Configurar una aplicación de autenticación
Objetivo
Configurar una aplicación de autenticación para que al iniciar sesión se le pida un código de seis dígitos además de la contraseña.
Las cuentas de la plataforma deben tener una. La Shell y el Centro de control de administración contienen el registro comercial de todos los clientes, así que la primera vez que inicia sesión sin una aplicación de autenticación se le lleva directamente a esta pantalla y no puede ir a ningún otro sitio hasta completarla. Se tarda más o menos un minuto.
Si es un cliente que inicia sesión en parsware.com, es opcional: se ofrece, nunca se exige.
Requisitos previos
- Una aplicación de autenticación en su teléfono. Microsoft Authenticator, Google Authenticator, 1Password, Bitwarden y Authy funcionan todas: es el inicio de sesión en dos pasos estándar, no una función de Microsoft, así que use la que ya tenga en lugar de instalar otra.
- Un lugar seguro donde guardar diez códigos de recuperación. Un gestor de contraseñas es lo ideal; una foto en el carrete de la cámara no.
Pasos
-
Inicie sesión con su correo electrónico y su contraseña, como siempre. Si su cuenta todavía no tiene una aplicación de autenticación, la pantalla Configurar una aplicación de autenticación aparece sola.
-
Abra su aplicación de autenticación y escanee el código cuadrado de la pantalla.
Si la cámara no lo lee, use la clave impresa debajo: en su aplicación, elija agregar una cuenta manualmente y escriba la clave exactamente como aparece. Los espacios solo están ahí para que sea legible; su aplicación los ignorará.
-
Su aplicación muestra ahora un código de seis dígitos que cambia cada treinta segundos. Escriba el actual en Escriba el código de seis dígitos de su aplicación y seleccione Verificar.
Si se rechaza, la causa habitual es el reloj del teléfono. Los códigos de dos pasos se calculan a partir de la hora, así que un teléfono con un minuto de desfase genera códigos que la plataforma no aceptará. Active la fecha y hora automáticas en el teléfono y vuelva a intentarlo.
-
Guarde sus códigos de recuperación. Aparecen diez códigos. Cada uno le permite iniciar sesión una vez si no tiene el teléfono.
Es la única vez que se muestran. La plataforma los guarda igual que guarda una contraseña, así que nadie, ni siquiera el soporte técnico, puede volver a leérselos más adelante.
-
Marque He guardado estos códigos en un lugar seguro y seleccione Finalizar configuración.
-
Vuelva a iniciar sesión, esta vez escribiendo un código de su aplicación cuando se le pida.
Se le pide que vuelva a iniciar sesión porque el inicio de sesión limitado que le llevó a la pantalla de configuración, deliberadamente, no puede hacer nada más.
Qué ocurre después
A partir de ahora, al iniciar sesión se le pedirá un código después de la contraseña. Algunas acciones vuelven a pedirlo aunque ya haya iniciado sesión, por ejemplo cambiar los roles de alguien. Es deliberado: son las acciones con las que alguien que se acercara a un portátil desbloqueado haría un daño real, así que la plataforma le pide que demuestre que es usted, no solo que la sesión está abierta.
Si pierde el teléfono
Use uno de sus códigos de recuperación en lugar del código de seis dígitos. Cada uno funciona una vez.
Si ha perdido el teléfono y también los códigos de recuperación, el soporte técnico no puede desactivarle el inicio de sesión en dos pasos. No es falta de ganas de ayudar: «he perdido el teléfono, desactíveme el inicio de sesión en dos pasos» es exactamente lo que diría alguien que intenta entrar en su cuenta, y un servicio de soporte que accede a ello es un servicio de soporte que ha eliminado la protección para todos. Recuperar una cuenta así es un acto administrativo deliberado en el servidor, a cargo de quien opere su implementación.
De qué le protege y de qué no
Impide que alguien que tenga su contraseña (por reutilizarla, por una filtración o por adivinarla) inicie sesión como usted.
No impide una página de inicio de sesión falsa convincente: un sitio que recoja su contraseña y su código puede usar ambos en menos de treinta segundos. Trate una página de inicio de sesión a la que llegue desde un enlace de un correo con la misma desconfianza que cualquier otra, y compruebe que la barra de direcciones muestra la dirección que espera.