Inicio de sesión en dos pasos con una aplicación de autenticación

El inicio de sesión en dos pasos pide una segunda prueba después de tu contraseña (o después de Continuar con Google, Microsoft o Facebook): un código de 6 dígitos de una aplicación de autenticación en tu teléfono. Quien descubra tu contraseña sigue sin poder abrir tu cuenta. Se configura por inicio de sesión: si tu correo tiene inicios de sesión en varias organizaciones, actívalo en cada una (comparten una misma contraseña, pero cada uno tiene su propio inicio de sesión en dos pasos).

Activarlo

1. Instala una aplicación de autenticación en tu teléfono, por ejemplo Google Authenticator, Microsoft Authenticator o 1Password.
2. En OmniBrand, abre Tu cuenta (/app/account) desde el menú de la cuenta (tus iniciales, en la esquina superior) y busca la tarjeta Inicio de sesión en dos pasos. Muestra Desactivado.
3. Haz clic en Activar el inicio de sesión en dos pasos. Escriba su contraseña actual en Contraseña actual y haga clic en Continuar. Un inicio de sesión creado con Google, Microsoft o Facebook no tiene contraseña: haga clic en Continuar en los 10 minutos siguientes a iniciar sesión; si no, cierre sesión, vuelva a iniciarla y repita. Aparece un código QR con tres pasos numerados.
4. En la aplicación, añade una cuenta y escanea el código QR. Si no puedes escanearlo, haz clic en ¿No puedes escanear el código? y escribe en la aplicación la clave que se muestra (basada en el tiempo).
5. Escribe el código de 6 dígitos que ahora muestra la app en Código de autenticación y haz clic Activar. Activar permanece desactivado hasta que se escriban seis dígitos. Un código incorrecto o antiguo dice "Ese código no es correcto. Consulta la hora en tu teléfono y escribe el código más reciente de la app."
6. Aparecen Tus códigos de recuperación: diez códigos como ABCDE-23456. Haz clic en Copiar códigos o Descargar (un archivo llamado omnibrand-recovery-codes.txt) y guárdalos en un lugar seguro; no se vuelven a mostrar.
7. Marca He guardado mis códigos de recuperación y haz clic en Continuar. "El inicio de sesión en dos pasos está activado." La tarjeta ahora muestra Activado, "Activado desde el [date]." y "Códigos de recuperación restantes: [count]." También enviamos un correo a su inicio de sesión cuando se activa o desactiva el inicio de sesión en dos pasos, para que se note un cambio que usted no hizo.

Iniciar sesión con él

1. En la página de inicio de sesión, escribe tu correo electrónico y tu contraseña (o usa Continuar con Google, Microsoft o Facebook) como siempre.
2. Si tu correo pertenece a más de una organización, la página pregunta primero "Tu correo pertenece a más de una organización: elige una:". Elige la organización y vuelve a hacer clic en Iniciar sesión. Después se pide el código solo si el inicio de sesión de esa organización tiene activado el inicio de sesión en dos pasos.
3. La página cambia a Inicio de sesión en dos pasos: "Abre tu aplicación de autenticación y escribe el código de 6 dígitos que muestra para OmniBrand."
4. Escribe el código en Código de autenticación y haz clic en Verificar. Llegas adonde habrías llegado antes. Tu sesión empieza solo ahora: hasta que se acepta el código no has iniciado sesión, y si cierras la página sigues sin sesión.
5. El paso dura cinco minutos y acepta cinco códigos erróneos; después dice "Demasiados códigos incorrectos. Vuelve a iniciar sesión." Haz clic en Volver a iniciar sesión y empieza de nuevo. Cada código funciona una sola vez, y los códigos erróneos repetidos bloquean el inicio de sesión en dos pasos durante un tiempo, igual que las contraseñas erróneas.
6. Aceptar una invitación con un inicio de sesión que tiene el inicio de sesión en dos pasos pide el código de la misma manera antes de entrar en el espacio de trabajo.
7. ¿Olvidaste tu contraseña? establece una contraseña nueva (para cada organización en la que inicia sesión tu correo) y cierra todas las sesiones, pero el inicio de sesión en dos pasos sigue activado: el siguiente inicio de sesión sigue pidiendo el código, o un código de recuperación.

