🛡️ 2FA para administradores: exige la verificación y ayuda a tu equipo
Configura la política obligatoria de 2FA en Adereso Desk, revisa los mecanismos de acceso de tus usuarios y restablece su segundo factor de forma segura.
Disponibilidad: las opciones de esta guía aparecen cuando la actualización de 2FA está habilitada en tu organización. Si aún no las ves, consulta a tu administrador o a soporte.
Como administrador, puedes exigir una app autenticadora a los usuarios que ingresan a Desk con correo y contraseña, revisar su estado de 2FA y ayudar a restablecer el acceso cuando pierden el segundo factor.
La política de 2FA de Desk se aplica al login nativo. En organizaciones con SSO, el proveedor de identidad administra el segundo factor. Los controles informativos de SSO no permiten configurarlo desde Desk.
🎬 Conoce la experiencia
La guía personal incluye el video de un minuto y los pasos de configuración:
✅ Preparar a tu equipo
Antes de exigir 2FA, informa a los usuarios que necesitarán una app autenticadora compatible con TOTP y un lugar seguro para sus códigos de recuperación.
Es recomendable contar con más de un administrador autorizado y que cada uno configure su propio 2FA y guarde sus códigos. Así podrán ayudarse si alguien pierde acceso a su app.
Si las opciones descritas no aparecen, consulta a soporte para revisar su disponibilidad en tu organización.
🔒 Exigir 2FA con app autenticadora
- Ingresa a Administración → Seguridad.
- Busca el bloque Exigir 2FA con app autenticadora.
- Activa la política.
Desde el siguiente inicio de sesión:
Estado del usuario | Qué sucede |
Todavía no tiene 2FA | Debe vincular y verificar una app antes de entrar. |
Ya tiene 2FA activado | Verifica su segundo factor habitual; no repite la configuración. |
Interrumpe la configuración | El siguiente login vuelve a exigirla hasta que termine. |
Necesita cambiar de app | Puede reconfigurarla con las pruebas de identidad correspondientes; la política permanece activa. |
La política no permite que un usuario deje su cuenta sin 2FA mediante una desactivación individual. Un código de recuperación permite completar el segundo factor, pero no desactiva la política.
⚠️ Entender la alerta de política apagada
Cuando una organización con login nativo no exige 2FA, los administradores ven una advertencia en Seguridad y en Gestión de Usuarios. El enlace Configurar política de seguridad lleva a la configuración.
La advertencia se refiere a la política de toda la organización: puede aparecer aunque tú ya tengas 2FA activado en tu perfil.
Con la política apagada, cada usuario sigue pudiendo activar 2FA de forma individual. Apagar la obligatoriedad tampoco desactiva las apps que los usuarios ya configuraron.
👥 Revisar el acceso y la seguridad de tus usuarios
En Administración → Usuarios, revisa la columna Acceso y seguridad. Sus iconos distinguen:
- Método configurado: login nativo, SSO o proveedor externo.
- Último acceso registrado: método realmente utilizado, proveedor cuando corresponda y fecha.
- Estado de 2FA nativo de Desk: activado o desactivado.
Pasa el cursor por los iconos, o enfócalos con el teclado, para ver el detalle. Los iconos de Roles describen permisos del usuario y son distintos de sus mecanismos de autenticación.
La configuración actual puede ser diferente del último acceso observado. Sin información indica que no existe un registro suficiente; no confirma un método ni un segundo factor.
🛟 Restablecer el 2FA de otro usuario
Usa esta opción cuando una persona perdió su app y sus códigos. Confirma primero su identidad por un canal confiable de tu organización.
Necesitas ser administrador y tener tu propio 2FA activado y verificado. La acción está disponible para otro usuario activo, con login nativo y 2FA configurado, dentro de tu organización.
- En Administración → Usuarios, busca a la persona y abre su menú de acciones.
- Selecciona Restablecer 2FA.
- Revisa que el correo corresponda a la persona correcta.
- Indica el motivo o referencia de la solicitud.
- Confirma con tu contraseña y un código válido de tu propia app o de recuperación.
- Confirma el restablecimiento.
Se invalidan la app, los códigos y las sesiones anteriores del usuario. En su siguiente login deberá configurar y verificar una nueva app antes de entrar, incluso si la política general es opcional. La política de la organización no cambia.
No uses esta acción para restablecerte a ti mismo. Si conservas una prueba válida, usa Reconfigurar app en tu perfil; si perdiste todas las pruebas, pide ayuda a otro administrador o a soporte.
Ningún administrador puede ver ni generar los códigos de recuperación de otra persona.
🏢 Entender la política cuando existe SSO
Si tu organización utiliza SSO:
- Verás el bloque SSO activo, con el proveedor configurado y su estado informativo.
- El bloque de 2FA se mantiene visible, deshabilitado, e indica que la política se hereda de la organización y se administra en el proveedor.
- Desk no muestra ni confirma el estado de MFA del proveedor.
- La recuperación del segundo factor de SSO se realiza con tu administrador del proveedor; el reset de 2FA nativo no sustituye ese proceso.
Si todavía no utilizan SSO, la sección de Seguridad informa sobre la posibilidad de conectarlo y ofrece instrucciones para contactar a soporte. Su habilitación se coordina con Adereso.
💬 Si no queda ningún administrador con acceso
La persona afectada debe escribir a soporte@adere.so, indicando organización, correo de inicio de sesión y un contacto de referencia. Soporte verificará la solicitud y ayudará con el proceso seguro de recuperación.
No compartas contraseñas, códigos de app, QR ni códigos de recuperación.