Sustituir su aplicación de autenticación
Objetivo
Trasladar su aplicación de autenticación a un teléfono nuevo, para que los códigos del teléfono nuevo le permitan iniciar sesión y los del antiguo dejen de hacerlo.
El inicio de sesión en dos pasos permanece activado en todo momento. Una cuenta de la plataforma no puede desactivar su autenticador (la Shell y el Centro de control de administración contienen el registro comercial de todos los clientes), así que no se ofrece «desactivarlo y volver a configurarlo». En su lugar, la vía es sustituirlo, y nunca deja su cuenta sin un factor.
Requisitos previos
- Un código actual. Un código de seis dígitos de la aplicación de su teléfono antiguo, o uno de los códigos de recuperación que guardó al configurar la aplicación. Lo habitual es un código de recuperación: cuando la mayoría de la gente hace esto, el teléfono antiguo ya no está.
- Una aplicación de autenticación en el teléfono nuevo. Sirve cualquiera estándar: Microsoft Authenticator, Google Authenticator, 1Password, Bitwarden, Authy.
- Un lugar seguro para diez códigos de recuperación nuevos. Los antiguos dejan de funcionar al final de este proceso.
Pasos
-
Inicie sesión en la Shell de la plataforma. Si el teléfono antiguo ya no está, inicie sesión con un código de recuperación cuando se le pida el código.
-
Abra el menú de usuario en la esquina superior (su inicial o su foto) y elija Seguridad de inicio de sesión.
-
En Sustituir su aplicación de autenticación, escriba un código actual y seleccione Sustituir.
A partir de este momento, la aplicación del teléfono antiguo deja de funcionar. Hasta que termine el paso 5, lo que le permite iniciar sesión es un código de recuperación, así que si se interrumpe aquí, no se queda bloqueado.
-
Configure el teléfono nuevo: abra la aplicación de autenticación en el teléfono nuevo y escanee el código cuadrado de la pantalla. Si la cámara no lo lee, agregue la cuenta manualmente y escriba la clave impresa debajo.
-
Escriba el código de seis dígitos que muestra ahora el teléfono nuevo y seleccione Verificar.
Si se rechaza, la causa habitual es el reloj del teléfono nuevo: active la fecha y hora automáticas y vuelva a intentarlo. Aquí no se acepta un código de recuperación: demuestra que es usted, no que lo es el teléfono.
-
Guarde sus nuevos códigos de recuperación. Aparecen diez códigos nuevos; el conjunto antiguo ya no existe. Marque He guardado estos códigos en un lugar seguro y seleccione Finalizar.
Qué ocurre después
- Los códigos del teléfono nuevo le permiten iniciar sesión. Los del antiguo no, aunque todavía lo tenga.
- Cualquier otro navegador o dispositivo en el que tuviera la sesión iniciada la cierra en su siguiente renovación, porque el factor con el que inició sesión ha cambiado. Su sesión actual continúa hasta que caduque.
Si ha perdido el teléfono antiguo y los códigos de recuperación
No puede sustituir la aplicación usted mismo: no le queda nada con lo que demostrar que es usted. Pida a un administrador del inquilino que restablezca su autenticador (consulte Restablecer el autenticador de un usuario). Confirmará que es usted a su manera, borrará la inscripción y en su siguiente inicio de sesión configurará una aplicación nueva desde cero.
Solución de problemas
| Síntoma | Qué significa |
|---|---|
| «Ese código no es correcto» en el paso 3 | El código del teléfono antiguo ha caducado (cambian cada treinta segundos) o el código de recuperación ya se usó. Pruebe con el siguiente código de recuperación. |
| «Ese código no es correcto» en el paso 5 | El reloj del teléfono nuevo está desfasado, o escaneó un código QR antiguo. Compruebe la fecha y hora automáticas y vuelva a empezar desde el paso 3 con otro código de recuperación. |
| Demasiados intentos | Los códigos incorrectos bloquean el segundo factor de la cuenta durante unos minutos. Espere y continúe. |
| Seguridad de inicio de sesión no está en el menú | Ha iniciado sesión con la sesión limitada que solo llega a la configuración: termine antes de configurar un autenticador. |