Verificación en dos pasos

La verificación en dos pasos agrega un código de 6 dígitos, generado por una app en tu teléfono, después de la contraseña. Conviene para toda cuenta que llegue a las credenciales ante Aduanas, a la configuración fiscal o a la cartera de clientes: con solo una contraseña, un correo comprometido alcanza para todo eso.

Qué necesitás

Una app de autenticación en el teléfono: Google Authenticator, 1Password, Authy o cualquier otra que lea códigos QR. Cualquier usuario puede activar la suya; no hace falta ser administrador.

Activar

1. Hacé clic en el engranaje de la barra superior y después en Verificación en dos pasos.
2. Escaneá el código QR con la app. Si no podés escanear, escribí a mano la clave que aparece debajo.
3. Escribí en Código de la app el número de 6 dígitos que te muestra y hacé clic en Activar.
4. Guardá los códigos de respaldo que aparecen a continuación y confirmá con Ya los guardé.

Los códigos de respaldo se muestran una sola vez

Se guardan cifrados, así que ni vos ni nosotros podemos volver a verlos. Imprimilos o guardalos en tu gestor de contraseñas, fuera del teléfono: son la única forma de entrar si lo perdés.

Entrar con el segundo factor activo

Después de escribir el correo y la contraseña, la pantalla pide el código de 6 dígitos. Tenés 5 intentos; al sexto fallo se vuelve al inicio de sesión. La contraseña correcta solo habilita a pedir el código: hasta que no lo escribís bien, no hay sesión abierta.

Si entrás con un código de respaldo, el sistema te lo dice: ese código ya no sirve y conviene reconfigurar la app cuanto antes. La pantalla muestra cuántos códigos te quedan.

Desactivar o cambiar de teléfono

En la misma pantalla, cuando está activo, el bloque Confirmá con tu contraseña y el botón Desactivar lo apagan. Pide la contraseña a propósito: quien se siente frente a una sesión abierta no puede quitarlo en un clic. Para pasar a otro teléfono, desactivalo y volvé a activarlo desde el nuevo; los códigos de respaldo anteriores dejan de servir y recibís otros.

Exigirlo a quienes administran

Quien administra la organización puede obligar a que Propietario y Administrador entren con segundo factor: en Sistema → Configuración, pestaña General, tarjeta Privacidad y datos, marcá Exigir segundo factor a los administradores y guardá. El resto del equipo no queda obligado; cada quien puede activar el suyo igual.

Antes de encender la casilla

Con la política encendida, un administrador que todavía no configuró su app no puede entrar: el inicio de sesión le pide un código que no tiene cómo generar. Activá primero la verificación en tu cuenta y pedile a cada administrador que active la suya; recién entonces marcá la casilla. Mientras la política esté encendida, un administrador tampoco puede desactivar su propio segundo factor.

Si perdiste el teléfono

1. En el inicio de sesión, escribí uno de tus códigos de respaldo en el campo del código.
2. Ya adentro, abrí Verificación en dos pasos, desactivala con tu contraseña y volvé a activarla con el teléfono nuevo.

Si no tenés códigos de respaldo, escribinos a contacto@aduanas360.com desde el correo de tu cuenta.

En la app móvil

La app pide el mismo código después de la contraseña, y acepta los códigos de respaldo igual que la web. Ver Instalar e ingresar.