La autenticación de dos factores (2FA) añade una segunda verificación cuando inicia sesión en Momos: después de su contraseña, introduce un código de 6 dígitos de una aplicación de autenticación en su teléfono.
TABLA DE CONTENIDOS
- ¿Qué es la autenticación de dos factores?
- Quién debe usar la 2FA
- Qué ocurre en su próximo inicio de sesión
- Configurar la 2FA como usuario individual
- Gestionar la 2FA de su equipo (solo admins)
- Solución de problemas
¿Qué es la autenticación de dos factores?
La 2FA verifica su identidad de dos maneras: su contraseña y un código de un solo uso generado por una aplicación de autenticación en su teléfono. Momos es compatible con aplicaciones de autenticación como Google Authenticator, Microsoft Authenticator y Authy.
Los códigos 2FA por correo electrónico se han retirado. Una aplicación de autenticación es ahora el único método compatible.
Quién debe usar la 2FA
Si debe usar la 2FA depende de su rol de usuario. Si tiene más de un rol, se aplica el requisito más estricto.
| Quién | Requisito de 2FA | ¿Puede un admin cambiarlo? |
|---|---|---|
| Admins | Siempre obligatoria | No |
| Roles con acceso de nivel Manager (editar o invitar) a Offers, Customer data, Campaigns, Loyalty, Survey Builder o Case Builder | Siempre obligatoria | No. El rol indica qué módulos la exigen. |
| Todos los demás roles | Required u Optional, según cada rol | Sí, en Settings > Two-Factor Authentication |
El requisito se actualiza automáticamente cuando cambian los permisos de un rol. Por ejemplo, si un admin da a un rol acceso Manager a Campaigns, todas las personas de ese rol deben configurar la 2FA en su próximo inicio de sesión.
Si su cuenta tenía activada anteriormente la opción "Enforce 2FA for all organization members", todos sus demás roles comenzaron como Required. De lo contrario, comenzaron como Optional.
Quién está exento
- Los usuarios que inician sesión con inicio de sesión único (SSO), como Okta. El proveedor de identidad de su empresa gestiona la 2FA, por lo que Momos no se la solicitará. Los usuarios de la misma cuenta que inician sesión con contraseña siguen el requisito de su rol.
Para consultar su rol y sus permisos, consulte Understanding User Roles.
Qué ocurre en su próximo inicio de sesión
Si su rol exige la 2FA y no ha configurado una aplicación de autenticación, Momos le pide que configure una la próxima vez que inicie sesión. No hay período de gracia, y no puede continuar en Momos hasta completar la configuración.
Antes de empezar, instale una aplicación de autenticación en su teléfono:
| Aplicación | iPhone | Android |
|---|---|---|
| Google Authenticator | App Store | Google Play |
| Microsoft Authenticator | App Store | Google Play |
| Authy | App Store | Google Play |
La configuración consta de tres pasos:
- Configurar. Escanee el código QR con su aplicación de autenticación, o introduzca la clave de configuración. El banner de la parte superior le indica por qué se requiere la 2FA, por ejemplo "Your role, Brand Marketing, requires two-factor authentication."
- Confirmar. Introduzca el código de 6 dígitos que muestra su aplicación de autenticación.
- Guardar su código de recuperación. Momos le da un código de recuperación. Guárdelo en un lugar seguro, como un gestor de contraseñas. Lo necesitará para iniciar sesión si pierde el acceso a su teléfono.
Si no desea configurar la 2FA ahora, elija Sign out. Se le volverá a pedir la próxima vez que inicie sesión.
Una vez configurada la 2FA, cada inicio de sesión solicita su contraseña y, a continuación, un código de 6 dígitos de su aplicación.
Los usuarios obligados a usar la 2FA no pueden desactivarla. Puede restablecer y volver a configurar su aplicación de autenticación desde My Security Settings, pero no puede eliminarla mientras su rol exija la 2FA.
Configurar la 2FA como usuario individual
Si su rol no exige la 2FA, puede activarla usted mismo, y se lo recomendamos. Vaya a My Security Settings y siga los mismos tres pasos: configure su aplicación, confirme el código y guarde su código de recuperación.
Desde My Security Settings también puede:
- Regenerar su código de recuperación. Su código anterior deja de funcionar en cuanto se crea uno nuevo.
- Restablecer su aplicación de autenticación, por ejemplo, cuando cambia de teléfono.
- Eliminar la 2FA, solo si su rol no la exige.
Para ver una guía completa paso a paso, siga la guía siguiente:
Configurar la autenticación de dos factores – Usuario individual
Nota: esta guía se grabó antes de que se añadiera el paso del código de recuperación.
