Admin Iniciar sesión con MFA

Contenido

Iniciar sesión con MFA


Este artículo describe cómo funciona la autenticación multifactor (MFA) al iniciar sesión en la aplicación Betterez y cómo usar una aplicación de autenticación (por ejemplo Google Authenticator) para obtener el código de un solo uso.

Cuándo se exige MFA

Si se te exige MFA, después de introducir tu correo y contraseña se te pedirá el código MFA (si ya lo tienes configurado) o se te llevará a la página de configuración de MFA (si aún no lo has configurado).

Flujo de inicio de sesión cuando MFA ya está configurado

  1. Ve a la página de inicio de sesión e introduce tu correo y contraseña.
  2. Haz clic en iniciar sesión.
  3. Cuando se te pida, introduce el código de 6 dígitos de tu aplicación de autenticación (p. ej. Google Authenticator) en el campo MFA.
  4. Envía. Si el código es correcto, habrás iniciado sesión.

Los códigos cambian cada 30 segundos. Usa el código que se muestra en ese momento en la aplicación; si ha caducado, espera al siguiente e inténtalo de nuevo.

Flujo de inicio de sesión cuando debes configurar MFA (primera vez)

Si tu cuenta o tu usuario tiene MFA obligatorio pero aún no lo has configurado:

  1. Inicia sesión con tu correo y contraseña como de costumbre.
  2. Serás redirigido a la página de configuración de MFA en lugar de a la aplicación.
  3. Instala una aplicación de autenticación en tu teléfono o dispositivo si no tienes una (véase Aplicación de autenticación (p. ej. Google Authenticator) más abajo).
  4. En la página de configuración, escanea el código QR con tu aplicación de autenticación. La aplicación añadirá una entrada para "Betterez" (o el nombre de tu cuenta) y mostrará un código de 6 dígitos.
  5. Introduce el código de 6 dígitos de la aplicación en el campo de la página de configuración y envía.
  6. Si el código es correcto, MFA quedará habilitado y habrás iniciado sesión en la aplicación.

A partir de entonces, cada vez que inicies sesión introducirás tu contraseña y luego el código de 6 dígitos actual de la aplicación.

Aplicación de autenticación (p. ej. Google Authenticator)

La MFA de Betterez utiliza contraseñas de un solo uso basadas en tiempo (TOTP). Necesitas una aplicación compatible con TOTP en tu teléfono o dispositivo.

Google Authenticator es una opción gratuita y muy utilizada:

El artículo de ayuda de Google Configurar Authenticator explica cómo instalar y usar la aplicación. En resumen: abre la aplicación, añade una cuenta escaneando el código QR que se muestra durante la configuración de MFA de Betterez (o introduce la clave secreta manualmente si no puedes escanear). La aplicación mostrará un código de 6 dígitos que cambia cada 30 segundos; introduce ese código cuando Betterez pida tu token MFA.

Otras aplicaciones compatibles con TOTP (p. ej. Microsoft Authenticator, Authy) también funcionan con la MFA de Betterez: usa "Escanear código QR" o "Introducir clave de configuración" y sigue el mismo flujo que antes.

Cómo obtener el token de 6 dígitos

  • Abre tu aplicación de autenticación y selecciona la entrada de Betterez (o la cuenta que añadiste durante la configuración).
  • La aplicación muestra un código de 6 dígitos que se actualiza cada 30 segundos.
  • Introduce ese código en el campo MFA de la página de inicio de sesión o de configuración. Sin espacios; solo números.
  • Si el código es rechazado, espera al siguiente e inténtalo de nuevo. Comprueba que la hora de tu dispositivo sea correcta, ya que TOTP depende de la hora actual.

Solución de problemas

  • Código incorrecto o caducado: Usa el código que se muestra en ese momento. Si acaba de caducar, espera al nuevo.
  • Sincronización de hora: Si los códigos nunca funcionan, comprueba que la fecha y hora de tu teléfono estén bien configuradas (o en automático). TOTP se basa en la hora.
  • Dispositivo o aplicación perdidos: Si ya no puedes acceder a tu aplicación de autenticación, un administrador debe desactivar MFA para tu usuario desde Administrador > Usuarios (editar tu usuario y usar "Desactivar MFA"). Después podrás iniciar sesión solo con tu contraseña y volver a configurar MFA si es necesario.
  • MFA obligatorio para todos los usuarios: Si la cuenta tiene "Habilitar MFA para todos los usuarios" activado, debes completar la configuración de MFA antes de poder usar la aplicación. No se puede omitir MFA al iniciar sesión cuando es obligatorio.

Para la configuración de MFA a nivel de cuenta y por usuario, véase Preferencias de cuenta – Autenticación multifactor (MFA) y Usuarios – Autenticación multifactor (MFA).