Inicio de sesión en dos factores con código por correo electrónico

Para qué sirve

Con el inicio de sesión en dos factores, la contraseña por sí sola ya no basta. Tras introducir el nombre de usuario y la contraseña, EasyUC envía un código de seis dígitos a la dirección de correo electrónico de la cuenta. El inicio de sesión se completa solo con este código.

El ajuste es un único interruptor para toda la instalación. Un código es válido durante 15 minutos y permite cinco intentos de entrada como máximo. El servidor impone el segundo paso: sin un código válido, la administración no acepta más solicitudes de la cuenta.

Requisitos previos

• La cuenta de propietario (ROLE_OWNER). El servidor rechaza el cambio para otras cuentas.
• La licencia incluye el ámbito Enduser. Sin él, la página no muestra ningún interruptor.
• El envío de correo electrónico está configurado y comprobado con un correo de prueba.
• Cada cuenta de EasyUC tiene una dirección de correo electrónico que su titular puede leer.

Paso a paso: activar el inicio de sesión en dos factores

1. En Administration → Access & Appearance → Administrators & Roles, compruebe que cada cuenta tiene una dirección de correo electrónico válida.
2. Envíe un correo de prueba en Administration → System & Operations → System Configuration → SMTP Configuration.
3. Abra Administration → System & Operations → System Configuration → 2FA.
4. Lea la indicación: esta función activa la autenticación en dos factores para todos los usuarios.
5. Active Enable.
6. Haga clic en Save. El mensaje 2FA Settings modified confirma el cambio.
7. Deje su sesión abierta e inicie sesión con una cuenta de prueba en una segunda ventana del navegador.
8. En la página Check 2 Factor Authentication Code, introduzca el código del correo en el campo Code y haga clic en Sign In.

Campos y opciones

Comprobar el resultado y acotar errores

• Éxito: tras el nombre de usuario y la contraseña aparece la página Check 2 Factor Authentication Code y llega un correo electrónico con el código.
• Mensaje Code is not valid: el código es incorrecto, ha caducado o se ha agotado. Haga clic en Back e inicie sesión de nuevo.
• No llega ningún correo electrónico: compruebe la configuración SMTP con Send Test E-Mail y la dirección de correo de la cuenta.
• La página 2FA no muestra ningún interruptor: la licencia no incluye el ámbito Enduser.
• Active la función solo desde una sesión que deje abierta hasta que la prueba con una segunda cuenta haya tenido éxito.
• Este ajuste no se aplica al portal de usuario final. Su segundo paso de inicio de sesión se controla por separado.