Quién debe tenerlo
- Es obligatorio para quienes aprueban transferencias (Aprobador, o Administrador con el permiso de aprobar) y para quienes las revisan (Controlador, o Administrador con el permiso de revisar). Si un usuario con alguna de estas funciones no lo ha activado, la app lo redirige obligatoriamente a una pantalla de configuración antes de dejarle usar el resto del sistema.
- Para todos los demás, incluido el Generador, es opcional pero recomendado.
Cómo configurarlo
Se configura con una app de autenticación como Google Authenticator:
1. Escanee un código QR o ingrese una clave manualmente.
2. Confirme con un código de 6 dígitos.
3. Se muestran los códigos de recuperación: guárdelos en un lugar seguro. Le permiten ingresar si pierde el dispositivo con el autenticador.
En cada inicio de sesión
Si el 2FA está activo, se le pide el código de 6 dígitos o, como alternativa, un código de recuperación con el formato XXXX-XXXX. Límite de 5 intentos por minuto.
Al aprobar transferencias
Se requiere un código de 6 dígitos al aprobar una transferencia (Aprobador, o Administrador con el permiso de aprobar) y al enviarla o rechazarla en la etapa de revisión (Controlador, o Administrador con el permiso de revisar).
Administrarlo desde su perfil
Desde Mi Perfil → Seguridad puede activar, confirmar o desactivar el 2FA, y regenerar o volver a ver sus códigos de recuperación. Todas estas acciones le piden volver a confirmar su contraseña.
Si perdió el acceso a su app de autenticación, use uno de sus códigos de recuperación. Si tampoco los tiene, contacte a soporte.