Solución de problemas con claves de seguridad FIDO

Utilice la información que se indica aquí para diagnosticar y solucionar los problemas más frecuentes que surgen cuando se trabaja con claves de seguridad FIDO2.

No puedo habilitar mi clave de seguridad FIDO

Consulte las siguientes soluciones según sea su estado, usuario de IAM o administrador del sistema

Usuarios de IAM

Si no puede habilitar su clave de seguridad FIDO, compruebe lo siguiente:

• ¿Está utilizando una configuración admitida?

  Para obtener información acerca de los dispositivos y navegadores que puede utilizar con WebAuthn y AWS, consulte Configuraciones admitidas para usar las claves de seguridad FIDO.

• ¿Está utilizando Mozilla Firefox?

  Las versiones actuales de Firefox admiten WebAuthn de forma predeterminada. Para habilitar la compatibilidad con WebAuthn en Firefox, haga lo siguiente:

  1. En la barra de direcciones de Firefox, escriba about:config.

  2. En la barra de búsqueda de la pantalla que se abre, escriba webauthn.

  3. Elija security.webauth.webauthn y cambie su valor a true (verdadero).

• ¿Está utilizando algún complemento de navegador?

  AWS no es compatible con el uso de complementos para agregar compatibilidad de navegador con WebAuthn. En su lugar, utilice un navegador que ofrezca compatibilidad nativa con el estándar WebAuthn.

  Incluso si está utilizando un navegador compatible, puede tener un complemento que sea incompatible con WebAuthn. Un complemento incompatible puede impedir que pueda activar y utilizar su clave de seguridad compatible con FIDO. Debe desactivar todos los complementos que puedan ser incompatibles y reiniciar el navegador. Después intente volver a activar la clave de seguridad FIDO.

• ¿Tiene los permisos adecuados?

  Si no tiene ninguno de los problemas de compatibilidad anteriores, es posible que no tenga los permisos pertinentes. Póngase en contacto con el administrador del sistema.

Administradores de sistemas

Si es el administrador y sus usuarios de IAM no pueden habilitar sus claves de seguridad FIDO a pesar de utilizar una configuración admitida, asegúrese de que tengan los permisos pertinentes. Para un ejemplo detallado, consulte Tutorial de IAM: permitir a los usuarios administrar sus credenciales y configuración de MFA.

No puedo iniciar sesión con mi clave de seguridad FIDO

Si es usuario de IAM y no puede iniciar sesión en la AWS Management Console con su clave de seguridad FIDO, consulte primero Configuraciones admitidas para usar las claves de seguridad FIDO. Si utiliza una configuración admitida pero no puede iniciar sesión, póngase en contacto con su administrador del sistema para obtener ayuda.

He perdido o he roto la clave de seguridad FIDO

Se pueden asignar a un usuario hasta ocho dispositivos MFA de cualquier combinación de los tipos de MFA actualmente compatibles. Con varios dispositivos MFA, solo necesita un dispositivo MFA para iniciar sesión en la AWS Management Console. Reemplazar una clave de seguridad FIDO es similar a reemplazar un token TOTP de hardware. Para obtener información sobre qué debe hacer si pierde o rompe cualquier tipo de dispositivo MFA, consulte ¿Qué pasa si un dispositivo MFA se pierde o deja de funcionar?.

Otros problemas.

Si tiene un problema con las claves de seguridad FIDO que no se aborde aquí, siga una de las indicaciones que se indica a continuación:

• Usuarios de IAM: póngase en contacto con el administrador del sistema.

• usuarios raíz de Cuenta de AWS: contacte Soporte de AWS.