La MFA no funciona para mi personal. ¿Qué hago?
En muchos casos, cuando alguien tiene problemas con la autenticación multifactor (MFA), es porque no sabe dónde encontrar su contraseña de un solo uso (OTP). La OTP de la MFA está en la aplicación de autenticación que usó para configurar la MFA o llega por mensaje de texto al número que usó para configurarla. Consulte Getting Started with MFA para obtener más información.
Nota: Los administradores son responsables de ayudar a los empleados a resolver problemas de MFA y de inicio de sesión, porque WorkBright no ofrece soporte directo para estos problemas. Por motivos de seguridad, el soporte de WorkBright no puede restablecer la MFA de los empleados. Solo los administradores con permisos de acceso completo (Full Access) pueden restablecer la MFA, para que el acceso a cuentas confidenciales siga bajo el control de la organización.
Si ya revisó esos lugares y sigue sin poder entrar, hay dos opciones. Puede usar los códigos de respaldo que debió guardar durante la configuración inicial (más información aquí), o usted puede restablecer o eliminar la configuración de MFA actual de ese miembro del personal. Se recomienda guardar los códigos de respaldo en un lugar seguro, como un administrador de contraseñas, para tenerlos a mano cuando se necesiten.
Pasos para resolver problemas comunes de MFA e inicio de sesión
Verifique el correo electrónico de la cuenta del empleado: Confirme que el correo asociado a la cuenta del empleado sea correcto. Actualícelo si es necesario.
Desbloquee la cuenta: Si la cuenta se bloqueó por varios intentos fallidos de inicio de sesión, use las herramientas de administrador para desbloquearla.
Restablezca la configuración de MFA: Borre o restablezca la configuración de MFA del empleado para que pueda volver a configurarla en su dispositivo.
Guíe al empleado: Después de restablecer la MFA, pídale al empleado que inicie sesión y complete la configuración de MFA en su dispositivo. Los administradores también pueden desbloquear cuentas bloqueadas por varios intentos fallidos y verificar o actualizar el correo de la cuenta del empleado para resolver problemas de inicio de sesión.
Nota: Eliminar la configuración solo borra la configuración actual; no impide que su personal use la MFA. El miembro del personal deberá volver a configurar su MFA la próxima vez que inicie sesión.
Cómo restablecer la MFA de un usuario
Para restablecer la MFA de un usuario, vaya a “Settings” en la barra de navegación.
Nota: Los administradores solo pueden acceder a las herramientas de gestión de MFA si la MFA está activada a nivel de la organización para al menos un grupo de usuarios, por ejemplo, todos los administradores, todo el personal o ambos.
En la barra lateral del lado derecho de la pantalla, desplácese hasta “SECURITY” y haga clic en “Multi-Factor Authentication (Users)”.
Se abrirá una página con todo el personal que tiene la MFA configurada.
Se muestran diez correos por página, y se crea una página nueva por cada grupo de 10 usuarios.
Puede moverse entre las páginas con el navegador de páginas en la parte inferior.
Puede buscar a un miembro del personal recorriendo la lista o con el cuadro de búsqueda por correo de la parte superior.
Cuando encuentre al usuario, haga clic en su correo electrónico resaltado.
En esta pantalla verá su nombre completo, su correo, qué usa para recibir la contraseña de un solo uso (OTP) (aplicación de autenticación o texto), la última autenticación y la configuración inicial.
Si el miembro del personal usa mensajes de texto en lugar de una aplicación de autenticación, la primera viñeta se verá así, con el número de autenticación.
Nota: Si el miembro del personal necesita cambiar el número de teléfono de la MFA, debe restablecer su configuración de MFA y volver a configurarla con el número nuevo.
Para restablecer la configuración de este usuario, haga clic en el botón “Delete”.
Después de hacer clic en “Delete”, aparecerá una ventana para confirmar. Haga clic en “Cancel” para no continuar o en “OK” para restablecer la MFA.
Nota: Eliminar la configuración solo borra la configuración actual; no impide que su personal use la MFA. El miembro del personal deberá volver a configurar su MFA la próxima vez que inicie sesión.
Después de hacer clic en “OK”, volverá a la página principal de Multi-Factor Authentication (Users). Si hay varias páginas, volverá a la página 1.
En la parte superior de la pantalla verá un mensaje que confirma que restableció o eliminó la configuración de MFA de ese usuario.
A partir de ahora, el miembro del personal podrá volver a configurar su MFA cuando inicie sesión. Durante la nueva configuración, también podrá generar códigos de respaldo nuevos, que debe guardar en un lugar seguro.
Además, si el restablecimiento era para cambiar el número de teléfono, el miembro del personal puede ingresar el número nuevo durante la configuración.
Puede seguir nuestro artículo Getting Started with MFA para volver a configurar la MFA.
Con esto, ya sabe cómo restablecer la MFA de su personal. Si un miembro del personal necesita cambiar el número de teléfono de la MFA, debe restablecer su configuración de MFA y volver a configurarla con el número nuevo. Así su cuenta sigue segura mientras actualiza sus datos de contacto.
Buenas prácticas para gestionar la MFA y los códigos de respaldo
Guarde siempre los códigos de respaldo en un lugar seguro, como un administrador de contraseñas.
Revise y actualice periódicamente la configuración de MFA para mantener la seguridad de las cuentas.
Siga las pautas de su organización para configurar y gestionar la MFA.