Autenticación

Resumen

Esta página explica qué son las contraseñas de aplicación, cuándo son obligatorias y cómo APS Conecta Gestión elimina automáticamente las que no se usan, con los parámetros que ajustan esos plazos. Está dirigida a quienes administran el servidor.

Fuente: documentación de Nextcloud, «admin_manual/configuration_user/authentication», versión 3ad9158, licencia CC BY 3.0; traducida y adaptada para APS Conecta Gestión.

Contraseñas de aplicación

Las contraseñas de aplicación permiten a los usuarios autenticar varias aplicaciones cliente contra su cuenta de APS Conecta Gestión sin entregar a la aplicación la contraseña de inicio de sesión. Las contraseñas de aplicación son obligatorias en las cuentas que tienen activada la autenticación de dos factores.

Algunos clientes admiten el borrado remoto, que hace que la aplicación conectada elimine sus datos locales.

Limpieza automática

Nuevo en la versión 30.

APS Conecta Gestión elimina las contraseñas que no se usan. Las contraseñas configuradas para el borrado remoto se eliminan tras 60 días sin uso. Las contraseñas de aplicación de las aplicaciones cliente se eliminan tras 365 días sin uso.

Estos plazos pueden sobrescribirse mediante la configuración:

sudo -E -u www-data php occ config:system:set token_auth_wipe_token_retention --type=int --value 2592000 # 60*60*24*30 - 30 days
sudo -E -u www-data php occ config:system:set token_auth_token_retention --type=int --value 63072000     # 60*60*24*365*2 - 2 years

Los valores se indican en segundos.