fábrica. A través de la interfaz de huellas dactilares de Windows Hello, podrá borrar las huellas dactilares.

8. En caso de que existan políticas que no permitan las actualizaciones de Windows, ¿hay disponibles paquetes de controladores .msi para grandes implantaciones?

Sí, póngase en contacto con el equipo de soporte técnico para conseguir el paquete.

9. ¿Se puede utilizar VeriMark™ IT para un acceso elevado de usuarios de Windows Hello para empresas en una implementación de Dominio activo?

Sí. Esta función permite proporcionar credenciales de administrador de Windows Hello para empresas. Las cuentas sin privilegios pueden utilizar estas credenciales para realizar acciones administrativas utilizando "Ejecutar como otro usuario" o "Ejecutar como administrador". Para obtener más información, siga este enlace: https://docs.microsoft.com/en-us/windows/security/identity-protection/hello-for-business/hello-feature-dual-enrollment

Seguridad biométrica

¿Tiene alguna pregunta sobre seguridad biométrica? ¿Necesita ayuda con la configuración? ¿Quiere chatear con un especialista en seguridad biométrica de Kensington? Deslice hacia abajo y seleccione el recurso que necesita.

Póngase en contacto con un especialista de productos de Kensington.

¡Estamos aquí para ayudarte!

Recibe soporte

Productos Recomendados

Artículos relacionados

Páginas del sitio