Antes de empezar

¿Qué es MFA y a quién está dirigido?

La autenticación multifactor (MFA) agrega una capa adicional de seguridad a su cuenta al requerir un código, además de su contraseña al iniciar sesión.

• Propósito: Proteger su cuenta contra accesos no autorizados, incluso si su contraseña está comprometida.
• ¿Quién debería usarlo?: Todos los usuarios con inicio de sesión con correo electrónico y contraseña.

Cómo funciona MFA en Factorial

• Cuando se solicita un código: MFA se activa durante el inicio de sesión cuando Factorial detecta un nuevo dispositivo, navegador o ubicación.
• Los desencadenantes incluyen:
  • Iniciar sesión desde un nuevo dispositivo
  • Accediendo Factorial desde un navegador no reconocido
  • Ciertas acciones sensibles a la seguridad

Métodos MFA disponibles

MFA de correo electrónico (alternativa, automática)

• Enviado automáticamente a su correo electrónico registrado.
• No se puede desactivar.
• Actúa como respaldo en caso de que la MFA basada en aplicaciones no esté disponible.

MFA basada en aplicaciones (recomendada, configurable)

• Se puede habilitar a través de una aplicación de autenticación (por ejemplo, Google Authenticator, Authy).
• Genera códigos basados en tiempo para iniciar sesión.
• Recomendado sobre MFA por correo electrónico para una mayor seguridad.

Cómo configurar MFA basada en aplicaciones

1. Ve a Configuración → Configuración de seguridad en su cuenta Factorial
2. En la sección MFA, haz clic en el enlace que abre un código QR para configurar su aplicación de autenticación (por ejemplo, Google Authenticator, Authy)
3. Escanea el código QR con tu aplicación 
   
4. Una vez configurado, coloca el código generado en la entrada; la aplicación generará códigos seguros y sensibles al tiempo para que los ingrese durante el inicio de sesión.

Cómo funciona la MFA por correo electrónico

1. Cuando inicie sesión, te enviaremos un código único y de un solo uso a su dirección de correo electrónico registrada.

2. Necesitarás ingresar este código para completar tu inicio de sesión.

3. Si no recibes el correo electrónico, puedes solicitar fácilmente que lo reenvíen.

Preguntas frecuentes

1. ¿Por qué recibo códigos de correo electrónico si no activé MFA?
   La autenticación multifactor (MFA) del correo electrónico es automática y funciona como alternativa. No se puede desactivar.
    
2. ¿Puedo elegir qué método MFA utilizar?
   Solo se puede configurar la MFA basada en aplicaciones. La MFA del correo electrónico es automática.
    
3. ¿Por qué algunos usuarios no tienen MFA?
   MFA no está disponible para usuarios que inician sesión a través del inicio de sesión único (SSO).
    
4. ¿Puedo desactivar MFA?
   Solo se puede deshabilitar la MFA basada en aplicaciones. La MFA por correo electrónico es obligatoria como respaldo.
    
5. ¿Puedo elegir si los empleados utilizan MFA a través de la aplicación o el correo electrónico?
   No. Solo se admite la MFA basada en la aplicación como opción configurable. El correo electrónico es una alternativa exclusiva para los administradores que no han configurado la MFA basada en la aplicación. No se puede activar ni desactivar manualmente.
    
6. ¿Por qué no puedo desactivar la MFA basada en correo electrónico?
   Es una medida de seguridad que garantiza que los administradores con permisos confidenciales sigan pasando por un proceso de verificación. Solo se aplica si no se configura la autenticación multifactor (MFA) basada en la aplicación.