> ## Documentation Index
> Fetch the complete documentation index at: https://translations.mintlify.site/llms.txt
> Use this file to discover all available pages before exploring further.

> Obtén más información sobre Adaptive MFA, incluido cómo funciona, cómo personalizarlo y qué flujos admite.

# Adaptive MFA

<Callout icon="file-lines" color="#0EA5E9" iconType="regular">
  Para usar Adaptive MFA, debes tener un plan Enterprise con el complemento Adaptive MFA. Consulta [Auth0 Pricing](https://auth0.com/pricing/) para obtener más información.
</Callout>

<Tooltip tip="Adaptive Multi-factor Authentication: Autenticación multifactor (MFA) que solo se activa para los usuarios cuando se determina que un intento de inicio de sesión presenta un nivel de confianza bajo." cta="Ver glosario" href="/es/docs/glossary?term=Adaptive+MFA">
  Adaptive MFA
</Tooltip>

es una política de

<Tooltip tip="Adaptive Multi-factor Authentication: Autenticación multifactor (MFA) que solo se activa para los usuarios cuando se determina que un intento de inicio de sesión presenta un nivel de confianza bajo." cta="Ver glosario" href="/es/docs/glossary?term=MFA">
  MFA
</Tooltip>

flexible y extensible que puede ayudarte a proteger tu inquilino de

<Tooltip tip="Multi-factor authentication (MFA): Proceso de autenticación de usuarios que utiliza un factor adicional al username y la contraseña, como un code enviado por SMS." cta="Ver glosario" href="/es/docs/glossary?term=bad+actors">
  actores maliciosos
</Tooltip>

sin aumentar la fricción para los usuarios legítimos. Evalúa el riesgo potencial en cada transacción de inicio de sesión y, después, solicita al usuario una verificación adicional si corresponde.

<div id="how-it-works">
  ## Cómo funciona
</div>

Durante una transacción de inicio de sesión, Adaptive MFA calcula una puntuación de confianza general a partir del análisis de tres evaluaciones de riesgo:

| Evaluador                    | Señal de riesgo                                                                                                                                        | Cómo se calcula                                                                                                                                                                                                                                                                                         |
| ---------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------ | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| `NewDevice`                  | El usuario intenta iniciar sesión desde un dispositivo que no se ha usado para acceder a la cuenta en los últimos 30 días.                             | El agente de usuario y las cookies del navegador identifican un dispositivo. Al iniciar sesión, la información del dispositivo se compara con la lista de dispositivos de la cuenta.                                                                                                                    |
| `ImpossibleTravel`           | El usuario intenta iniciar sesión desde una geolocalización que indica una situación de viaje imposible en comparación con el último inicio de sesión. | Se calcula la distancia entre la última ubicación válida y la ubicación del intento de inicio de sesión; la diferencia de tiempo entre ambos inicios de sesión se usa para calcular una velocidad de desplazamiento hipotética. Esa velocidad se compara con una velocidad de desplazamiento razonable. |
| `UntrustedIP`                | El usuario intenta iniciar sesión desde una dirección IP que se sabe que está asociada a comportamientos sospechosos.                                  | Auth0 usa inteligencia obtenida de eventos de tráfico para determinar la probabilidad de que la dirección IP haya sido utilizada por actores maliciosos para perpetrar ataques de alta velocidad.                                                                                                       |
| Puntuación de riesgo general | Una combinación de los 3 factores anteriores.                                                                                                          | Auth0 usa las 3 puntuaciones para asignar una puntuación general. Use [Actions](/es/docs/secure/multi-factor-authentication/adaptive-mfa/customize-adaptive-mfa) si desea implementar su propia lógica de negocio.                                                                                      |

Cuando Adaptive MFA determina que la puntuación de confianza general es baja (es decir, que la transacción de inicio de sesión es de alto riesgo), exige que el usuario verifique su identidad con MFA. Si el usuario no está inscrito en MFA, debe completar una verificación adicional antes de poder hacerlo.

