Claves de acceso en Parallels: Prueba de autenticación cruzada en una máquina virtual de Windows 11 en Mac

1. Introducción#

Al desarrollar la autenticación con claves de acceso, uno de los componentes clave es probar la autenticación cruzada (CDA) mediante un código QR. Aunque el sistema operativo maneja la funcionalidad principal, pueden ser necesarios varios cuadros de diálogo y pasos adicionales, como pedir a los usuarios que creen una clave de acceso local tras completar la autenticación cruzada. Estas diferencias dan como resultado variaciones en el flujo que deben ser probadas. El flujo de prueba más importante es Android / iPhone -> Windows. Por supuesto, las pruebas finales deben realizarse con dispositivos Windows 11 reales, pero durante el desarrollo, a menudo se utiliza la virtualización de Parallels en dispositivos macOS.

Pruebas de CDA con claves de acceso de Parallels en Mac

¿Cómo funciona la autenticación cruzada (CDA) mediante claves de acceso al realizar pruebas en Parallels, específicamente en una máquina virtual de Windows 11 que se ejecuta en un Mac?

Veamos cómo se puede hacer esto, ya que en este momento la implementación de Parallels no funciona con la CDA de claves de acceso.

2. Configuración del entorno de pruebas#

Antes de comenzar la autenticación cruzada (CDA) con claves de acceso en Windows 11 / Parallels ejecutándose en un Mac, deberá configurar el entorno correctamente. Aquí tiene una guía paso a paso para empezar:

2.1 Instalación de Parallels con Windows 11#

Si aún no ha instalado Windows 11 en Parallels, tendrá que hacerlo. Tenga en cuenta que la instalación de Windows 10 ya no es factible debido a la falta de compilaciones ARM. Parallels solo admite Windows 11 en Mac con Apple Silicon (M1/M2). Windows 11 está disponible automáticamente en caso de que tenga una licencia accesible.

2.2 Adaptador Bluetooth externo#

Usar el adaptador Bluetooth de macOS no funciona. Por lo tanto, para probar la CDA mediante claves de acceso, es necesario un adaptador Bluetooth 5.0 externo, ya que Parallels no puede utilizar el Bluetooth integrado del Mac para esta funcionalidad. Esto es lo que necesita:

• Adaptador: Adquiera un adaptador USB Bluetooth estándar, como el ASUS USB-BT500.
• Adaptador de USB a USB-C: Dado que la mayoría de los adaptadores USB Bluetooth no son compatibles con USB-C, necesitará un adaptador de USB a USB-C para conectarlo a su Mac.

2.3 Conexión y configuración del adaptador#

Siga estos pasos para configurar el adaptador Bluetooth para su uso con la máquina virtual de Windows 11:

1. Conecte el adaptador Bluetooth: Inserte el adaptador Bluetooth en el adaptador USB-C y luego conéctelo a su Mac.
2. Permita la conexión: Cuando macOS se lo pida, permita la conexión al dispositivo Bluetooth externo.
3. Asigne el adaptador a la máquina virtual:
   • Abra Parallels. Luego, navegue a Preferencias de Parallels Desktop.

• En la ventana de preferencias, asigne el adaptador Bluetooth a la máquina virtual de Windows 11 para asegurarse de que siempre esté disponible cuando la máquina virtual esté en funcionamiento.

4. Reinicie la máquina virtual de Windows 11: Después de asignar el adaptador, reinicie la máquina virtual para que pueda detectar correctamente e instalar los controladores necesarios para el adaptador.

2.4 Permitir el acceso Bluetooth en Mac#

La primera vez que la máquina virtual de Windows intente acceder al adaptador Bluetooth, es posible que macOS le pida que confirme esta acción. Asegúrese de permitir el acceso para que el adaptador Bluetooth pueda funcionar correctamente dentro de la máquina virtual y haga clic en "Permitir siempre":

Una vez completados estos pasos, su máquina virtual de Windows 11 estará equipada para realizar la autenticación cruzada basada en Bluetooth necesaria para las pruebas de claves de acceso.

3. Probar el flujo de autenticación cruzada (CDA)#

Si desea comprobar rápidamente si su autenticación CDA funciona, utilice el Passkeys Debugger.

1. Saque su teléfono móvil y navegue a https://www.passkeys-debugger.io. Cree una clave de acceso con la configuración predeterminada:

2. Abra su Chrome en Windows 11 con una pestaña de incógnito, y cambie de la pestaña Passkey Creation a Passkey Login y presione Start Passkey Login

3. Elija "iPhone, iPad o dispositivo Android"

4. Una vez que escanee el código QR verá que los dispositivos están conectados

5. En su dispositivo móvil, podrá seleccionar la clave de acceso creada

6. Una vez completada la ceremonia de la clave de acceso, puede ver los resultados en el depurador de claves de acceso. Aquí está el enlace a nuestra prueba.

