Seguridad de la cuenta

La pestaña Seguridad decide cómo entra tu equipo: si hace falta un código del teléfono además de la contraseña, cuánto dura una sesión, si se puede estar en varios dispositivos y qué contraseñas se aceptan. Esta página te explica cada ajuste y cómo se entra con la verificación en dos pasos.

Dónde está

Administración › Ajustes de empresa, pestaña Seguridad. Pide el permiso de Administración. Cada usuario puede activar su propia verificación en dos pasos desde Perfil, aunque la empresa no la exija.

Los ajustes

• Autenticación de dos factores. Apagada, cada usuario decide si la activa en su perfil. Encendida, es obligatoria: todos entran con su contraseña y un código de su teléfono. Para encenderla tienes que tener activada la tuya; si no, verás «actívala primero en tu perfil».
• Sesiones múltiples. Encendida, cada usuario puede tener su sesión abierta en varios dispositivos. Apagada, al entrar en otro dispositivo se cierra la anterior. El ERP y el CRM comparten sesión.
• Registro de actividad. Los accesos y los cambios en tus datos se guardan siempre. «Ver registro» abre Administración › Registro de actividad.
• Política de contraseñas: Básica (8 caracteres), Media (8 caracteres + símbolos) o Alta (12 caracteres + símbolos + mayúsculas). Se exige al crear o cambiar una contraseña; las que ya existen no cambian.
• Tiempo de sesión: 1 hora, 4 horas, 8 horas, 24 horas o Nunca expirar. Pasado ese tiempo desde que el usuario entró, se le vuelve a pedir la contraseña.

Paso a paso: exigir la verificación en dos pasos

1. Activa primero la tuya: menú del usuario › Perfil, tarjeta «Autenticación de dos factores», «Activar».
2. Vuelve a Administración › Ajustes de empresa, pestaña Seguridad, y enciende «Autenticación de dos factores».
3. Pulsa «Guardar cambios». Verás el aviso «Este cambio afecta a quien está usando el sistema»: todos los usuarios tendrán que configurar una app de autenticación la próxima vez que abran el sistema, y hasta que lo hagan no verán nada.
4. Pulsa «Guardar de todos modos».

El mismo aviso aparece si acortas el tiempo de sesión o apagas las sesiones múltiples: las sesiones abiertas que ya no cumplan se cierran en unos minutos, la tuya incluida.

Cómo se entra con la verificación en dos pasos

La primera vez, después de la contraseña, aparece «Configura tu segundo factor»:

1. Instala en tu teléfono una app de autenticación, si no tienes una: Google Authenticator, Microsoft Authenticator o Authy.
2. Ábrela, elige «añadir cuenta» y escanea el código QR de la pantalla. Si no puedes escanearlo, escribe en la app la clave que aparece debajo.
3. Escribe el código de 6 dígitos que te muestra la app y pulsa «Activar y entrar».

Las veces siguientes, después de la contraseña, la pantalla «Autenticación de dos factores» te pide el código y pulsas «Entrar». El código cambia cada pocos segundos; si ves «El código no es correcto», mira que sea el de Fulfillo y que no haya cambiado mientras lo escribías.

Si alguien pierde el teléfono

Un administrador abre Administración › Usuarios & Roles y, en la fila de esa persona, pulsa «Reiniciar segundo factor». Podrá entrar sólo con su contraseña y tendrá que configurar su app otra vez. Hazlo sólo si estás seguro de que es quien te lo pide.

Preguntas frecuentes

¿Puedo quitar mi verificación en dos pasos? Si tu empresa no la exige, sí: en Perfil, «Quitar». Si la exige, no se puede quitar.

Cambié la política de contraseñas y nadie tuvo que cambiar la suya. Es así: aplica a las contraseñas que se crean o se cambian desde ese momento.

¿Dónde veo quién entró y cuándo? En Administración › Registro de actividad, pestaña de accesos y seguridad.