Recuperar cuentas protegidas con la verificación en dos pasos

Si en tu empresa es obligatorio usar la verificación en dos pasos, los administradores y los usuarios no podrán iniciar sesión en sus cuentas si pierden el acceso al método con el que realizan esta verificación o no la configuran. Por ejemplo:

• Un administrador o un usuario pierden su llave de seguridad.
• Un usuario pierde su teléfono y no puede generar códigos de verificación en dos pasos.
• Un usuario no se inscribe en la verificación en dos pasos durante el periodo de inscripción de nuevos usuarios.
• Un usuario creado recientemente no puede iniciar sesión en su cuenta para configurar la verificación en dos pasos.

Importante: Google está implementando la verificación en dos pasos en las cuentas de administrador. Consulta más información en el artículo Acerca de la implementación de la verificación en dos pasos para los administradores.

Prepararse para recuperar cuentas

• Los administradores deberían tener una llave de seguridad de repuesto: los administradores deberían registrar más de una llave de seguridad en su cuenta de administrador y guardarla en un lugar seguro.
• Guardar códigos de verificación alternativos con antelación: los superadministradores deberían generar e imprimir códigos de verificación alternativos para otros administradores de su organización por si los necesitan en algún momento. Estos códigos deben guardarse en un lugar seguro.
• Generar códigos de usuario: si un usuario bloqueado no tiene códigos de verificación alternativos, los administradores con el privilegio de gestión de usuarios pueden generarlos para proporcionárselos. Consulta más información en la sección Cuenta de usuario de esta página.
• Configurar un superadministrador adicional: si un administrador no puede iniciar sesión en su cuenta, un superadministrador puede generar códigos de verificación alternativos para que pueda acceder a ella.
• Si es obligatorio usar llaves de seguridad, configura un periodo de gracia: cuando configures la implementación obligatoria de la verificación en dos pasos, define un periodo de gracia. Durante este periodo, los usuarios podrán introducir un código alternativo generado por el administrador como método de verificación en dos pasos. Si la verificación en dos pasos se aplica de forma obligatoria en el modo Solo llave de seguridad, los usuarios no podrán generar sus propios códigos de verificación alternativos. Consulta más información en el artículo Implementar la verificación en dos pasos.

Recuperar cuentas mediante códigos de verificación alternativos

Si tienes que recuperar una cuenta, utiliza códigos de verificación alternativos. Las cuentas seguirán protegidas por la verificación en dos pasos, y los códigos de seguridad son fáciles de generar. Si mueves usuarios a un grupo de configuración o cambias su unidad organizativa y no se requiere la verificación en dos pasos, sus cuentas dejarán de estar protegidas por este método. Consulta más información en el artículo Evitar que se bloqueen cuentas al implementar la verificación en dos pasos de forma obligatoria.

Nota: Solo los superadministradores pueden generar códigos de verificación alternativos para otra cuenta de administrador. Para generar códigos de verificación alternativos de una cuenta de usuario, un administrador debe tener el privilegio Gestión de usuarios.

Recuperar cuentas

Mostrar todo  |  Ocultar todo

Cuentas de usuario

Ver vídeo

Recover an account protected by 2-Step Verification

Recuperar una cuenta de usuario

Solo puedes acceder a la configuración de la verificación en dos pasos de un usuario y seguir estos pasos si la verificación en dos pasos es obligatoria en tu organización o si el usuario la ha activado en su cuenta.

Para completar estos pasos, necesitas el privilegio de administración de usuarios adecuado. Si no lo tienes, no tendrás acceso a todos los controles necesarios para llevar a cabo todo este proceso.

1. Inicia sesión con una cuenta de administrador en Consola de administración de Google.

   Si no usas una cuenta de administrador, no podrás acceder a la consola de administración.

2. Ve a Menú  Directorio > Usuarios.
3. En la lista Usuarios, haz clic en el nombre de usuario que quieras.
   Se muestra información resumida sobre el usuario. Si necesitas ayuda, consulta el artículo Localizar cuentas de usuario.
4. Haz clic en Seguridad.
5. Haz clic en Verificación en dos pasos.
6. Haz clic en Obtener códigos de verificación de reserva.
7. Copia uno de los códigos de verificación.
8. Envía el código de verificación alternativo al usuario a través de un mensaje instantáneo o de texto.
   El usuario podrá iniciar sesión en su cuenta con su contraseña y el código de verificación alternativo.

Cuentas de administrador

1. Pide a un superadministrador de tu empresa que genere códigos de verificación alternativos, tal como se describe en la sección Cuenta de usuario de esta página.
2. Si no hay ningún superadministrador disponible, sigue las instrucciones del artículo Recuperar el acceso de administrador a tu cuenta.

Información sobre la recuperación de cuentas mediante nombres de usuario alternativos

En algunos casos, puedes recuperar tu cuenta con un nombre de usuario alternativo. Sin embargo, no recomendamos usar este método, ya que no es seguro. Si el nombre de usuario alternativo no incluye verificación en dos pasos, es posible que tanto el usuario como tu cuenta de administrador se vean vulneradas.

Si tu empresa tiene 3 o más superadministradores o más de 500 usuarios, la opción para recuperar cuentas mediante nombres de usuario alternativos está inhabilitada.