La política de acceso define si la verificación en dos pasos es opcional u obligatoria para todas las personas de tu agencia. Se configura en Configuración → Equipo y seguridad.
Está disponible en todos los planes. La ven el propietario y los administradores, pero solo el propietario puede cambiarla.
Elegir la política
En la tarjeta Política de acceso, el campo Autenticación multifactor (MFA) tiene dos opciones:
- Opcional para cada usuario: cada persona decide si activa un segundo factor. Es la opción con la que empieza cada agencia.
- Obligatoria para todos: nadie entra al panel sin un segundo factor.
Para cambiarla, elegí la opción y tocá Guardar política. Vas a ver «La política de acceso se guardó correctamente.».
Para guardar, si no confirmaste tu identidad en los últimos 5 minutos, el panel te pide Confirmá que sos vos: con tu segundo factor si tenés uno, o con tu contraseña si todavía no configuraste ninguno. Igual conviene activar tu propio segundo factor antes de hacer obligatoria la política, porque desde ese momento lo vas a necesitar para entrar: Verificación en dos pasos y códigos de recuperación.
Un administrador ve la tarjeta con el campo bloqueado y la aclaración «Sólo el propietario puede cambiarla.».
Qué pasa al hacerla obligatoria
- Quien ya tiene un segundo factor no nota ningún cambio: lo sigue usando como siempre.
- Quien todavía no lo tiene lo configura en su próximo inicio de sesión, antes de usar el panel. Después de la contraseña ve Protegé tu cuenta y elige Configurar app autenticadora (QR). Las sesiones que ya están abiertas siguen funcionando hasta que la persona vuelva a ingresar, salvo para las acciones que piden Confirmá que sos vos: ahí la contraseña ya no alcanza y el panel le pide Volver a iniciar sesión para configurar su segundo factor.
- En Mi perfil, la tarjeta Autenticación multifactor de cada persona muestra «La agencia exige MFA para todos sus miembros.» y desaparece el botón Desactivar MFA: con la política obligatoria, la app autenticadora no se puede desactivar desde el panel.
- Las personas que invites a partir de ese momento configuran su segundo factor en su primer ingreso.
En Protegé tu cuenta también se puede elegir Configurar passkey: una passkey cumple la política igual que la app autenticadora. Con la política obligatoria, nadie puede quedarse sin factor: no se puede revocar la única passkey sin tener la app activa, y la app autenticadora no se puede desactivar desde el panel. Las passkeys las gestiona cada persona en Mi perfil (Passkeys).
Con la política opcional
Que sea opcional no quiere decir que se saltee: quien activó un segundo factor propio lo usa siempre. Después de la contraseña ve Verificación MFA y confirma, aunque la agencia no lo exija. Lo opcional es activarlo, no usarlo.
Revisar el estado del equipo
La tarjeta Seguridad del equipo lista a los demás miembros con su rol, su estado, si tienen Segundo factor activo o Segundo factor sin configurar y cuántas passkeys registraron. Así ves quién falta antes de hacer obligatoria la política. La etiqueta cuenta tanto la app autenticadora como las passkeys: le falta configurar uno a quien muestra Segundo factor sin configurar.
Cada miembro tiene estos botones:
- Restablecer acceso: borra su app autenticadora, sus passkeys y sus códigos de recuperación, y cierra sus sesiones. Sirve cuando alguien perdió su segundo factor. Si la política es obligatoria, configura uno nuevo en su próximo ingreso.
- Suspender: le corta el acceso a la agencia y cierra sus sesiones. Con Reactivar lo devolvés.
El propietario puede usarlos con cualquier miembro. Un administrador, solo con los editores; con los demás ve «Sólo un propietario puede cambiar su acceso.». Un administrador sin el permiso Gestionar equipo no ve a los miembros en esta tarjeta ni puede usar estas acciones. Para Restablecer acceso también te pide Confirmá que sos vos (con tu segundo factor o, si no tenés, con tu contraseña) cuando no confirmaste en los últimos 5 minutos. Quién puede hacer qué lo detalla Roles y permisos.