Seguridad de la cuenta

Tu cuenta guarda los fichajes y datos laborales de tu empresa, así que merece algo más que una contraseña. Todo lo de esta guía se hace desde el menú de tu perfil: Seguridad y verificación en 2 pasos, Sesiones activas y Cambiar contraseña.

Verificación en dos pasos

Con la verificación en dos pasos, después de introducir tu contraseña te pediremos un código de un solo uso. Puedes elegir entre dos métodos:

• App autenticadora (TOTP): códigos de 6 dígitos que cambian cada 30 segundos, generados por Google Authenticator, Authy, 1Password o cualquier app compatible. Es el método recomendado: funciona sin cobertura ni email.
• Código por email: en cada inicio de sesión te enviamos un código de 6 dígitos a tu correo, válido durante 10 minutos.

Activar el método de app autenticadora

1. Entra en Seguridad y verificación en 2 pasos desde tu perfil.
2. Elige la opción de app autenticadora. Verás un código QR y, si no puedes escanearlo, la clave secreta para introducirla a mano.
3. Escanea el QR con tu app y escribe el código de 6 dígitos que te muestre para confirmar la activación.
4. Guarda los códigos de recuperación que aparecen a continuación.

Hasta que confirmes el código, la verificación queda pendiente y tu inicio de sesión sigue funcionando solo con contraseña. Si te arrepientes en ese punto, puedes cancelarla sin más.

Activar el método por email

Es un solo clic en la misma pantalla: no requiere confirmación previa, y al activarlo también recibes tus códigos de recuperación.

Códigos de recuperación

Al activar cualquiera de los dos métodos se generan 10 códigos de recuperación con formato xxxx-xxxx. Cada uno vale para un solo inicio de sesión si pierdes el móvil o el acceso al correo: en la pantalla del código, usa la opción de código de recuperación.

Los códigos solo se muestran una vez, en el momento de generarse; se guardan cifrados y no se pueden volver a consultar. Apúntalos en un gestor de contraseñas o imprímelos. Si los pierdes, puedes regenerarlos desde la misma pantalla (los antiguos dejan de valer).

Desactivar la verificación

Desde la misma pantalla, introduciendo tu contraseña actual. Al desactivarla se borran también el secreto y los códigos de recuperación.

Sesiones activas y cierre remoto

En Sesiones activas ves todas las sesiones abiertas con tu cuenta, ordenadas por última actividad, con la sesión actual señalada. Desde ahí puedes:

• Cerrar una sesión concreta (cualquiera menos la que estás usando): útil si dejaste la cuenta abierta en un equipo compartido.
• Cerrar todas las demás sesiones de golpe, confirmando con tu contraseña actual. La sesión desde la que lo haces sigue viva.

Las sesiones caducadas por inactividad desaparecen solas de la lista.

Cambiar la contraseña

1. Entra en Cambiar contraseña desde tu perfil.
2. Introduce tu contraseña actual y la nueva dos veces. La nueva debe tener al menos 8 caracteres y ser distinta de la actual.
3. Al guardar, por seguridad se cierran todas tus demás sesiones (la actual se mantiene) y recibes un email de aviso en tu idioma.

El cambio queda registrado en el historial de auditoría de tu empresa. Si recibes el email de aviso sin haber cambiado tú la contraseña, restablécela de inmediato y revisa tus Sesiones activas.

Si no recuerdas la contraseña, usa el enlace de recuperación de la pantalla de acceso: te enviaremos un email para restablecerla.

Protecciones automáticas de acceso

Además de lo que tú configuras, la plataforma aplica estas defensas de serie:

Siguientes pasos

• Si acabas de crear la cuenta, repasa los primeros pasos.
• Los administradores gestionan las altas y bajas del equipo en Empleados.