La autenticación de dos factores (MFA / 2FA) agrega un segundo paso de verificación a tu inicio de sesión. Incluso si alguien descubre tu contraseña, no puede acceder a tu cuenta sin el código de 6 dígitos de tu teléfono.
EasySignage usa apps de autenticación (TOTP) gratuitas, sin necesidad de SMS, y funciona incluso cuando tu teléfono está sin conexión. El MFA está disponible en todos los planes excepto el gratuito, y para todos los usuarios de la cuenta, incluyendo los sub-usuarios.
En esta página encontrarás:
- Requisitos
- Cómo Activar 2FA
- Cómo Desactivar 2FA
- Cómo Exigir MFA para Sub-usuarios
- Solución de problemas
- Preguntas frecuentes
Qué necesitas
Una app de autenticación: Google Authenticator, Microsoft Authenticator, Authy, 1Password, Bitwarden, o cualquier app con soporte TOTP.
Una dirección de correo verificada. Si tu correo no está verificado, la página muestra “Verifique su dirección de correo electrónico antes de activar la autenticación de dos factores.” y el botón permanece deshabilitado. Verifica tu correo primero y luego vuelve.
Cómo Activar 2FA
Abre Ajustes → Mi cuenta.
En el panel Autenticación de dos factores, haz clic en Activar la autenticación de dos factores.
Si no iniciaste sesión hace poco, confirma que eres tú antes de continuar:
- Para inicio de sesión con contraseña: ingresa tu Contraseña actual y haz clic en Continuar.
Para inicio de sesión con Google / Microsoft / SSO: haz clic en Continuar y confirma a través de la ventana emergente del proveedor (permite ventanas emergentes si no aparece nada).
Si iniciaste sesión hace apenas unos minutos, este paso se omite.
Escanea el código QR con tu app de autenticación (toca + → Escanear código QR). Si no pudiste escanear, haz clic en Copiar junto a la clave que aparece en O introduzca esta clave manualmente y agrégala en tu app mediante Entrada manual (toca + → Ingresar una clave de configuración → agrega la clave manual).
Escribe el código de 6 dígitos actual de tu app de autenticación y haz clic en Verificar. Cuando veas “La autenticación de dos factores está ahora activada.”, haz clic en Hecho.
El panel ahora muestra una insignia verde de Activada con tu fecha de inscripción.
Iniciar sesión con MFA
- Inicia sesión como de costumbre: correo y contraseña, Google, Microsoft o el SSO de tu empresa.
- En la página de verificación, ingresa el código de 6 dígitos actual de tu app de autenticación.
- Haz clic en Verificar.
No actualices la página de verificación: si la actualizas, vuelves a la página de inicio de sesión. Para empezar de nuevo, haz clic en Volver al inicio de sesión.
Los códigos cambian cada 30 segundos. Si un código es rechazado, espera al siguiente. Los errores repetidos de “Código no válido” generalmente significan que el reloj de tu teléfono está desajustado. Activa la fecha y hora automáticas en la configuración de tu teléfono.
Cómo Desactivar 2FA
- Abre Ajustes → Mi cuenta.
- Haz clic en Desactivar en el panel de Autenticación de dos factores.
- Confirma que eres tú antes de continuar:
- Ingresa tu contraseña actual (o la ventana emergente del proveedor)
- Ingresa el código de 6 dígitos actual de tu app de autenticación en tu teléfono.
- Haz clic en Desactivar.
La insignia vuelve a No activada. Luego puedes eliminar la entrada de EasySignage de tu app de autenticación. Si el administrador de tu cuenta exige MFA, se te pedirá configurarlo de nuevo la próxima vez que uses la app.
Para Administradores de Cuenta: Exigir MFA para Sub-usuarios
Los titulares de la cuenta principal pueden obligar a cada sub-usuario a usar MFA:
- Abre Ajustes → Seguridad.
- Marca Exigir MFA a todos los subusuarios. La configuración se guarda de inmediato.
Qué pasa a continuación:
- Los sub-usuarios que ya usan MFA no notan nada.
- Los sub-usuarios sin MFA quedan bloqueados de la app y llegan a una pantalla “Configurar la autenticación de dos factores” en su próximo inicio de sesión (o dentro de unos ~10 minutos si ya iniciaron sesión). Una vez que completan la configuración, continúan directo al panel de control. Si cancelan, se cierra su sesión.