Adaptive MFA incluye un flujo de seguridad completo que garantiza la autenticidad de los usuarios:

<Frame>
  <img src="https://mintcdn.com/translations/6GE5Z24GDCZehiJ9/docs/images/cdy7uua7fh8z/6NpeGW8jtQIma1jTVydW7U/d0f80c28226abfe10863f34d30f1a0be/Adaptive_MFA_Flow.png?fit=max&auto=format&n=6GE5Z24GDCZehiJ9&q=85&s=7f01ce8336086403d25011325734024e" alt="Diagrama del flujo de autenticación multifactor adaptativa de Auth0 Login" width="1502" height="1366" data-path="docs/images/cdy7uua7fh8z/6NpeGW8jtQIma1jTVydW7U/d0f80c28226abfe10863f34d30f1a0be/Adaptive_MFA_Flow.png" />
</Frame>

Adaptive MFA ignora cualquier sesión de MFA existente (por ejemplo, si un usuario seleccionó **Recordar este navegador** durante un flujo de MFA anterior) y no permite a los usuarios omitir los desafíos de MFA.

<div id="customize-adaptive-mfa">
  ## Personalizar Adaptive MFA
</div>

Puede usar Actions para personalizar el flujo de MFA y ofrecer la mejor experiencia a sus usuarios.

Para obtener más información sobre las evaluaciones de riesgo, los puntajes de confianza y las opciones de personalización, consulte [Personalizar Adaptive MFA](/es/docs/secure/multi-factor-authentication/adaptive-mfa/customize-adaptive-mfa).

<div id="support-and-limitations">
  ## Soporte y limitaciones
</div>

<div id="authorization-flows">
  ### Flujos de autorización
</div>

Adaptive MFA es compatible con todos los flujos de autenticación y <Tooltip tip="Flujo de autorización: concesión de autorización (o flujo de trabajo) especificado en el marco de OAuth 2.0." cta="Ver glosario" href="/es/docs/glossary?term=authorization+flows">flujos de autorización</Tooltip> que se inician con el usuario final. Para obtener más información sobre los distintos flujos y protocolos, consulte [Flujos de autenticación y autorización](/es/docs/get-started/authentication-and-authorization-flow) y [Protocolos](/es/docs/authenticate/protocols).

| Protocolo     | Flujo                                                     | Compatible      |
| ------------- | --------------------------------------------------------- | --------------- |
| OIDC/OAuth2   | Flujo de código de autorización                           | Compatible      |
| OIDC/OAuth2   | Flujo de código de autorización con PKCE                  | Compatible      |
| OIDC/OAuth2   | Flujo implícito con envío de formulario                   | Compatible      |
| OIDC/OAuth2   | Flujo híbrido                                             | Compatible      |
| OIDC/OAuth2   | Credenciales de cliente                                   | No compatible   |
| OIDC/OAuth2   | Autorización de dispositivo                               | No compatible   |
| OIDC/OAuth2   | Contraseña del propietario del recurso (ROP)              | No compatible   |
| OIDC/OAuth2   | Intercambio de tokens personalizado                       | No compatible   |
| SAML          | Iniciado por el proveedor de servicios (iniciado por SP)  | Compatible      |
| SAML          | Iniciado por el Proveedor de identidad (iniciado por IdP) | No compatible\* |
| WS-Federation | N/D                                                       | Compatible      |
| AD/LDAP       | N/D                                                       | Compatible      |

\*Adaptive MFA no es compatible con los flujos de <Tooltip tip="Security Assertion Markup Language (SAML): protocolo estandarizado que permite a dos partes intercambiar información de autenticación sin contraseña." cta="Ver glosario" href="/es/docs/glossary?term=SAML">SAML</Tooltip> iniciados por <Tooltip tip="Security Assertion Markup Language (SAML): protocolo estandarizado que permite a dos partes intercambiar información de autenticación sin contraseña." cta="Ver glosario" href="/es/docs/glossary?term=IdP">IdP</Tooltip>, pero puede simular el flujo con aplicaciones OIDC. Para obtener más información, consulte [Configurar el inicio de sesión SAML iniciado por IdP en aplicaciones OIDC](/es/docs/authenticate/protocols/saml/saml-sso-integrations/configure-idp-initiated-saml-sign-on-to-oidc-apps).

<div id="social-connections">
  ### Conexiones sociales
</div>

Adaptive MFA es totalmente compatible con los tipos de conexiones sociales en los que hay una dirección de correo electrónico disponible para cada usuario.

