La Autenticación Multifactorial (MFA) es un método de seguridad que requiere varios factores para verificar la identidad de un usuario antes de conceder el acceso a sistemas o cuentas. 

En el Servicio Zenvia, MFA añade una capa adicional de protección y seguridad, ya que previene el acceso no autorizado. 

Este artículo proporciona instrucciones sobre cómo configurar el MFA, añadirlo a tu perfil y los pasos necesarios para activarlo.

Cómo configurar la Autenticación Multifactorial (MFA)

Para activar el MFA, sigue estos pasos:

1. Inicia sesión en tu cuenta;

2. Accede a Configuraciones en el menú lateral;

3. Haz clic en Parámetros en la subcategoría Cuenta;

4. Selecciona la opción Autenticación en el menú horizontal;

5. Activa el botón de Autenticación Multifactorial (MFA);

6. Haz clic en Guardar.

Una vez activado, estará automáticamente disponible como opcional para todos sus usuarios. Los usuarios pueden optar por activar el MFA individualmente en sus perfiles.

⚠️Atención: No es posible añadir ni activar el MFA en el perfil de otras personas; es un proceso individual.

Activar MFA en su perfil usando una aplicación de autenticación

Para activar MFA en su perfil: 

1. Vaya a Perfil > Editar perfil y haga clic en el botón Activar MFA;

2. Registre una aplicación de autenticación; 

💡Consejo: Puede ser Google Authenticator, Microsoft Authenticator, entre otros.

3 Lea el código QR o ingrese manualmente la clave mostrada en esta pantalla en su aplicación externa de autenticación;

4 Ingrese el código de verificación de su app externa en el campo de llenado de su perfil Zenvia Service;

💡Consejo: Es opcional ingresar el nombre del dispositivo, pero ayuda a recordar la app externa que está utilizando.

5 Haga clic en Activar.

Una vez guardado, el proceso de autenticación está activo.

Cada vez que inicies sesión, se te pedirá un código de confirmación. Al ingresar el código correctamente, tu acceso será liberado. Los códigos incorrectos no serán aceptados.

Cómo desactivar el MFA del perfil

Para desactivar el MFA de tu perfil:

1. Selecciona la ruta Perfil > Editar perfil; 

2. Haz clic en el botón Desactivar;

3. Introduce el código de confirmación de tu aplicación externa para confirmar la acción;

4. Presiona el botón Desactivar.

¡Listo! Tu desactivación se ha completado con éxito. La próxima vez que inicies sesión, no será necesario ingresar el código de autenticación.

Configuración y activación obligatoria del MFA

Para activar esta opción, ve a Configuraciones > Parámetros > Autenticación y activa el botón Configuración obligatoria dentro de Autenticación multifactor (MFA).

Al hacer que la autenticación sea un factor obligatorio, elige entre: Todos los usuarios o Perfiles específicos.

MFA obligatorio para Todos los usuarios

Optar por Todos los usuarios significa que todos los perfiles deberán ingresar el código de autenticación al iniciar sesión. Cada vez que se cree una nueva cuenta o se recupere una contraseña, se solicitará la activación de la autenticación mediante la aplicación en la etapa de inicio de sesión.

⚠️Atención: Incluso si desactivas el MFA en tu perfil, será necesario registrar un nuevo código cuando inicies sesión nuevamente, ya que este factor de seguridad está activo como obligatorio para todos los perfiles.

Creación de cuenta

Para activar el MFA después de crear tu cuenta, sigue los siguientes pasos:

1. Registrar una aplicación de autenticación (Google o Microsoft, por ejemplo); 

2. Leer el código QR o ingresar manualmente el código que aparece en la aplicación externa de autenticación;

3. Ingresar el código de verificación de la aplicación externa en el campo de llenado del Zenvia Service;

4. Registrar el nombre del dispositivo;

5. Hacer clic en Activar y listo!

Recuperación de contraseña

Para la recuperación de contraseña, el proceso es similar al de creación de cuenta cuando el MFA obligatorio está activo.

Después de hacer clic en Olvidé mi contraseña en el área de inicio de sesión, ingrese su correo electrónico y haga clic en Enviar.

Recibirá un correo electrónico para la recuperación de contraseña. Ábralo y haga clic en el enlace para establecer una nueva contraseña. Después de definirla, necesitará activar la autenticación multifactor.

💡Tip: Es el mismo paso a paso que la creación de cuenta.

MFA obligatorio para Perfiles específicos

Si elige la opción Perfiles específicos, debe seleccionar los tipos de perfil para los cuales desea que la autenticación sea obligatoria. Agente, administrador, entre otros. 

Después de esto, solo tienes que hacer clic en el botón Guardar ¡y listo! 

Al configurar la MFA obligatoria, el proceso de activación de la autenticación por aplicación es requerido desde el inicio de sesión. Registra una aplicación de autenticación y completa los campos con los códigos de verificación para acceder a la solución. 

⚠️Atención: Por motivos de seguridad, siempre que haya un cambio de contraseña del perfil, se solicitará el código de autenticación de tu aplicación para confirmar la acción.

¿Es posible eliminar la MFA del registro de un usuario?

Sí. Si se pierde el acceso a la aplicación de autenticación, es posible pedir a una persona con perfil de administrador de la base que elimine la MFA del registro de ese usuario. 

La persona con perfil de administrador de la base seguirá los siguientes pasos:

1. Hacer clic en Personas, en el menú lateral de Zenvia Service;

2. Buscar por nombre o correo electrónico del usuario; 

3. Presionar el botón Desactivar;

4. Confirmar la acción para desactivar la autenticación multifactor del perfil de ese usuario.

Después de la eliminación del MFA, será necesario que el usuario registre una nueva aplicación de autenticación para poder iniciar sesión en el sistema.

⚠️Atención: Solo las personas con este tipo de perfil pueden desactivar el MFA de terceros.