Exigir y gestionar la autenticación de dos factores de los usuarios
Exija la autenticación de dos factores para un rol, un usuario o varios usuarios, vea en la columna 2FA quién la ha configurado y restablezca la aplicación de autenticación de un usuario.
Los administradores pueden exigir la autenticación de dos factores (2FA) para un rol completo, para usuarios individuales o para una selección de usuarios, ver quién la ha configurado y restablecer la aplicación de autenticación de un usuario. Los usuarios a quienes se exige 2FA deben configurar una aplicación de autenticación antes de poder usar el panel.
Por qué es importante
El personal y los administradores pueden ver y cambiar muchos datos personales. Exigir un segundo factor protege esas cuentas incluso si se filtra una contraseña. Como puede exigirlo por rol o por usuario, puede empezar por las cuentas más importantes y ampliarlo después.
Antes de empezar
| Requisito | Detalle |
|---|---|
| Exigir 2FA para un rol | Permiso para editar roles en Configuraciones → Roles y Permisos |
| Exigir o dejar de exigir 2FA a usuarios | Permiso Exigir autenticación de dos factores (para todos los usuarios o para usuarios específicos) |
| Restablecer la 2FA de un usuario | Permiso Desactivar autenticación de dos factores (para todos los usuarios o para usuarios específicos) |
| Alias SSO | No se puede exigir 2FA para un rol mientras SSO Alias esté habilitado en su institución. Consulte Inicio de sesión único (SSO) |
Exigir 2FA para un rol
Vaya a Configuraciones → Roles y Permisos y abra el rol.
Abra la pestaña de seguridad del rol (la última pestaña de la página del rol).
Active Requerir autenticación de dos factores. La descripción explica que los usuarios con este rol deben configurar una app autenticadora antes de acceder al panel y que cada usuario completa la configuración en su próxima visita.
Seleccione Guardar en la barra de cambios sin guardar. Verá «La autenticación de dos factores ahora es obligatoria para los usuarios con este rol. Se les pedirá configurar una app autenticadora en su próxima visita.»
Para dejar de exigirla, desactive el interruptor y vuelva a guardar («La autenticación de dos factores ya no es obligatoria para los usuarios con este rol.»).
Exigir 2FA a un usuario
Vaya a Gestión del campus → Usuario y abra el usuario.
En la cabecera del perfil, abra el menú … y seleccione Exigir autenticación de dos factores. Mientras la 2FA aún no sea obligatoria para el usuario, también puede seleccionar el icono de escudo de la cabecera («Haga clic para exigir autenticación de dos factores»).
Confirme ¿Exigir autenticación de dos factores para [nombre]? con Exigir 2FA. Verá «Este usuario debe configurar la autenticación de dos factores antes de usar el panel.»
Para deshacerlo, abra el mismo menú …, seleccione Dejar de exigir autenticación de dos factores y confirme con Dejar de exigir 2FA. Así el usuario ya no está obligado a usar 2FA, salvo que su rol la siga exigiendo.
Exigir 2FA a varios usuarios a la vez
Vaya a Gestión del campus → Usuario y marque los usuarios en la tabla.
Abra el menú … de acciones masivas y, en la sección de seguridad, seleccione Exigir autenticación de dos factores.
Confirme ¿Exigir autenticación de dos factores para [cantidad] usuarios? con Exigir 2FA.
Restablecer la 2FA de un usuario
Úselo cuando un usuario haya perdido el teléfono con su aplicación de autenticación.
Abra el usuario desde Gestión del campus → Usuario.
En la cabecera del perfil, abra el menú … y seleccione Desactivar autenticación de dos factores. Esta opción solo aparece si el usuario tiene la 2FA activada.
Confirme ¿Desactivar la autenticación de dos factores para [nombre]? con Desactivar 2FA. Esto elimina la configuración de la aplicación autenticadora del usuario. Si la 2FA sigue siendo obligatoria para él, se le pedirá configurarla de nuevo en su próxima visita.
Para varios usuarios, márquelos en la tabla de usuarios, abra el menú … de acciones masivas y seleccione Desactivar autenticación de dos factores en la sección de seguridad. Solo se ven afectados los usuarios seleccionados que tienen la 2FA activada.
Ver quién usa 2FA
La tabla de usuarios tiene una columna 2FA y un filtro 2FA con tres valores:
| Valor | Significado |
|---|---|
| Activado | El usuario ha configurado una aplicación de autenticación |
| Obligatorio | La 2FA es obligatoria para el usuario (directamente o por su rol), pero aún no la ha configurado |
| Desactivado | El usuario no tiene 2FA y no es obligatoria |
El icono de escudo de la cabecera del perfil muestra el mismo estado.
Errores comunes
| Error | Qué ocurre | Qué hacer |
|---|---|---|
| El interruptor del rol no se puede guardar | «No se puede exigir autenticación de dos factores para un rol mientras SSO Alias está habilitado.» | Alias SSO y 2FA no se pueden combinar; exija 2FA solo donde no se use Alias SSO |
| Dejó de exigir 2FA a un usuario, pero sigue viendo la configuración | Su rol la sigue exigiendo | Revise la pestaña de seguridad del rol |
| La desactivación masiva no hace nada | «Ninguno de los usuarios seleccionados tiene la autenticación de dos factores activada.» | Filtre la tabla por 2FA = Activado antes de seleccionar |
| Los usuarios esperan un código por SMS | Solo se admiten aplicaciones de autenticación | Remítalos a Proteger su cuenta |
Preguntas frecuentes
¿Exigir 2FA bloquea a los usuarios de inmediato?
No. La exigencia se aplica al instante, pero cada usuario configura su aplicación de autenticación en su próxima visita. Hasta entonces ve la pantalla de configuración en lugar del panel.
¿Puedo activar la 2FA de un usuario sin su teléfono?
No. Solo puede exigirla. El usuario escanea el código QR e ingresa un código él mismo.
¿Pueden los usuarios desactivar la 2FA cuando es obligatoria?
No. El interruptor de sus propios ajustes de seguridad queda activado y bloqueado mientras la 2FA sea obligatoria para ellos.
Páginas relacionadas
Proteger su cuenta con autenticación de dos factores y passkeys
Lo que ven y hacen los usuarios en Configuraciones → Personal → Seguridad.
Roles y permisos
Configure roles y los permisos que controlan quién puede gestionar la 2FA.
Acciones masivas
Seleccione varios usuarios y actúe sobre todos a la vez.
Inicio de sesión único (SSO)
Por qué Alias SSO y 2FA no se pueden combinar.