Verificación en dos pasos
En una implementación en la nube, a una contraseña le sigue un código de una aplicación de autenticación. Se explica cómo configurarla, iniciar sesión con ella, los códigos de recuperación y qué debe hacer un administrador en caso de pérdida del teléfono.
Una instalación accesible desde internet no se abre solo con una contraseña. Tras introducir la contraseña correcta, se le pedirá un código de seis dígitos que se obtiene mediante una aplicación de autenticación en su teléfono: Google Authenticator, Microsoft Authenticator, 1Password, Authy o cualquier otra aplicación que lea un código QR. Si la contraseña es robada o adivinada, no se abrirá nada.
Desde el 16 de octubre, también puedes usar una clave de acceso, Windows Hello, Touch ID, Face ID o huella digital de tu dispositivo, o un PIN en un dispositivo de confianza, en Personalizar › Métodos de inicio de sesión. La aplicación de autenticación y los códigos de recuperación siguen funcionando. Consulta Claves de acceso, huella digital o reconocimiento facial y PIN; los administradores pueden consultar Métodos de inicio de sesión para administradores, donde Restablecer métodos de inicio de sesión reemplaza a Restablecer verificación en dos pasos.
| Dónde iniciar sesión | ¿Te pidieron un código? |
|---|---|
| Implementación en la nube (Google Cloud Run, Kubernetes, Azure App Service) | Sí, cada vez que inicies sesión con una contraseña. |
| Una copia ejecutándose en tu propia máquina con Docker. | No. El paso de código está desactivado allí. |
| Inicio de sesión único a través del directorio de su empresa | No. Su directorio solicita su propio segundo paso, y TRANXACT no lo solicita dos veces. |
Configurándolo: la primera vez que inicia sesión
Nadie tiene que hacer nada por adelantado. La primera vez que inicie sesión con su contraseña en una implementación en la nube, la tarjeta de inicio de sesión le pedirá que configure la verificación en dos pasos antes de que se abra cualquier otra cosa.
- Introduce tu correo electrónico y contraseña como de costumbre.
- Abre la aplicación de autenticación en tu teléfono, agrega una cuenta y escanea el código QR que aparece en la pantalla. Si no puedes escanearlo, selecciona "Introducir la clave" e ingresa la clave que se muestra en la pantalla.
- Introduce el código de seis dígitos que aparece en la aplicación, selecciona Verificar y activa.
- Guarda los diez códigos de recuperación: cópialos, descárgalos o anótalos. Se los mostrarán una sola vez y no volverán a mostrarse.
- Marque la casilla "He guardado estos códigos en un lugar seguro" y continúe. Ha iniciado sesión.
La configuración tarda quince minutos. Si se agota ese tiempo o cierras la página, vuelve a iniciar sesión y recibirás un nuevo código QR; nada se activó hasta que se aceptó el código.
Iniciar sesión después
- Introduce tu correo electrónico y contraseña.
- Abre la aplicación e introduce el código de seis dígitos que aparece para TRANXACT. El código cambia cada treinta segundos; el que acaba de cambiar sigue siendo válido.
- Seleccione Verificar.
- Cada código funciona una sola vez. Si el código que acabas de usar es rechazado, espera al siguiente.
- Tras cinco intentos fallidos, se le pedirá que vuelva a introducir su contraseña. Los intentos fallidos de introducir códigos conllevan el mismo bloqueo que los intentos fallidos de introducir contraseñas.
- El paso de introducir el código dura cinco minutos. Transcurrido ese tiempo, vuelva a introducir su contraseña.
Códigos de recuperación
Si no tienes el teléfono a mano, selecciona "Usar un código de recuperación" en el paso de código e introduce uno de los diez códigos que guardaste. Cada código funciona una sola vez y la pantalla te indica cuántos te quedan. En Personalizar → Verificación en dos pasos, puedes crear un nuevo conjunto de diez códigos en cualquier momento con un código actual; el conjunto anterior deja de funcionar.
Un teléfono nuevo
- Abre Personalizar y desplázate hasta Verificación en dos pasos.
- Seleccione "Cambiar a un teléfono nuevo" e introduzca un código del teléfono anterior o un código de recuperación.
- Escanea el nuevo código QR con el nuevo teléfono e introduce el código que aparece. El teléfono antiguo dejará de funcionar inmediatamente y recibirás diez nuevos códigos de recuperación.
Teléfono extraviado y códigos extraviados: para administradores
En la sección Plataforma → Usuarios, encontrará una columna de dos pasos: "Activado" para quienes lo hayan configurado y "En el próximo inicio de sesión" para quienes no hayan iniciado sesión desde que se activó. Si ha perdido tanto su teléfono como sus códigos de recuperación, seleccione "Restablecer en dos pasos" en su fila.
- Su aplicación de autenticación y sus códigos de recuperación dejan de funcionar.
- Todas las sesiones que realizan terminan de inmediato.
- En su siguiente inicio de sesión, configuraron un nuevo autenticador, exactamente igual que la primera vez.
- El reinicio queda registrado en el archivo de auditoría. Nadie puede ver ni modificar la clave de otra persona.
Restablecer la cuenta es la única forma de recuperarla si alguien no puede acceder a ella, así que asegúrate de que realmente sea esa persona —por teléfono o en persona— antes de hacerlo. Cualquiera que convenza a un administrador para que restablezca la cuenta la recuperará en cuanto conozca la contraseña.
La identidad supuesta y la ventana del contable se abren cuando alguien ya ha iniciado sesión con su segundo paso, por lo que no se le solicita un código de nuevo. Lo mismo ocurre con las tareas programadas y las claves API, que no requieren contraseña.
La consola del operador
La consola de operador para un entorno multiusuario (TMA) funciona de la misma manera para los operadores: un código después de la contraseña, códigos de recuperación y la opción de restablecimiento de la autenticación en dos pasos en la pantalla de operadores para otro operador. Si nadie puede iniciar sesión, ejecute npm run operator -- reset-mfa <correo electrónico> en el clúster.