Verificación en dos pasos: un código del móvil para entrar
Ya puedes proteger el acceso a SatControl con la verificación en dos pasos. Además de la contraseña, al entrar se pide un código de seis cifras que genera una app autenticadora del móvil, como Google Authenticator o Microsoft Authenticator. El código cambia cada 30 segundos y sirve una sola vez: aunque alguien consiga tu contraseña, no podrá entrar sin tu móvil.
Se pide en la web y en la app de SatControl y en las pantallas de entrada de Gastos, Facturación y Firma. Si abres esos módulos desde dentro de SatControl, no se vuelve a pedir.
Cada persona: cómo activarla
- Pulsa en tu nombre, arriba a la derecha, y entra en Perfil.
- En la pestaña Cambiar Contraseña, busca el apartado Verificación en dos pasos y pulsa Activar.
- Abre tu app autenticadora y escanea el código QR. Si lo estás haciendo desde el mismo móvil, escribe en la app la clave que aparece debajo del código.
- Escribe el código de 6 cifras que te da la app y pulsa Confirmar y activar.
- Guarda tus códigos de recuperación: puedes descargarlos o copiarlos. Si pierdes o cambias de móvil, cada uno te deja entrar una vez. No se vuelven a enseñar.
Al activarla se cierra tu sesión en los demás aparatos. A partir de ahí, al entrar escribes tu correo y tu contraseña y después el código de la app. Si marcas «No volver a pedirlo en este aparato durante 30 días», ese ordenador o ese móvil no te lo pedirá durante un mes. Y si has perdido el móvil, en esa misma pantalla puedes entrar con uno de tus códigos de recuperación.
Desde tu perfil también puedes pedir nuevos códigos de recuperación o desactivarla, si tu empresa no la exige. Las dos cosas piden un código, para que nadie pueda hacerlo por ti.
El administrador: exigirla a toda la empresa
El administrador principal de la empresa puede hacerla obligatoria para toda la plantilla:
- Primero la activa en su propio perfil, como cualquier persona.
- Entra en Ajustes → Configuración General y, en «Exigir la verificación en dos pasos a toda la empresa», marca SI.
- Antes de confirmar, SatControl le dice cuántas sesiones se van a cerrar.
Al confirmarlo se cierra la sesión de todo el equipo, menos la suya y la de las tablets de multifichaje. Si alguna tablet ficha con la cuenta de un administrador, conviene pasarla antes a una cuenta de dispositivo en Ajustes → Dispositivos Multifichaje.
La próxima vez que cada persona entre, después del correo y la contraseña verá la pantalla «Tu empresa exige la verificación en dos pasos»: escanea el código QR, escribe el código de la app, guarda sus códigos de recuperación y ya está dentro. Mientras la empresa la exija, nadie puede desactivarla desde su perfil.
Los administradores: quién la tiene y qué hacer si alguien pierde el móvil
En Equipo, quien tiene la verificación activada lleva la etiqueta «2 pasos». Si alguien pierde el móvil y también sus códigos de recuperación, un administrador puede quitársela desde el menú de esa persona en Equipo, con «Quitar verificación en dos pasos». La persona recibe un correo avisándola y, si la empresa la exige, la volverá a activar la próxima vez que entre.
