Habilitación de la verificación en dos pasos en tu dominio
- Inicia sesión en el panel del administrador de Google.
- Realiza una de estas acciones:
- En la IU clásica, haz clic en Herramientas avanzadas y desplázate a Autenticación.
- En la nueva IU, haz clic en Seguridad > Configuración avanzada.
¿Dónde puedo encontrarlo? ¿Cuál es mi IU?
- En Verificación en dos pasos, selecciona Permitir a los usuarios activar la autenticación de dos factores.
Con esto, la verificación en dos pasos está disponible para tus usuarios, pero no la habilita automáticamente. Para habilitarla, cada usuario debe ajustar su configuración de verificación. Consulta Configuración de la verificación de dos pasos.
Recomendaciones de recuperación de la cuenta para administradores
Aquí encontrarás recomendaciones para que el uso de la verificación en dos pasos por parte de administradores sea más fiable y seguro:
- Evita el uso de direcciones de correo electrónico secundarias que no sean compatibles con la verificación en dos pasos. Si estas cuentas están en peligro, también podría estarlo tu cuenta de administrador de Google Apps.
- Las organizaciones con varios administradores deberían ayudarse mutuamente con la recuperación de la cuenta en vez de utilizar direcciones de correo electrónico secundarias.
- Las organizaciones con un solo administrador deberían imprimir los códigos secundarios para agilizar la recuperación de la cuenta y evitar el uso de direcciones de correo electrónico secundarias que no son seguras.
- Los administradores que quieran tener más control sobre la forma de recibir los códigos pueden utilizar nuestra aplicación para smartphones con software actualizado y los códigos secundarios impresos.
Consejos de implementación para los usuarios
- Los usuarios no podrán habilitar la verificación en dos pasos a través de https://www.google.com/accounts/SmsAuthConfig. Indica a los usuarios que sigan estos pasos si quieren acceder a la página de habilitación de la verificación en dos pasos.
- La URL https://www.google.com/accounts/IssuedAuthSubTokens no dirige a los usuarios a la página de acceso autorizado a tu cuenta de Google. Indica a los usuarios que siganestos pasos si quieren crear una contraseña de aplicación para sus dispositivos móviles.
Asimismo, para garantizar que los usuarios tengan una transición sin complicaciones al nuevo proceso de acceso, te recomendamos que implementes esta función de seguridad tal como se indica a continuación:
- Informa a los usuarios del nuevo proceso de seguridad e incluye instrucciones de cómo empezar a usarlo. Consulta nuestro correo electrónico de notificación de ejemplo.
- Dirige a tu equipo de asistencia a la información contenida en Solución de incidencias relacionadas con la verificación de dos pasos para que puedan ponerse al día.
- Considera la posibilidad de lanzar un programa piloto dirigido a usuarios con teléfonos inteligentes. Puedes fijar un día para la implementación en el que los usuarios puedan llevar sus teléfonos y ordenadores portátiles a tu centro de asistencia. También recomendamos que tu personal de TI habilite la verificación de dos pasos para los usuarios e introduzca, en caso necesario, las contraseñas específicas de aplicación en las aplicaciones de sus dispositivos móviles y ordenadores de escritorio.
- Cuando todos los usuarios se hayan registrado en la verificación en dos pasos, puedes implementar su uso mediante las instrucciones disponibles en la sección Administración de la configuración de seguridad de los usuarios.
Inhabilitación de la verificación en dos pasos en tu dominio
Vuelve a Herramientas avanzadas y desmarca la opción Permitir a los usuarios activar la autenticación de dos factores.
De este modo, se evitan nuevos registros o la modificación de registros existentes. A los usuarios que ya se hayan registrado se les seguirá pidiendo el código de dos factores.
Inhabilitación para usuarios concretos
- En el panel de administración, ve a la pestaña Organización y usuarios.
- Haz clic en un usuario.
- En Información del usuario > Autenticación de dos factores, puedes inhabilitar la función para el usuario.
El cambio se realiza de forma inmediata. El usuario también recibe un correo electrónico automatizado de Google donde se le notifica que la función se ha inhabilitado.
