La autenticación de dos factores (2FA), también conocida como verificación en dos pasos o autenticación de doble factor, es un proceso de seguridad en el que los usuarios proporcionan dos factores de autenticación diferentes para verificar su identidad.
Este proceso permite proteger mejor tanto las credenciales del usuario como los recursos a los que tiene acceso.
Qué tipo de 2FA se utiliza en PeopleForce
En PeopleForce, la autenticación de dos factores funciona mediante tokens de software. Se trata de un método de autenticación avanzado que cada vez se utiliza más.
Para obtener el código, los usuarios deben instalar una aplicación de autenticación en su ordenador o smartphone. La aplicación genera dinámicamente códigos que son válidos durante un breve periodo de tiempo.
Después de iniciar sesión correctamente en su cuenta, el usuario debe abrir la aplicación e introducir el código que esta ha generado.
Algunos ejemplos de aplicaciones de autenticación de dos factores son:
Google Authenticator;
Authy;
Microsoft Authenticator.
Cómo exigir la 2FA a todos los empleados como administrador del sistema
El administrador del sistema puede hacer que la autenticación de dos factores sea obligatoria para todos los usuarios.
Vaya a Ajustes → Autenticaciones.
Active Forzar autenticación de dos factores (2FA).
Haga clic en Guardar.
Una vez activada esta configuración, todos los usuarios deberán activar la 2FA.
Qué verán los empleados
Después de su próximo inicio de sesión:
serán redirigidos a una página en la que deberán configurar la 2FA;
no podrán acceder a ninguna otra página de PeopleForce hasta que hayan activado la 2FA;
aparecerá una notificación en la parte superior de la pantalla indicando que deben activar la autenticación de dos factores antes de continuar.
Cómo puede un empleado activar la 2FA en PeopleForce
Si la autenticación de dos factores no es obligatoria en su empresa, puede activarla por su cuenta para proteger mejor su cuenta.
Paso 1. Abra los ajustes de la cuenta
Haga clic en su perfil en la esquina superior derecha.
Seleccione Ajustes de la cuenta.
Abra la pestaña Seguridad.
Paso 2. Active la autenticación de dos factores
Busque la sección Autenticación de dos factores (2FA).
Active la autenticación de dos factores.
Paso 3. Instale una aplicación de autenticación
Para configurar la 2FA, necesita una aplicación de autenticación instalada en su teléfono.
Por ejemplo, puede instalar Google Authenticator para Android o iOS.
Paso 4. Conecte la aplicación
Abra la aplicación de autenticación en su teléfono.
Pulse el signo más (+) o seleccione la opción para configurar una cuenta.
Seleccione la opción para escanear un código QR.
Escanee el código QR que aparece en PeopleForce.
Si no puede escanear el código QR, utilice la opción para introducir manualmente la clave proporcionada en PeopleForce.
Paso 5. Confirme la configuración
Después de escanear el código QR, la aplicación generará un código de 6 díitos.
Introduzca este código en PeopleForce para completar la configuración.
A partir de ese momento, al iniciar sesión:
primero deberá introducir su correo electrónico y contraseña;
después deberá introducir el código generado por la aplicación de autenticación.
Esto añade una capa adicional de seguridad a su cuenta.
Cómo desactivar la 2FA para un empleado
Si un empleado pierde el acceso al dispositivo con su aplicación de autenticación y no puede iniciar sesión, un administrador puede desactivar temporalmente la 2FA de su cuenta.
Abra el perfil del empleado y seleccione Acciones → Iniciar sesión como [nombre del empleado].
Vaya a Ajustes de la cuenta → Seguridad.
En la sección Autenticación de dos factores (2FA), desactive la autenticación de dos factores.
Pida al empleado que vuelva a iniciar sesión y configure la 2FA en su nuevo dispositivo.