Autenticación de dos factores- 2FA

Mailrelay te ofrece el mejor sistema de seguridad de acceso: la autenticación de dos factores (2FA). Básicamente es un código adicional, que se usa junto con la contraseña de acceso, generado en un dispositivo personal.

TABLA DE CONTENIDOS

• Autenticación de dos factores- 2FA
  • 1.- Inicio de sesión una vez activado el código
  • 2.- Activación del inicio de sesión con autenticación de dos factores - 2FA
    • 2.1.- Debes haber instalado previamente una aplicación compatible con OTP en un dispositivo externo
    • 2.2.- Habilítala en tu perfil de usuario
    • 2.3.-Solicita los códigos
    • 2.4.- Obtención del código
    • 2.5.- Añade un teléfono móvil de emergencia
  • 3.- Vídeo tutorial
  • 4.- Perdida del dispositivo del 2FA
  • 5.- Deshabilitar el 2fa
    • 5.1- Deshabilitar el 2fa siendo Administrador

1.- Inicio de sesión una vez activado el código

Recuerda que, una vez activado, el sistema te pedirá una segunda validación con un código que se generará en un dispositivo secundario. Este código se mostrará en la aplicación de autenticación 2FA que hayas instalado previamente.

Recuerda que, si varias personas acceden al sistema, debes crear un usuario en el panel para cada una de ellas y activarlo para todos los usuarios con su dispositivo individual; de lo contrario, tendrán que contactar con el administrador para obtener el código cada vez que necesiten iniciar sesión.

Si necesitas acceder al sistema con urgencia pero no tienes el dispositivo con la aplicación, has recibido 5 códigos de acceso de backup que puedes usar puntualmente, por ejemplo si te has olvidado el dispositivo en casa.

Estos códigos se facilitaron a la persona que activó el sistema de autenticación, como veremos más adelante; los códigos deben anotarse en un lugar seguro.

Los códigos se anulan tras su uso, así que, una vez que los hayas utilizado todos, deberás restablecer el sistema 2FA para obtener nuevos códigos.

Si no tienes el dispositivo con la aplicación ni los códigos de backup, contacta con soporte. Si configuraste un teléfono de recuperación, te enviaremos un código de recuperación por SMS, si no, veremos contigo otras alternativas.

2.- Activación del inicio de sesión con autenticación de dos factores - 2FA

El proceso es muy sencillo y se realiza a través de una aplicación compatible con OTP (contraseña de uso único). Cuando el sistema solicite su activación, o cuando quieras activarla en tu perfil, comenzará el proceso para activar el 2FA.

Estos son los pasos que debes seguir:

2.1.- Debes haber instalado previamente una aplicación compatible con OTP en un dispositivo externo

Si usas un dispositivo Android, puedes usar Google Authenticator para Android. Si usas un dispositivo iOS (Apple), puedes instalar Google Authenticator para iPhone.

Una vez que hayas instalado la aplicación compatible con OTP, ya podemos pasar a la activación; este es un ejemplo de lo que verás en los próximos pasos:

2.2.- Habilítala en tu perfil de usuario

En tu perfil, en Autenticación de dos factores - Habilitar, o al aceptar la sugerencia del panel, irás a una pantalla donde debes introducir tu contraseña actual a la derecha. Abre la aplicación y escanea el código QR o introduce el código manualmente en la esquina inferior, en rojo.

2.3.-Solicita los códigos

La aplicación generará un número de 6 dígitos que debes añadir a la derecha, en el campo del código. Luego, haz clic en el botón azul «Habilitar la autenticación de dos factores»

Ten en cuenta que el número caduca en aproximadamente 30 segundos. Pasado ese tiempo, la aplicación generará otro código con la misma duración.

2.4.- Obtención del código

En la siguiente pantalla se mostrarán 5 códigos de backup que debes guardar en un lugar seguro. Estos códigos deben usarse en caso de imprevisto o emergencia.

Te permitirán acceder a la cuenta de inmediato sin tener contigo el dispositivo de autenticación de dos factores, si estás en otro lugar o has perdido tu dispositivo autorizado.

Recuerda que, cada vez que uses un código, dejará de estar operativo. Si los usas todos, deberás restablecer tu configuración 2FA para obtener 5 más.

2.5.- Añade un teléfono móvil de emergencia

En la última pantalla puedes indicar un número de teléfono móvil de recuperación de emergencia para recibir un código de acceso por SMS. No es obligatorio, pero te recomendamos añadirlo. Introduce y confirma un número de teléfono y la contraseña del usuario actual para el que estás configurando el 2FA. Si activaste el 2FA antes de que existiera esta opción, no tendrás teléfono de recuperación: te lo pediremos cada cierto tiempo.

Muy importante: este número de teléfono no debe estar asociado al dispositivo donde instalaste la aplicación, tal como se explica en el paso 2.1, ya que se usará precisamente para que puedas recuperar el acceso en caso de pérdida o robo del dispositivo donde instalaste la aplicación.

Es una medida excepcional de emergencia para casos de fuerza mayor, por lo que solo se usará en casos extremos.

Una vez habilitada esta configuración, cada vez que accedas a tu cuenta de Mailrelay tendrás que abrir la aplicación para introducir el código de 6 números generado por el dispositivo, que se usa como paso adicional de autenticación después de introducir tu usuario y contraseña.

3.- Vídeo tutorial

Aquí tienes un vídeo tutorial sobre cómo usar el 2FA de forma sencilla:

4.- Perdida del dispositivo del 2FA

Puedes acceder con uno de los 5 códigos que se te mostraron al habilitarlo. Si aún así no puedes acceder, contacta con nosotros para el departamento Contacto

Una vez accedas tienes que Deshabilitar el 2fa y habilitarlo de nuevo, te dará el QR y lo puedes volver a enlazar con tu app Authenticator de nuevo, te mostrará de nuevo 5 códigos de backup son los que funcionan ahora, guárdalos por sino puedes acceder de nuevo a tu cuenta con ellos podrás acceder.

5.- Deshabilitar el 2fa

Puedes deshabilitar el 2fa Pulsando en el Nombre y después en Configuración del usuario abajo en la zona de Autenticación de 2 factores te da la opción de Deshabilitar el 2fa, te pedirá la contraseña actual la indicas y puedes deshabilitar el 2fa:

5.1- Deshabilitar el 2fa siendo Administrador

Desde dentro de tu cuenta un usuario Administrador de la cuenta también puede deshabilitar el 2fa:

Después si el usuario al acceder quiere habilitar de nuevo el 2fa puede hacerlo.