Gestionar la 2FA de su equipo (solo admins)
Los admins gestionan la 2FA por rol en Settings > Two-Factor Authentication. El antiguo interruptor de toda la cuenta "Enforce 2FA for all organization members" se ha sustituido por ajustes por rol.
Tabla de roles
Cada rol muestra su número de miembros, su requisito de 2FA y cuántos miembros han configurado una aplicación de autenticación (por ejemplo, 8/12). La columna de requisito muestra uno de tres estados:
- Required (Admin): bloqueado, no se puede cambiar.
- Required (contains: Offers, Campaigns…): bloqueado porque el rol tiene acceso Manager a un módulo sensible. Para desbloquearlo, elimine ese acceso en los permisos del rol.
- Required / Optional toggle: usted elige.
Cuando edita los permisos de un rol de forma que pase a ser obligatorio, Momos muestra una confirmación con cuántos miembros aún no han configurado una aplicación de autenticación. Se les pedirá que la configuren en su próximo inicio de sesión.
Si elimina el acceso a un módulo sensible de un rol, el rol sigue siendo Required de forma predeterminada. Después puede cambiarlo a Optional. Los miembros de un rol que pasa a Optional conservan su aplicación de autenticación y pueden decidir eliminarla.
Tabla de miembros
La tabla de miembros muestra el rol de cada usuario, si la 2FA es obligatoria y por qué (Admin, política del rol o exento por Okta), y si han configurado una aplicación de autenticación. Use el filtro Required, not set up para encontrar a los usuarios a quienes se les pedirá en su próximo inicio de sesión.
Restablecer la aplicación de autenticación de un miembro
Si un miembro pierde su teléfono y su código de recuperación, restablezca su aplicación de autenticación desde la tabla de miembros. Si su rol exige la 2FA, la configurará de nuevo en su próximo inicio de sesión.
Si es el único admin y no puede acceder, póngase en contacto con Momos Support. Verificaremos su identidad antes de restablecer su 2FA.
Registro de auditoría
El registro de auditoría de la 2FA registra quién hizo qué y cuándo, incluyendo:
- Cambios en el requisito de un rol (Required ↔ Optional)
- Roles que pasaron a ser obligatorios o se desbloquearon por un cambio de permisos
- Aplicaciones de autenticación configuradas, restablecidas por un admin o eliminadas por un usuario
- Códigos de recuperación regenerados o utilizados para iniciar sesión
Para ver una guía completa paso a paso, siga la guía siguiente:
Activar la autenticación de dos factores para su equipo – Guía para admins
Nota: esta guía muestra el antiguo interruptor de toda la cuenta y debe volver a grabarse.
Solución de problemas
¿Por qué me piden configurar la 2FA ahora?
Su rol la exige. O bien es admin, o su rol tiene acceso Manager a un módulo sensible, o su admin ha establecido su rol en Required. El banner de configuración indica el motivo.
Me piden configurar la 2FA pero ya la tenía activada.
Si antes usaba la 2FA por correo electrónico, deberá cambiar a una aplicación de autenticación. Los códigos por correo electrónico ya no son compatibles.
Me pidieron establecer una nueva contraseña al iniciar sesión.
Cuando se lanzó la 2FA basada en roles, se restablecieron las contraseñas de los admins y de los usuarios de los roles obligatorios. Establezca una nueva contraseña y luego complete la configuración de la 2FA.
Estoy configurando la 2FA en mi teléfono y no puedo escanear el código QR.
No puede escanear un código QR que se muestra en el mismo teléfono. Copie la clave de configuración y péguela en su aplicación de autenticación.
Perdí mi teléfono.
En la pantalla de inicio de sesión, elija Use a recovery code e introduzca el código que guardó durante la configuración. Si no lo tiene, pida a su admin que restablezca su aplicación de autenticación. La configurará de nuevo en su próximo inicio de sesión.
Soy admin y no puedo acceder.
Pida a otro admin de su cuenta que restablezca su aplicación de autenticación. Si es el único admin, envíe un ticket y verificaremos su identidad antes de restablecerla.
Inicio sesión con Okta. ¿Necesito la 2FA de Momos?
No. Su proveedor de identidad gestiona la 2FA, y Momos no se la solicitará.
Quiero desactivar la 2FA pero no hay opción para eliminarla.
Su rol exige la 2FA, por lo que no se puede eliminar. Consulte a su admin si cree que su rol está configurado incorrectamente.
¿Le ha sido útil este artículo?
¡Qué bien!
Gracias por sus comentarios
¡Sentimos mucho no haber sido de ayuda!
Gracias por sus comentarios
Sus comentarios se han enviado
Agradecemos su esfuerzo e intentaremos corregir el artículo