> ## Documentation Index
> Fetch the complete documentation index at: https://docs.mindfort.ai/llms.txt
> Use this file to discover all available pages before exploring further.

# Credenciales duales

> Ejecuta evaluaciones con dos cuentas almacenadas para probar IDOR, control de acceso defectuoso y límites de privilegios entre usuarios en MindFort.

## Para qué sirven las credenciales duales

El modo de credenciales duales permite que una evaluación autenticada use dos cuentas almacenadas para el mismo objetivo. Esto ayuda a MindFort a comprobar si un usuario autenticado puede acceder a datos o acciones que deberían pertenecer a otro usuario.

Usa credenciales duales para ayudar a investigar:

* IDOR y autorización a nivel de objeto defectuosa
* elusión de roles y problemas de límites de privilegios
* acceso a datos entre usuarios
* problemas de aislamiento entre inquilinos o cuentas

## Antes de empezar

Agrega al menos dos credenciales almacenadas al objetivo. Las credenciales deben representar el límite de acceso que quieres probar, como dos usuarios estándar, un usuario estándar y un administrador, o usuarios de distintas cuentas o inquilinos.

Para conocer los detalles de configuración de credenciales, consulta [Autenticación y credenciales](https://docs.mindfort.ai/es/guides/authentication-credentials.md).

## Ejecutar con credenciales duales

**1. Abre New Assessment**

Inicia una nueva evaluación y selecciona el objetivo que quieres probar.

**2. Activa el modo de credenciales duales**

En **Credentials**, activa **Dual credential mode**. Esta opción está disponible cuando el objetivo tiene al menos dos credenciales almacenadas.

**3. Selecciona dos cuentas**

Elige la credencial principal y la credencial secundaria. MindFort puede usar ambas cuentas para comparar a qué puede acceder cada usuario.

**4. Inicia o programa la evaluación**

Ejecuta la evaluación de inmediato o configura una programación recurrente. Las evaluaciones programadas conservan las credenciales principal y secundaria seleccionadas.

## Elegir pares de credenciales

Elige cuentas con límites de acceso claros para ayudar a investigar problemas de autorización:

* Dos usuarios normales con conjuntos de datos separados
* Un usuario con pocos privilegios y un usuario con más privilegios
* Usuarios de distintas organizaciones, espacios de trabajo o inquilinos
* Cuentas con acceso a funciones intencionadamente diferente

Evita usar cuentas personales o cuentas de administrador de producción. Las cuentas de prueba dedicadas ayudan a aclarar los límites de acceso y reducen el riesgo.

## Volver a probar un hallazgo con dos cuentas

La nueva prueba usa ambas cuentas guardadas cuando el hallazgo las requiere. Mantén ambas credenciales válidas después de desplegar una corrección.

Si la autenticación falla o una cuenta ya no está disponible, selecciona **Choose another credential** en los detalles del hallazgo. Revisa las selecciones principal y secundaria, elige dos cuentas diferentes para el mismo objetivo y selecciona **Retest**. Puedes reemplazar cualquiera de las dos cuentas, y tus elecciones también se aplican a futuras nuevas pruebas de ese hallazgo. Consulta [Nuevas pruebas](https://docs.mindfort.ai/es/guides/retesting.md#recuperarse-de-un-fallo-de-autenticación).

## Guías relacionadas

* [Objetivos](https://docs.mindfort.ai/es/guides/targets.md)
* [Autenticación y credenciales](https://docs.mindfort.ai/es/guides/authentication-credentials.md)
* [Evaluaciones](https://docs.mindfort.ai/es/guides/assessments.md)


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.