- Tú (el titular de la cuenta principal) nunca quedas bloqueado por esta configuración. No puedes bloquearte a ti mismo. Aun así recomendamos encarecidamente activar MFA en tu propia cuenta.
Para desactivar la exigencia, desmarca la casilla. Los sub-usuarios ya inscritos conservan su MFA a menos que ellos mismos lo desactiven.
Solución de problemas
| Problema | Solución |
|---|---|
| “Código no válido. Compruebe su aplicación de autenticación y el reloj de su teléfono e inténtelo de nuevo.” siempre | Activa la fecha y hora automáticas en tu teléfono, espera al siguiente código, vuelve a intentarlo. |
| El código QR expiró | Si esperaste demasiado, Verificar falla y aparecen un código QR y una clave nuevos en la misma ventana. Escanea el nuevo, elimina la entrada anterior de tu app e ingresa el nuevo código. |
| No aparece la ventana emergente del proveedor | Permite ventanas emergentes para el sitio de EasySignage y haz clic en el botón de nuevo. |
| “Verifique su dirección de correo electrónico antes de activar la autenticación de dos factores.” | Verifica tu dirección de correo y luego recarga la página Mi cuenta. |
| El SSO ya pide MFA | Si tu cuenta también exige MFA de EasySignage, se aplican ambas verificaciones. Pregunta a tu administrador de cuenta si esto es innecesario. |
| Perdiste tu dispositivo | Contacta al soporte de EasySignage. Después de verificar tu identidad, el soporte elimina el segundo factor para que puedas iniciar sesión y volver a inscribirte. Los administradores de cuenta no pueden restablecer el MFA de un sub-usuario. La recuperación siempre pasa por soporte. |
Nota: El MFA protege el inicio de sesión de usuarios solo en la consola de gestión. Los reproductores de pantalla registrados no se ven afectados.
Preguntas Frecuentes
P: ¿Qué apps puedo usar?
R: Cualquier app de autenticación TOTP: Google Authenticator, Microsoft Authenticator, Authy, 1Password, Bitwarden, FreeOTP y más. No se necesita SMS ni número de teléfono.
P: Conseguí un teléfono nuevo. ¿Cómo traslado el 2FA?
R: Si tu app de autenticación admite respaldo/transferencia (Authy, 1Password, sincronización de cuenta de Google Authenticator), restáurala en el teléfono nuevo; tus códigos de EasySignage vienen incluidos. De lo contrario, desactiva el 2FA desde una sesión iniciada antes de borrar el teléfono anterior, y luego vuelve a activarlo en el nuevo.
P: Perdí mi teléfono y no puedo iniciar sesión
R: Contacta al soporte de EasySignage. Después de verificar tu identidad, el soporte elimina el factor para que puedas volver a inscribirte. Tu administrador de cuenta no puede restablecerlo.
P: Mis códigos siempre son “inválidos”
R: Los códigos de 6 dígitos cambian cada 30 segundos y están basados en el tiempo. Asegúrate de que el reloj de tu teléfono esté configurado en hora automática (de red). Un reloj desajustado por más de un minuto invalida cada código.
P: El código QR expiró mientras configuraba
R: Si esperas demasiado en el paso del código QR, Verificar falla y se muestran un código QR y una clave nuevos en la misma ventana. Vuelve a escanear con tu app, elimina la entrada anterior y verifica con el código nuevo.
P: ¿El 2FA funciona junto con el SSO?
R: Sí. Puedes agregar 2FA basado en app además de cualquier método de inicio de sesión. Ten en cuenta que si tu organización usa SSO, tu proveedor de identidad ya puede exigir su propio MFA; en ese caso puede que no necesites también el 2FA de EasySignage.
P: ¿Puedo exigir 2FA para todos en mi cuenta?
R: La exigencia de 2FA en toda la cuenta pide a cada sub-usuario que configure una app de autenticación antes de poder seguir usando el panel de control. Si esta opción está activada en tu cuenta, los usuarios sin 2FA son llevados a una pantalla de configuración al iniciar sesión y guiados durante la inscripción.
P: ¿El 2FA afecta a mis pantallas/reproductores?
R: No. La autenticación de dos factores protege solo el inicio de sesión del panel de control. Tus pantallas siguen reproduciendo contenido con normalidad y no necesitan códigos.