Como puede ver a continuación, el authenticatorAttachment está configurado como cross-platform, hemos completado con éxito una CDA en nuestra máquina virtual de Windows 11.

4. Conclusión#

Probar la autenticación cruzada (CDA) con claves de acceso en una máquina virtual de Windows 11 que se ejecuta en Parallels es posible, pero requiere una configuración de hardware adicional. Si bien Parallels proporciona un buen entorno para las pruebas de autenticadores de plataforma, el proceso de CDA no funcionará de forma predeterminada debido a las limitaciones del Bluetooth integrado del Mac. Así que la pregunta

¿Cómo funciona la autenticación cruzada (CDA) mediante claves de acceso al realizar pruebas en Parallels, específicamente en una máquina virtual de Windows 11 que se ejecuta en un Mac?

fue respondida en esta entrada del blog.

Para habilitar la autenticación cruzada (CDA) mediante claves de acceso en una máquina virtual de Windows 11 en Parallels, es esencial un adaptador USB Bluetooth externo. Parallels no puede aprovechar la funcionalidad Bluetooth interna del Mac para este propósito, por lo que usar un adaptador Bluetooth (como el ASUS USB-BT500) es el paso crítico para que todo funcione.

Siguiendo las instrucciones de configuración del adaptador y probando los flujos de claves de acceso, puede completar con éxito la CDA dentro de una máquina virtual de Windows 11, lo que confirma la capacidad del sistema para manejar la autenticación cruzada. Según nuestra experiencia, es especialmente importante probar también entornos de Windows 10; por el momento, esto solo es posible de manera fiable con sistemas Windows 10 reales.

Un agradecimiento especial a Christopher Harrell por indicarnos la solución adecuada dentro de la FIDO Alliance.

Acerca de Corbado

Corbado es la Authentication Intelligence Platform para equipos de CIAM que gestionan autenticación de consumidores a gran escala. Te ayudamos a ver lo que los logs de tu IDP y las herramientas de analytics genéricas no muestran: qué dispositivos, versiones de SO, navegadores y gestores de credenciales soportan passkeys, por qué los registros no se convierten en inicios de sesión, dónde falla el flujo de WebAuthn y cuándo una actualización de SO o navegador rompe el login en silencio — todo sin reemplazar Okta, Auth0, Ping, Cognito o tu IDP propio. Dos productos: Corbado Observe aporta observabilidad para passkeys y cualquier otro método de login. Corbado Connect añade passkeys gestionados con analytics integrado (junto a tu IDP). VicRoads ejecuta passkeys para más de 5M de usuarios con Corbado (+80 % de activación de passkey). Habla con un experto en Passkeys →

Preguntas frecuentes#

¿Por qué la autenticación cruzada con claves de acceso no funciona de forma nativa en Parallels?#

Parallels no puede utilizar el adaptador Bluetooth integrado del Mac para la autenticación cruzada con claves de acceso. Esta es una limitación fundamental de la capa de virtualización, lo que significa que la CDA mediante código QR fallará a menos que se conecte y asigne a la máquina virtual un adaptador Bluetooth externo.

¿Qué hardware necesito para probar la CDA con claves de acceso en una máquina virtual de Windows 11 en Parallels?#

Necesita un adaptador USB Bluetooth 5.0, como el ASUS USB-BT500, y un adaptador de USB a USB-C para conectarlo a un Mac moderno. Una vez conectado, el adaptador debe asignarse a la máquina virtual de Windows 11 en las preferencias de Parallels Desktop, y macOS debe configurarse para permitir siempre a la máquina virtual el acceso al dispositivo.

¿Cómo puedo verificar que la autenticación cruzada con claves de acceso se realizó correctamente en mi entorno de Parallels?#

Tras completar la ceremonia de la clave de acceso, compruebe que el valor authenticatorAttachment en la respuesta de aserción está configurado como 'cross-platform'. Puede inspeccionar esto utilizando el Passkeys Debugger en passkeys-debugger.io, que muestra la respuesta de aserción analizada completa.

¿Puedo usar Parallels para probar flujos de claves de acceso en Windows 10?#

No. Parallels solo es compatible con Windows 11 en Mac con Apple Silicon (M1/M2) y no existen compilaciones ARM de Windows 10. Las pruebas fiables de CDA con claves de acceso en Windows 10 requieren un dispositivo físico real con Windows 10.