¿Sabes que es posible NO instalarse el Microsoft Authenticator en tu teléfono particular para tener el doble factor de autenticación (MFA) del acceso a Indra ?
En UGT hemos recibido diferentes consultas por la errónea idea de que es "obligatoria la instalación de la app Authenticator de Microsoft en mi teléfono móvil particular".
Si bien es cierto que:
- De acuerdo a la información publicada, el doble
factor de autenticación (MFA) es obligatorio para todos los usuarios de
Indra (internos, externos o invitados) para acceder a las herramientas
corporativas (Teams, Mobility, etc.).
- La medida puede considerarse que obedece a un fin completamente legítimo como es la seguridad de la información...
Sin embargo:
Realizar el 2º
factor con tú teléfono móvil es meramente una RECOMENDACIÓN.
UGT recordamos que es obligación de la empresa poner a disposición de sus empleados todos los medios necesarios para que puedan desempeñar sus funciones laborales. Así pues, imponer al trabajador la obligación de aportar un teléfono móvil con conexión de datos para desarrollar el trabajo supone un manifiesto abuso de derecho empresarial, ya que quiebra con la ajenidad en los medios que caracteriza al contrato de trabajo (y ante lo que UGT nos plantearíamos las acciones oportunas).
Por consiguiente, si un trabajador no quiere utilizar su teléfono móvil particular para temas laborales está en su derecho y la empresa no podría montar ninguna represalia contra él.
¿Existe alternativa?
UGT
hemos hecho la consulta
correspondiente y la respuesta es… Si
Pasos
- Instalar una aplicación del propio Microsoft para realizar dicho doble factor de autenticación (MFA). Se usa FortiToken de windows (https://apps.microsoft.com/detail/XP9CBRS5SVPMQ2?hl=es-ES&gl=ES)
- Mediante
la correspondiente adicción y configuración del método de inicio de sesión
mediante “Aplicación de autentificación” en la pantalla de información de
seguridad de usuario en https://aka.ms/mfasetup
- Por último se puede ya borrar la opción del teléfono particular que verás también en https://aka.ms/mfasetup. Importante: no borrar esta opción antes de tener la alternativa del punto 2 activa y comprobada.
