• Inicio
• Biblioteca de contenidos Setupad
• Documentos de administración
• Autenticación multifactorial
• Configurar métodos alternativos de inicio de sesión con autenticación de dos factores (2FA)

Configurar métodos alternativos de inicio de sesión con autenticación de dos factores (2FA)

Es fundamental proporcionar opciones de autenticación alternativas cuando los usuarios olvidan la configuración de su teléfono o pierden el acceso a su método principal de autenticación de dos factores (2FA).

Para configurar un método de inicio de sesión alternativo, siga los pasos que se indican a continuación:

• Inicie sesión en el panel de administración y localice Autenticación de dos factores >> Métodos alternativos de inicio de sesión con autenticación de dos factores opción de la barra lateral izquierda




Nota: Al marcar esta opción, se habilitará la función "Olvidé mi teléfono" para los usuarios finales durante el inicio de sesión.
Utilice esta configuración con precaución, ya que los estafadores pueden usarla indebidamente para eludir la autenticación que usted desea.



• Habilitar la opción "Olvidé mi teléfono" Seleccione una de las tres opciones:

  Opción	Mareas Ideales para Lecciones
  Preguntas de seguridad (KBA)	Seleccione esta opción para que los usuarios que utilicen la función "Olvidé mi teléfono" puedan demostrar su identidad respondiendo a las preguntas de seguridad de autenticación basada en conocimientos (KBA) que hayan configurado.
  Preguntas de seguridad (KBA) + OTP por correo electrónico alternativo	Seleccione esta opción para un flujo más seguro. Los usuarios deben completar la verificación de conocimientos y también ingresar una contraseña de un solo uso (OTP) que se enviará a su dirección de correo electrónico alternativa.
  OTP sobre correo electrónico alternativo	Seleccione esta opción para que los usuarios reciban una contraseña de un solo uso únicamente en su correo electrónico alternativo, sin necesidad de completar un paso adicional de la base de conocimientos.

  
  
  
• Cambie el siguiente interruptor, si lo desea para su Los usuarios deben seleccionar su método de inicio de sesión alternativo..



• El último interruptor, Permitir a los usuarios finales usar códigos de seguridad para iniciar sesión.Permite iniciar sesión con códigos de seguridad. Seleccione una de las siguientes opciones:
  

  [Se lanzará próximamente.]

  Opción	Mareas Ideales para Lecciones
  Permitir códigos estáticos de larga duración	Seleccione esta opción para habilitar códigos de seguridad estáticos de larga duración. Estos códigos no tienen una validez limitada en el tiempo, tras lo cual caducan automáticamente. Si un usuario utiliza un código determinado una sola vez para iniciar sesión correctamente, dicho código caduca, por lo que cada código se limita a un único inicio de sesión.
  Permitir código de copia de seguridad de un solo uso	Seleccione esta opción para habilitar los códigos de respaldo de un solo uso. Los administradores pueden generar un código de respaldo seguro para un usuario cuando su método principal de autenticación de dos factores (2FA) no esté disponible. Cada código generado solo se puede usar una vez para iniciar sesión o recuperar la cuenta.
  Permitir ambos tipos de códigos	Seleccione esta opción para habilitar tanto los códigos estáticos de larga duración (reutilizables hasta que los reemplace o revoque) como los códigos de respaldo de un solo uso (generados por el administrador, de un solo uso cuando la autenticación de dos factores principal no está disponible).

Nota: Si habilita ambos tipos de código, el usuario podrá usar códigos estáticos de larga duración o códigos de respaldo de un solo uso para iniciar sesión. Sin embargo, una vez utilizado, un código caduca y no se puede volver a usar.





• Haga clic en Guardar para aplicar la configuración.
• Una vez habilitado, el Generar código de copia de seguridad La opción estará disponible en acciones del usuario.