Códigos de recuperación

• ¿No tienes el teléfono a mano? En el paso Inicio de sesión en dos pasos, haz clic en Usar un código de recuperación en su lugar, escribe un código en Código de recuperación (con o sin el guion) y haz clic en Verificar. Cada código funciona una sola vez; uno incorrecto o ya usado muestra "Ese código de recuperación no es correcto o ya se usó. Cada código funciona una sola vez." Después, la página dice "Códigos de recuperación restantes: [count]. Crea otros nuevos en Tu cuenta, Inicio de sesión en dos pasos." Haz clic en Continuar.
• Para obtener un juego nuevo (por ejemplo, después de usar algunos), haz clic en Nuevos códigos de recuperación en la tarjeta Inicio de sesión en dos pasos, escribe un código actual de la aplicación en Código de autenticación (o haz clic en Usar mi contraseña en su lugar y escribe tu Contraseña) y haz clic en Crear códigos nuevos. Aparecen los diez códigos nuevos; todos los códigos anteriores dejan de funcionar.

Desactivarlo o cambiar a un teléfono nuevo

1. En la tarjeta Inicio de sesión en dos pasos, haz clic en Desactivar el inicio de sesión en dos pasos.
2. Escribe un código actual de la app en Código de autenticación, o haz clic Usar mi contraseña en su lugar escribe tu Contraseña (su botón de ojo Mostrar contraseña muestra lo que escribiste; un inicio de sesión hecho con Continuar con Google, Microsoft o Facebook no tiene contraseña y usa un código). Haz clic en Desactivar.
3. "El inicio de sesión en dos pasos está desactivado." Se eliminan el secreto y todos los códigos de recuperación. Para cambiar a un teléfono nuevo, desactívalo y vuelve a activarlo con el teléfono nuevo.

Exigirlo a todos los miembros (Propietarios)

1. Como Propietario de la cuenta, abre Configuración → Miembros (/app/settings/members). Abajo del todo, la tarjeta Inicio de sesión en dos pasos tiene Exigir el inicio de sesión en dos pasos a todos los miembros.
2. Primero activa el inicio de sesión en dos pasos para ti: hasta entonces la casilla está desactivada, con "Primero activa el inicio de sesión en dos pasos para ti." y un enlace Abrir Tu cuenta.
3. Marca Exigir el inicio de sesión en dos pasos a todos los miembros. "El inicio de sesión en dos pasos ahora es obligatorio para todos los miembros." Desmárcala para volver a hacerlo opcional.
4. Desde el siguiente inicio de sesión (o invitación aceptada), todos los miembros sin una app de autenticación ven Configurar el inicio de sesión en dos pasos: "Su organización requiere inicio de sesión en dos pasos. Configuren una aplicación de autenticación ahora para terminar de iniciar sesión." Escanean el código QR, escriben un código, hacen clic en Activar, guardan sus códigos de recuperación y luego en Continuar; solo entonces inician sesión. Los miembros sin una aplicación de autenticación que están conectados cuando marcas la casilla se desconectan a la vez, en todos los dispositivos, y se les pide que la configuren cuando vuelvan a iniciar sesión. Un miembro que desactiva su propio inicio de sesión en dos pasos mientras es obligatorio desconecta de la misma manera.
5. Los demás miembros ven la casilla desactivada con "Solo un propietario de la cuenta puede cambiar esto." La tarjeta Inicio de sesión en dos pasos de su página Tu cuenta dice "Tu organización exige el inicio de sesión en dos pasos a todos los miembros."

Si algo va mal

• "Ese código no es correcto...": probablemente el reloj del teléfono no está bien, o el código ya se usó. Pon la hora del teléfono en automático y escribe el código más reciente.
• "Este paso de inicio de sesión ha caducado o ya se usó. Vuelve a iniciar sesión.": pasaron más de cinco minutos, o el paso ya se usó. Haz clic en Volver a iniciar sesión.
• ¿Has perdido el teléfono y los códigos de recuperación? Envía un correo OmniBrand soporte a [support@omnibrand.app](mailto:support@omnibrand.app) desde la dirección de ese inicio de sesión (el paso del código de inicio de sesión también lo indica, con la dirección como enlace: "Enviar un correo OmniBrand soporte a support@omnibrand.app desde la dirección de este inicio de sesión..."). Una vez que el soporte ha comprobado que eres tú, desactivan el inicio de sesión en dos pasos para ese inicio de sesión; luego inicias sesión con tu contraseña y lo configuras de nuevo (si tu organización lo requiere, te lo piden inmediatamente).
• Las claves de API de desarrollador no se ven afectadas: nunca usan el inicio de sesión en dos pasos. Mantenlas tan secretas como una contraseña; consulta Acceso a la API (para desarrolladores).

Relacionado

• Tu cuenta
• Iniciar sesión y restablecer tu contraseña
• Miembros e invitaciones