Configurar una aplicación de autenticación

Agrega una aplicación de autenticación (TOTP) a tu propia cuenta para que, después de tu contraseña, escribas el código de seis dígitos que muestra la aplicación, que cambia cada 30 segundos.

Quién puede hacerlo

Cualquier persona que inicia sesión, para su propia cuenta. No se necesita ningún rol ni permiso.

La consola no ofrece la aplicación de autenticación cuando:

tu cuenta ya tiene una: una cuenta tiene una sola aplicación de autenticación a la vez;
el servidor indica que ninguna entrada que haces con tus propios autenticadores admite una contraseña con una aplicación de autenticación (el inventario indica totpEnrolmentAdmitted: false);
actúas en un tenant con acceso de soporte: la entrada Seguridad no aparece en el menú de cuenta;
tu sesión proviene del proveedor de identidad de tu organización y la plataforma no guarda ninguna credencial tuya.

Antes de empezar

Ten una aplicación de autenticación en tu teléfono o en otro dispositivo.
Una aplicación de autenticación no es resistente al phishing. Donde un tenant exige un autenticador resistente al phishing, agrega una clave de acceso.

Pasos

Abre el menú de cuenta en el encabezado y selecciona Seguridad.
En Claves de acceso y aplicación de autenticación, busca Agregar una aplicación de autenticación y selecciona Configurar una aplicación de autenticación.
Si se abre Confirma tu identidad para continuar, confirma con tus propios pasos de inicio de sesión.
Agrega la cuenta a tu aplicación de una de estas tres formas:
- escanea el código QR con la aplicación;
- escribe la Clave de configuración en la aplicación, o selecciona Copiar la clave;
- en el dispositivo que tiene la aplicación, selecciona Abrir en la aplicación de autenticación.
La clave se muestra una sola vez.
En Código de tu aplicación de autenticación, escribe el código que muestra la aplicación en ese momento y selecciona Verificar.
Si es tu primera clave de acceso o aplicación de autenticación, la consola muestra Guarda tus códigos de recuperación. Guárdalos en un lugar seguro, selecciona He guardado estos códigos en un lugar seguro y luego Listo.

Qué ves cuando funcionó

La consola dice "Se agregó la aplicación de autenticación." y la lista muestra una entrada del tipo "Aplicación de autenticación", indicada como no resistente al phishing. Agregar una aplicación de autenticación ya no se ofrece. El cambio aparece en Actividad de seguridad reciente.

Si falla

Qué ves	Causa	Qué hacer
"Ese código no es válido. Escribe el código que muestra la aplicación ahora."	El código era incorrecto o venció; la configuración sigue abierta	Escribe el código que muestra la aplicación ahora
"Escribe el código con 6 a 8 dígitos."	El código no tiene de 6 a 8 dígitos	Corrige el código
"Este cambio requiere que vuelvas a confirmar tu identidad. No se cambió nada."	La confirmación se cerró o no tuvo éxito	Empieza de nuevo y confirma tu identidad
"Tu identidad está confirmada. Vuelve a ingresar tu contraseña o código y envía de nuevo; no se cambió nada."	Confirmaste tu identidad mientras se enviaba el código; un código nunca se envía dos veces por ti	Escribe el código de nuevo y selecciona Verificar
"No se hizo el cambio" con el motivo del servidor	El servidor rechazó el registro	Lee el motivo; donde no se admite una aplicación de autenticación, agrega una clave de acceso

Selecciona Cancelar para abandonar la configuración; no se agrega nada.

Sin la consola

Superficie	Cómo
API	`POST /api/v3/auth/account/authenticators/totp` (operación `createTotpEnrolment`), luego `POST /api/v3/auth/account/authenticators/totp/verification` con el código como `otp` (operación `verifyTotpEnrolment`)

Relacionado

Seguridad: qué muestra la pantalla y cada decisión que tomas en ella.