Autenticación de dos factores
Cómo activarla, para qué sirven los códigos de recuperación, cómo exigir la autenticación de dos factores a todas las personas y qué hacer si se pierde un teléfono.
La autenticación de dos factores añade una segunda pregunta al inicio de sesión. Después de la contraseña se le pide un código breve que cambia cada pocos segundos en su propio teléfono, de modo que una contraseña robada no basta por sí sola para acceder a su espacio de trabajo. Usted la gestiona para su cuenta desde Mi perfil y para todo el espacio de trabajo desde Configuración > Seguridad.
Activarla para usted
La autenticación de dos factores la activa usted. Nadie puede activarla en su nombre, porque la vinculación se establece entre la plataforma y la aplicación de su teléfono.
- Abra Mi perfil e inicie la configuración de la autenticación de dos factores.
- Escanee el código QR que aparece con una aplicación de autenticación en su teléfono.
- Escriba el código de seis dígitos que muestra la aplicación para comprobar que la vinculación ha funcionado.
Su secreto se almacena cifrado. La autenticación de dos factores no se activa hasta que se comprueba la vinculación y se le muestran sus códigos de recuperación, de modo que una configuración interrumpida deja su cuenta exactamente como estaba.
Códigos de recuperación
Los códigos de recuperación son su forma de volver a entrar cuando no dispone del teléfono. Se muestran una sola vez, y debe verlos antes de que se active la autenticación de dos factores.
Guárdelos en un lugar seguro y sin conexión. Cada código funciona una sola vez. Puede generar un juego nuevo en cualquier momento desde su perfil, lo que invalida el anterior.
Iniciar sesión con autenticación de dos factores
Después de la contraseña se le pide el código vigente de su aplicación de autenticación. Si no tiene el teléfono a mano, puede escribir en su lugar uno de sus códigos de recuperación.
Su sesión solo se crea cuando el segundo paso se completa correctamente, de modo que un inicio de sesión interrumpido le deja con la sesión cerrada, no a medio iniciar.
Exigirla a todas las personas
Una persona administradora del espacio de trabajo puede exigir la autenticación de dos factores a todos los miembros desde Configuración > Seguridad. Quien no la haya activado deberá hacerlo en su próximo inicio de sesión, antes de que comience su sesión.
CommonLynk se niega a activar esta opción a menos que alguien en el espacio de trabajo pueda seguir restableciendo el acceso de un colega bloqueado. Sin esa garantía, la pérdida de un solo teléfono cerraría el espacio de trabajo de forma permanente.
Teléfono perdido o sustituido
Cualquier persona con el permiso de edición de Gestión de usuarios puede restablecer la autenticación de dos factores de otro miembro desde la ficha de usuario de esa persona. A continuación, se le pide a esa persona que vuelva a configurarla en su próximo inicio de sesión.
También puede desactivar su propia autenticación de dos factores desde su perfil. Si su espacio de trabajo la exige, simplemente se le pedirá que vuelva a activarla la próxima vez que inicie sesión.