Seguretat del compte

El teu compte guarda els fitxatges i les dades laborals de la teva empresa, així que mereix alguna cosa més que una contrasenya. Tot el d'aquesta guia es fa des del menú del teu perfil: Seguretat i verificació en 2 passos, Sessions actives i Canviar contrasenya.

Verificació en dos passos

Amb la verificació en dos passos, després d'introduir la contrasenya et demanarem un codi d'un sol ús. Pots triar entre dos mètodes:

• App autenticadora (TOTP): codis de 6 dígits que canvien cada 30 segons, generats per Google Authenticator, Authy, 1Password o qualsevol app compatible. És el mètode recomanat: funciona sense cobertura ni email.
• Codi per email: a cada inici de sessió t'enviem un codi de 6 dígits al teu correu, vàlid durant 10 minuts.

Activar el mètode d'app autenticadora

1. Entra a Seguretat i verificació en 2 passos des del teu perfil.
2. Tria l'opció d'app autenticadora. Veuràs un codi QR i, si no pots escanejar-lo, la clau secreta per introduir-la a mà.
3. Escaneja el QR amb la teva app i escriu el codi de 6 dígits que et mostri per confirmar l'activació.
4. Guarda els codis de recuperació que apareixen a continuació.

Fins que confirmis el codi, la verificació queda pendent i el teu inici de sessió continua funcionant només amb contrasenya. Si te'n desdius en aquest punt, pots cancel·lar-la sense més.

Activar el mètode per email

És un sol clic a la mateixa pantalla: no requereix confirmació prèvia, i en activar-lo també reps els teus codis de recuperació.

Codis de recuperació

En activar qualsevol dels dos mètodes es generen 10 codis de recuperació amb format xxxx-xxxx. Cadascun val per a un sol inici de sessió si perds el mòbil o l'accés al correu: a la pantalla del codi, fes servir l'opció de codi de recuperació.

Els codis només es mostren una vegada, en el moment de generar-se; es guarden xifrats i no es poden tornar a consultar. Apunta'ls en un gestor de contrasenyes o imprimeix-los. Si els perds, pots regenerar-los des de la mateixa pantalla (els antics deixen de valer).

Desactivar la verificació

Des de la mateixa pantalla, introduint la teva contrasenya actual. En desactivar-la s'esborren també el secret i els codis de recuperació.

Sessions actives i tancament remot

A Sessions actives veus totes les sessions obertes amb el teu compte, ordenades per última activitat, amb la sessió actual assenyalada. Des d'allà pots:

• Tancar una sessió concreta (qualsevol menys la que estàs fent servir): útil si vas deixar el compte obert en un equip compartit.
• Tancar totes les altres sessions de cop, confirmant amb la teva contrasenya actual. La sessió des de la qual ho fas continua viva.

Les sessions caducades per inactivitat desapareixen soles de la llista.

Canviar la contrasenya

1. Entra a Canviar contrasenya des del teu perfil.
2. Introdueix la teva contrasenya actual i la nova dues vegades. La nova ha de tenir com a mínim 8 caràcters i ser diferent de l'actual.
3. En desar, per seguretat es tanquen totes les teves altres sessions (l'actual es manté) i reps un email d'avís en el teu idioma.

El canvi queda registrat a l'historial d'auditoria de la teva empresa. Si reps l'email d'avís sense haver canviat tu la contrasenya, restableix-la immediatament i revisa les teves Sessions actives.

Si no recordes la contrasenya, fes servir l'enllaç de recuperació de la pantalla d'accés: t'enviarem un email per restablir-la.

Proteccions automàtiques d'accés

A més del que tu configures, la plataforma aplica aquestes defenses de sèrie:

Passos següents

• Si acabes de crear el compte, repassa els primers passos.
• Els administradors gestionen les altes i baixes de l'equip a Empleats.