Cuando un integrante de tu equipo ingresa demasiados códigos incorrectos del segundo factor de autenticación (2FA), Fintoc bloquea su 2FA. El integrante no puede iniciar sesión en el dashboard. Desde la sección Equipo, apruebas el restablecimiento con tu propio código 2FA y Fintoc le envía un enlace por correo para configurar el 2FA de nuevo.
Antes de comenzar
Para restablecer el 2FA de un integrante de tu equipo, necesitas lo siguiente:
- El nivel de acceso Administrar en el recurso Equipo. Entre los roles predefinidos, solo Admin incluye este nivel de acceso. Revisa Roles de permisos.
- El 2FA activo en tu propia cuenta. Confirmas cada restablecimiento con un código de tu app de autenticación.
No puedes restablecer tu propio 2FA. Si tu 2FA está bloqueado, pídele a otro Admin de tu organización que lo restablezca. Si ningún otro Admin puede hacerlo, contacta a soporte por el chat.
Revisa el estado del 2FA del integrante
La columna 2do Factor Autenticación de la sección Equipo muestra el estado del 2FA de cada usuario. Para abrir la sección Equipo, revisa Administra tu equipo.
Fintoc bloquea el 2FA en dos etapas:
- OTP bloqueado temporalmente: Tras tres códigos incorrectos seguidos, Fintoc bloquea el 2FA por 10 minutos. No puedes restablecer el 2FA en este estado. El integrante espera 10 minutos y vuelve a intentarlo.
- OTP bloqueado: Si el primer código después de esos 10 minutos también es incorrecto, Fintoc bloquea el 2FA hasta que un Admin restablezca el 2FA del integrante. El dashboard muestra la fila del integrante en gris.
Un bloqueo de 2FA solo afecta a la organización donde el integrante ingresó los códigos incorrectos.
Permite restablecer el 2FA
Aprueba el restablecimiento desde la fila del integrante en la sección Equipo:
-
Busca al integrante cuyo estado es OTP bloqueado.
-
Abre el menú de opciones (…) al final de la fila y selecciona Permitir restablecer MFA.
-
Ingresa el código de 6 dígitos de tu propia app de autenticación.
-
Haz clic en Autorizar.
El dashboard confirma con Link de reseteo de MFA enviado y muestra el correo que recibió el enlace. También puedes iniciar el restablecimiento desde la página de detalle del integrante: haz clic en su fila y luego en Permitir en el aviso Usuario bloqueado.
Los códigos que ingresas en este diálogo cuentan para tu propio límite de intentos de 2FA. Si ingresas tres códigos incorrectos seguidos, Fintoc también bloquea temporalmente tu 2FA.
Configura el 2FA de nuevo
El integrante recibe un correo con el asunto Resetea tu segundo factor de autenticación. Para recuperar el acceso, el integrante sigue estos pasos:
- El integrante abre el enlace del correo. Si el dashboard le pide iniciar sesión, el integrante inicia sesión con la dirección de correo que recibió el enlace.
- El integrante escanea el código QR con una app de autenticación, como Google Authenticator.
- El integrante ingresa el código de 6 dígitos que muestra la app y hace clic en Confirmar.
El estado del 2FA cambia a OTP activo y el integrante puede volver a usar el dashboard.
El enlace vence 24 horas después de que lo envías y funciona una sola vez. Si el enlace vence, el dashboard muestra Link de reseteo inválido. Permite el restablecimiento de nuevo para enviar un enlace nuevo.
Restablece el 2FA de un integrante que perdió su dispositivo
Si un integrante pierde o reemplaza el teléfono que tiene su app de autenticación, puedes restablecer el 2FA del integrante sin esperar un bloqueo. Abre el menú de opciones en la fila de un integrante cuyo estado es OTP activo y selecciona Iniciar reseteo de MFA. El resto del flujo es igual a Permite restablecer el 2FA.
Cuando autorizas el restablecimiento, Fintoc bloquea de inmediato el 2FA actual del integrante. El integrante no puede iniciar sesión ni aprobar transferencias hasta que configure el 2FA de nuevo.