Adaptive MFA requiere una dirección de correo electrónico para completar el paso de desafío por correo electrónico que se produce cuando un usuario no está inscrito en MFA. Si no hay una dirección de correo electrónico disponible, Adaptive MFA no puede realizar el desafío por correo electrónico y la transacción se bloqueará. Este escenario no introduce ningún riesgo de seguridad, pero sí limita la funcionalidad.

Si ha configurado una conexión social y espera que haya una dirección de correo electrónico disponible, pero no la hay, verifique la configuración y confirme que se están solicitando los alcances, claims y permisos correctos. Para obtener más información sobre las conexiones sociales compatibles y cómo instalarlas, lea [Social Connections on Auth0 Marketplace](https://marketplace.auth0.com/features/social-connections).

<div id="auth0-features">
  ### Características de Auth0
</div>

La siguiente tabla enumera las implementaciones de Auth0 y su funcionalidad con Adaptive MFA:

| Implementación del flujo de inicio de sesión                                                                                                                            | Nivel de compatibilidad con Adaptive MFA                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                         |
| ----------------------------------------------------------------------------------------------------------------------------------------------------------------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| Universal Login                                                                                                                                                         | Compatible                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                       |
| Classic Login sin personalización                                                                                                                                       | Compatible                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                       |
| Classic Login (alojado en Auth0), página de inicio de sesión personalizada con la plantilla Lock de `lock.js`                                                           | Compatible                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                       |
| Classic Login (alojado en Auth0), página de inicio de sesión personalizada con la plantilla Custom Login Form de `auth0.js`                                             | Compatible                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                       |
| Classic Login (alojado en Auth0), página de inicio de sesión personalizada con flujo sin contraseña por correo electrónico y la plantilla Passwordless de `lock.js`     | Compatible                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                       |
| Classic Login (alojado en Auth0), página de inicio de sesión personalizada con flujo sin contraseña por SMS y la plantilla Passwordless de `lock.js`                    | No compatible, porque no proporciona una dirección de correo electrónico, que es un requisito.                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   |
| Aplicaciones web o nativas que usan el flujo Resource Owner Password Grant (ROPG) (incluidas las que usan versiones anteriores de los SDK `lock.android` y `lock.swift` | Compatible, con las siguientes limitaciones:<br />• Funciona cuando todos los usuarios finales ya están inscritos en MFA (cuando se requiere que los usuarios se inscriban al registrarse). Los usuarios que aún no estén inscritos se bloquearán en situaciones de riesgo.<br />• La evaluación de riesgos para determinar si un usuario inicia sesión desde un dispositivo nuevo no funcionará. El flujo ROPG no admite las cookies del navegador necesarias para determinar el riesgo.<br />• Debe pasar el encabezado `auth0-forwarded-for` con información de la dirección IP de origen para que funcionen las evaluaciones de riesgos de reputación de IP. |
| Aplicaciones nativas que usan la versión más reciente de los SDK compatibles con Universal Login integrado                                                              | Compatible                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                       |
| Aplicaciones nativas que usan la versión más reciente de los SDK y el flujo ROPG                                                                                        | Compatible, con las siguientes limitaciones:<br />• Funciona cuando todos los usuarios finales ya están inscritos en MFA (cuando se requiere que los usuarios se inscriban al registrarse). Los usuarios que aún no estén inscritos se bloquearán en situaciones de riesgo.<br />• La evaluación de riesgos para determinar si un usuario inicia sesión desde un dispositivo nuevo no funcionará. El flujo ROPG no admite las cookies del navegador necesarias para determinar el riesgo.<br />• Debe pasar el encabezado `auth0-forwarded-for` con información de la dirección IP de origen para que funcionen las evaluaciones de riesgos de reputación de IP. |
| Flujos alojados por usted (no por Auth0) que usan `lock.js` o `auth0.js` y realizan autenticación entre orígenes (endpoint co/authenticate)                             | Compatible                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                       |

<div id="learn-more">
  ## Más información
</div>

* [Habilitar la Adaptive MFA](/es/docs/secure/multi-factor-authentication/adaptive-mfa/enable-adaptive-mfa)
* [Personalizar la Adaptive MFA](/es/docs/secure/multi-factor-authentication/adaptive-mfa/customize-adaptive-mfa)
* [Eventos de registro de la Adaptive MFA](/es/docs/secure/multi-factor-authentication/adaptive-mfa/adaptive-mfa-log-events)