Verificación en dos pasos
Configure una aplicación de autenticación, guarde los códigos de recuperación y recupere el acceso si pierde el teléfono.
Contenido
La verificación en dos pasos pide su contraseña y después un código de seis dígitos de una aplicación de autenticación, como Google Authenticator o Microsoft Authenticator. Un administrador activa primero la política del portal en Ajustes > Personas y acceso. Si está desactivada, quienes aún no la han configurado no pueden hacerlo por su cuenta. Consulte Personas y acceso para administrar cuentas.
Pedir que todos la usen
En Verificación en dos pasos para todos, un administrador selecciona Pedir a todos que la usen. Explique cómo obtener una aplicación de autenticación y dónde guardar los códigos de recuperación antes de cambiar la política. Esto cambia el inicio de sesión; no instala ninguna aplicación en los teléfonos.
Tras introducir su contraseña, quienes no la tienen configurada reciben la petición de hacerlo. Omitir por ahora está disponible hasta siete días después de la primera petición. Al vencer su plazo, la configuración es obligatoria. Las sesiones de teléfono existentes pueden pedir un nuevo inicio de sesión cuando empieza a aplicarse la política y al terminar el plazo de gracia.
Configurar la aplicación de autenticación
- Siga la petición de configuración, o abra Mi cuenta > Verificación en dos pasos cuando se ofrezca.
- Introduzca su Contraseña actual y seleccione Configurar la verificación en dos pasos.
- En su aplicación de autenticación, añada una cuenta y escanee el código QR mostrado, o introduzca su Clave manualmente. No comparta el código QR ni la clave en capturas o mensajes de soporte.
- Introduzca el Código de seis dígitos y seleccione Activar.
- En Guarde sus códigos de recuperación, almacene los diez códigos de forma segura. Solo se muestran ahora y cada uno sirve una vez.
Guarde los códigos en un lugar al que pueda acceder si pierde el teléfono. El QR de configuración del autenticador es secreto; no es el mismo QR que conecta la aplicación móvil de Kalytera.
Iniciar sesión después
Introduzca correo y contraseña, y después el código actual del autenticador. Si falla, compruebe que ha elegido la cuenta correcta y use un código vigente. Si la configuración o el inicio de sesión han tardado demasiado, vuelva a empezar. Varios intentos incorrectos pueden bloquear temporalmente la cuenta; siga el mensaje en lugar de enviar códigos repetidamente.
Una sesión de navegador autenticada en dos pasos termina ocho horas después de iniciarse. La aplicación móvil de Kalytera también pide el código al acceder con correo y contraseña; una cuenta con verificación en dos pasos no puede configurar el teléfono con un QR en su lugar.
Recuperar el acceso
En la petición del código, seleccione Usar un código de recuperación e introduzca un Código de recuperación sin usar. Tras acceder, Mi cuenta > Verificación en dos pasos > Generar códigos nuevos genera diez reemplazos después de confirmar con contraseña y un código de la aplicación o de recuperación. Los códigos de recuperación anteriores dejan de funcionar.
Si pierde tanto el autenticador como los códigos, contacte con un administrador. Puede desactivar la verificación de su cuenta desde su página de Personas y acceso; si el portal sigue exigiéndola, deberá configurarla de nuevo. Si ningún administrador puede acceder, contacte con Soporte; no envíe contraseñas, claves ni códigos de recuperación.
Desactivarla solo cuando esté permitido
No puede desactivarla por su cuenta mientras el portal la pida a todos. Cuando el administrador deje de pedirla, quien ya la tenga puede seleccionar Desactivar en su página de verificación y confirmar con contraseña y código. Se eliminan la clave del autenticador y los códigos de recuperación. Volver a activarla requiere una configuración nueva.