Introducción
La autenticación de dos factores (2FA) añade un segundo paso de verificación al iniciar sesión, de modo que una contraseña robada por sí sola no puede dar acceso a tu cuenta de Level. Todos los técnicos deberían tenerla activada. Los administradores de la organización también pueden hacerla obligatoria para todo el equipo.
Activar 2FA en tu cuenta
Cada técnico configura la 2FA individualmente desde los ajustes de su cuenta.
Haz clic en tu foto de perfil en la esquina superior derecha.
Selecciona Cuenta.
Desplázate hasta la Autenticación de dos factores sección.
Haz clic en Activar 2FA.
Aparece un código QR en pantalla.
Abre tu aplicación de autenticación y escanea el código QR.
Introduce el código de un solo uso de 6 dígitos de la aplicación para confirmar la configuración.
Copia y guarda los códigos de recuperación que aparecen en pantalla.
💡 CONSEJO: Guarda los códigos de recuperación en un lugar seguro y sin conexión — un gestor de contraseñas es una buena opción. Son tu única forma de recuperar el acceso si pierdes el acceso a tu aplicación de autenticación.
Aplicar 2FA en toda tu organización
⚠️ ADVERTENCIA: Si pierdes tu aplicación de autenticación y no tienes códigos de recuperación guardados, quedarás bloqueado fuera de tu cuenta. Contacta con el administrador de tu organización o con el soporte de Level para recuperar el acceso.
Los administradores de la organización pueden exigir a todos los técnicos que configuren la 2FA antes de poder seguir usando Level.
Ve a Configuración → Seguridad.
Activa el Requerir autenticación de dos factores interruptor.
Una vez activado, cualquier técnico que no haya configurado la 2FA será invitado a hacerlo en su próximo inicio de sesión. No podrá acceder a Level hasta que complete el proceso de inscripción.
ℹ️ NOTA: Aplicar la 2FA no cierra retroactivamente las sesiones existentes. Los técnicos con sesiones activas verán el mensaje la próxima vez que inicien sesión.
Iniciar sesión con 2FA
Una vez configurada la 2FA, el proceso de inicio de sesión añade un paso.
Introduce tu correo electrónico y contraseña como de costumbre.
Introduce el código de 6 dígitos de tu aplicación de autenticación cuando se te solicite.
El código se actualiza cada 30 segundos. Si un código falla, espera al siguiente e inténtalo de nuevo.
Códigos de recuperación
Los códigos de recuperación te permiten omitir la 2FA si pierdes el acceso a tu aplicación de autenticación. Cada código funciona una sola vez.
Para ver o regenerar tus códigos de recuperación:
Haz clic en tu foto de perfil → Cuenta.
Desplázate hasta Autenticación de dos factores.
Haz clic en Ver códigos de recuperación (o Regenerar códigos de recuperación para obtener un nuevo conjunto).
⚠️ ADVERTENCIA: Regenerar los códigos de recuperación invalida inmediatamente tu conjunto existente. Asegúrate de guardar los nuevos antes de cerrar el cuadro de diálogo.
Desactivar 2FA
Los técnicos pueden desactivar la 2FA en su propia cuenta desde Cuenta → Autenticación de dos factores → Desactivar 2FA.
ℹ️ NOTA: Si tu organización tiene la aplicación obligatoria activada, no podrás desactivar la 2FA. La opción no estará disponible hasta que un administrador desactive el requisito a nivel de organización.
Preguntas frecuentes
¿Quién puede exigir la 2FA para toda la organización? Solo los administradores de la organización pueden activar el Requerir autenticación de dos factores ajuste en Configuración → Seguridad. Los técnicos individuales solo pueden gestionar su propia inscripción en 2FA.
¿Qué aplicaciones de autenticación funcionan con Level? Cualquier aplicación compatible con TOTP funciona: Duo, Google Authenticator, Microsoft Authenticator, Authy, 1Password y la mayoría de las demás. Level no requiere una aplicación específica.
Un técnico ha perdido su teléfono. ¿Cómo recupera el acceso? Si tienen códigos de recuperación guardados, pueden usar uno al iniciar sesión en lugar del código de 2FA. Si no tienen códigos de recuperación, deberán contactar con un administrador de la organización o con el soporte de Level para restablecer su 2FA.
¿Se aplica la 2FA también a la API de Level? No. La 2FA se aplica únicamente a los inicios de sesión en la interfaz web. El acceso a la API se controla mediante claves de API, no mediante autenticación basada en sesiones. Consulta Configuración → Claves de API para gestionar el acceso a la API.
¿Qué ocurre con las sesiones existentes cuando aplico la 2FA en toda la organización? Las sesiones activas no se terminan de inmediato. Los técnicos sin 2FA configurada verán el mensaje de inscripción en su próximo inicio de sesión.