Restablecer el autenticador de un usuario

Objetivo

Devolver el acceso a un compañero cuando ya no tiene su aplicación de autenticación (un teléfono perdido o sustituido, una aplicación desinstalada, códigos de recuperación que nunca guardó) sin tocar su contraseña.

Antes de empezar

Necesita el rol PlatformAdmin y debe haber iniciado sesión con su propio código de autenticación recientemente. Es la única acción que abre una puerta en la cuenta de otra persona, así que la plataforma pide al administrador que demuestre que es realmente él: en los minutos siguientes a un inicio de sesión con código, simplemente funciona; pasado ese tiempo, vuelva a iniciar sesión y regrese.

Pasos

1. Abra Centro de control de administración → Usuarios. La columna Autenticador indica Activado para quien tiene una aplicación inscrita y Sin configurar en los demás casos.
2. Seleccione a la persona (una sola fila). Restablecer autenticador solo está habilitado para alguien cuya columna indica Activado: en otro caso no hay nada que restablecer.
3. Pulse Restablecer autenticador, lea la confirmación y confirme.
4. Pídale que vuelva a iniciar sesión con su contraseña. En lugar de la solicitud de código verá la pantalla de configuración del autenticador, exactamente igual que el primer día.

Qué ocurre

• La entrada antigua de su aplicación deja de funcionar, y también sus códigos de recuperación antiguos: el restablecimiento parte de un secreto nuevo que el dispositivo antiguo nunca vio.
• Se cierran todas las sesiones y se invalidan todos los tokens de actualización que tenía.
• Su contraseña no cambia en absoluto.
• El restablecimiento se anota en el registro de la plataforma a nombre de su cuenta.

Cuándo no hacerlo

• «Hoy no llevo el teléfono». Para eso están los códigos de recuperación; un restablecimiento desecha una inscripción que funciona. Si tampoco tiene códigos, esta es la única vía, pero dígaselo.
• Para saltarse un código usted mismo. Aquí puede restablecer su propio autenticador, y es la forma honesta de pasar a un teléfono nuevo, pero tendrá que volver a inscribirse justo después.

Solución de problemas

«Demuestre que es usted» (mfa.step_up.required). Su propio inicio de sesión fue hace demasiado tiempo. Cierre la sesión, inicie sesión con su código y vuelva a hacerlo.

El botón está deshabilitado. O hay más de una fila seleccionada, o la persona no tiene ningún autenticador que restablecer: compruebe la columna Autenticador.