Nueva autenticación de dos factores (2FA) en Adereso Desk: cómo activarla y exigirla en tu equipo
En resumen: Adereso Desk incorpora la autenticación de dos factores (2FA) para el ingreso con correo y contraseña. Está disponible para todas las organizaciones, en todos los planes. Cada usuario puede activarla desde su perfil con una app autenticadora, y los administradores pueden exigirla a todo el equipo. Si tu empresa ingresa con inicio de sesión único (SSO), el segundo factor lo administra su proveedor de identidad.
Una contraseña es una barrera importante, pero puede quedar expuesta por una filtración, un engaño o un dispositivo comprometido. El 2FA agrega un segundo paso al inicio de sesión: después de ingresar tu correo y contraseña, Desk te pide un código de seis dígitos generado por una app autenticadora. Así, quien conozca tu contraseña necesita además el código de tu app, o uno de tus códigos de recuperación, para entrar.
¿A quién aplica?
- Ingreso con correo y contraseña (login nativo) en Adereso Desk. Las opciones de esta guía corresponden a ese tipo de acceso.
- Todas las organizaciones y todos los planes.
- Opcional u obligatorio. Cada usuario puede activarlo aunque su organización no lo exija. Si un administrador lo exige, pasa a ser obligatorio para todo el equipo que ingresa con correo y contraseña.
- Empresas con SSO. El segundo factor se administra en el proveedor de identidad de la organización (más detalles al final).
Cómo activar el 2FA desde tu perfil
- Abre tu perfil y ve a la sección Seguridad.
- En 2FA de Desk para login nativo, selecciona Configurar 2FA.
- Confirma tu contraseña.
- Escanea el código QR con una app autenticadora compatible con TOTP, el estándar que usan estas apps para generar códigos temporales de seis dígitos. También puedes agregar la cuenta con la clave manual que aparece en pantalla.
- Escribe el código de seis dígitos que muestra la app y selecciona Verificar.
- Guarda los 10 códigos de recuperación. Puedes copiarlos o descargarlos.
- Selecciona Ya guardé mis códigos para terminar.
Al finalizar, tu perfil mostrará Activada con app autenticadora y la cantidad de códigos de recuperación disponibles.
Si no ves la opción Configurar 2FA, consulta a tu administrador o escribe a soporte@adere.so.
Cómo es el inicio de sesión con 2FA
Cada vez que ingreses con tu correo y contraseña, Desk mostrará la pantalla Verifica tu identidad:
- Escribe el código de seis dígitos que muestra tu app autenticadora en ese momento.
- Selecciona Verificar.
Si no tienes tu app a mano, selecciona Usar un código de recuperación.
Códigos de recuperación: tu respaldo
- Recibes 10 códigos. Cada uno permite superar el segundo paso una sola vez cuando no tienes acceso a tu app.
- Guárdalos en un lugar seguro y no los compartas con nadie. Como también permiten pasar el segundo paso, protégelos igual que tu contraseña.
- Para generar un conjunto nuevo, entra a Perfil → Seguridad y selecciona Generar nuevos códigos. Desk te pedirá tu contraseña y un código válido de la app o de recuperación.
- Generar un conjunto nuevo invalida todos los códigos anteriores, aunque no los hayas usado.
- Solo tú puedes generar un conjunto nuevo. Tu administrador no puede ver tus códigos ni generarlos en tu nombre.
Si cambias de teléfono o de app autenticadora
Si todavía puedes confirmar tu identidad con tu app o con un código de recuperación:
- En Perfil → Seguridad, selecciona Reconfigurar app.
- Confirma tu contraseña y un segundo factor válido.
- Vuelve a iniciar sesión con tu correo y contraseña.
- Vincula y verifica la nueva app, y guarda los códigos nuevos.
Esta acción cierra tus sesiones abiertas e invalida la app y los códigos anteriores.
Si perdiste el acceso a tu app
- Usa un código de recuperación en la pantalla Verifica tu identidad.
- Si no te quedan códigos, pide a un administrador de tu organización que restablezca tu 2FA.
- Si no hay un administrador disponible, escribe a soporte@adere.so. Nunca envíes tus contraseñas ni tus códigos en la solicitud.
Revisa el paso a paso en la guía Recuperar el acceso a Desk si perdiste tu app de 2FA.
Para administradores: exige 2FA a tu equipo
Activar la política
- Ingresa a Administración → Seguridad.
- Busca el bloque Exigir 2FA con app autenticadora.
- Activa la política.
Desde el siguiente inicio de sesión:
- Los usuarios sin 2FA deberán vincular y verificar una app antes de entrar.
- Los usuarios con 2FA verificarán su segundo factor como siempre, sin repetir la configuración.
- Si alguien deja la configuración a medias, el siguiente ingreso se la volverá a pedir hasta que termine.
Mientras la política esté activa, nadie puede desactivar el 2FA de forma individual, y cada perfil muestra que la organización exige la verificación en dos pasos. Si luego apagas la política, las apps que los usuarios ya configuraron siguen activas y cada persona puede seguir usando el 2FA de forma individual.
Cuando una organización con login nativo no exige 2FA, los administradores ven una advertencia en Seguridad y en Gestión de usuarios, con un enlace para configurar la política.
Ver quién está protegido
En la lista de usuarios, la columna Acceso y seguridad muestra el estado de seguridad de cada persona y el detalle de su último acceso registrado.
Restablecer el 2FA de un usuario
Úsalo cuando una persona del equipo perdió su app y sus códigos de recuperación. Para hacerlo, necesitas ser administrador y tener tu propio 2FA activado y verificado. La persona debe ser otro usuario activo de tu organización, con login nativo y 2FA configurado.
- Confirma la identidad de la persona por un canal confiable de tu organización.
- En Administración → Usuarios, busca a la persona y abre su menú de acciones.
- Selecciona Restablecer 2FA.
- Revisa que el correo corresponda a la persona correcta.
- Indica el motivo o una referencia de la solicitud.
- Confirma con tu contraseña y un código válido de tu app o de recuperación.
El restablecimiento invalida la app, los códigos y las sesiones anteriores de ese usuario. En su siguiente ingreso deberá configurar y verificar una nueva app, incluso si la política de la organización es opcional. Esta acción no se usa para restablecer tu propia cuenta.
Si tu empresa usa SSO
- La política de 2FA de Desk se aplica al login nativo. En las organizaciones con SSO, el proveedor de identidad administra el segundo factor.
- Desk no muestra ni confirma si el proveedor de identidad tiene activada una verificación adicional.
- Si pierdes tu segundo factor de SSO, la recuperación se hace con el administrador de tu proveedor de identidad. El restablecimiento de 2FA de Desk no reemplaza ese proceso.
Preguntas frecuentes
¿El 2FA tiene costo o depende del plan?
No. Está disponible para todas las organizaciones en todos los planes.
¿Es obligatorio?
Es opcional para cada usuario, salvo que un administrador active la política Exigir 2FA con app autenticadora.
¿Me pedirá el código cada vez que ingrese?
Sí. Cada ingreso con correo y contraseña pide el código de seis dígitos de tu app.
¿Qué app necesito?
Una app autenticadora compatible con TOTP.
¿Mi administrador puede ver mis códigos de recuperación?
No. Tu administrador no puede verlos ni generarlos en tu nombre.
¿El 2FA hace imposible que alguien entre a mi cuenta?
No hay una medida que proteja frente a todos los ataques. El 2FA dificulta que alguien entre usando solo tu contraseña, pero no elimina el malware de un equipo infectado. Revisa también cómo proteger las contraseñas de tu equipo frente a los keyloggers.
Fuentes
- Centro de ayuda de Adereso: 2FA en Adereso Desk: activa y protege tu cuenta
- Centro de ayuda de Adereso: 2FA para administradores: exige la verificación y ayuda a tu equipo
- Centro de ayuda de Adereso: Recuperar el acceso a Desk si perdiste tu app de 2FA
- Video: Protege tu cuenta con autenticación de dos factores (2FA) | Adereso AI, canal de Adereso en YouTube.
¿Tu equipo de TI está evaluando la seguridad de Adereso? Revisa nuestras certificaciones y prácticas de seguridad o habla con un experto.