Tú y tus usuarios desempeñan funciones importantes en la configuración de la verificación en 2 pasos (2SV). Tus usuarios pueden elegir su método de 2SV, o bien puedes aplicar un método de manera forzosa para ciertos usuarios o grupos de tu organización. Por ejemplo, puedes exigir que un equipo pequeño de Ventas use llaves de seguridad.
Importante: Google está aplicando la 2SV de forma obligatoria para las cuentas de administrador. Para obtener más información, consulta el artículo sobre la aplicación forzosa de la 2SV para los administradores.
Paso 1: Notifica a los usuarios sobre la implementación de la verificación en 2 pasos
Antes de implementar la 2SV, comunica los planes de tu empresa a los usuarios, lo que incluye lo siguiente:
- Qué es la 2SV y por qué la usa tu empresa
- Si la 2SV es opcional o es obligatoria
- Si es obligatorio, la fecha límite para que los usuarios activen la 2SV.
- Qué método de 2SV es obligatorio o recomendado
Paso 2: Permite que los usuarios activen la verificación en 2 pasos
Las cuentas de usuario creadas antes de diciembre de 2016 tienen la 2SV activada de forma predeterminada.
Permite que los usuarios activen la 2SV y usen cualquier método de verificación.
Mirar el video
Para permitir que los usuarios activen la 2SV
Antes de comenzar: Si es necesario, obtén información para aplicar el parámetro de configuración a un departamento o grupo.
-
En la Consola del administrador de Google, ve a Menú
Seguridad
Autenticación
Verificación en 2 pasos.Debes acceder como administrador avanzado para realizar esta tarea.
-
(Opcional) Para aplicar el parámetro de configuración solo para algunos usuarios, en el costado, selecciona una unidad organizativa (la opción habitual para departamentos) o un grupo de configuración (avanzado).
La configuración de los grupos anula la de las unidades organizativas. Más información
- Marca la casilla Permitir que los usuarios activen la verificación en 2 pasos.
- Selecciona Aplicación de política Desactivada.
-
Haz clic en Guardar. También puedes hacer clic en Anular para una unidad organizativa.
Para restablecer después el valor heredado, haz clic en Heredar (o Sin configurar para un grupo).
Paso 3: Indica a los usuarios que se inscriban en la verificación en 2 pasos
- Diles a los usuarios que se inscriban en la 2SV siguiendo las instrucciones que se indican en Activa la verificación en 2 pasos.
- Proporciona instrucciones para inscribirse en los métodos de 2SV:
Paso 4: Haz un seguimiento de la inscripción de los usuarios
Usa los informes para medir y hacer un seguimiento de la inscripción de tus usuarios en la 2SV. Verifica el estado de inscripción, el estado de aplicación de políticas y la cantidad de llaves de seguridad de los usuarios.
Mirar el video
Cómo hacer un seguimiento de la inscripción en la 2SV
-
En la Consola del administrador de Google, ve a Menú
Informes
Informes de usuarios
Seguridad.Es necesario tener el privilegio de administrador de los Informes.
- Para agregar una nueva columna de información, haz clic en Configuración
Agregar nueva columna (opcional). Selecciona la
columna que deseas agregar a la tabla y haz clic en Guardar.
Para obtener más información, consulta Administra la configuración de seguridad de un usuario.
Ver las tendencias de inscripción
- En la página principal de la Consola del administrador, ve a Informes Informes de apps Cuentas.
Identifica las unidades organizativas y los grupos que no usan la verificación en 2 pasos
-
En la Consola del administrador de Google, ve a Menú
Seguridad
Centro de seguridad
Estado de la seguridad.Es necesario contar con el privilegio de administrador del Centro de seguridad, además de acceso de lectura a los usuarios y las unidades organizativas.
- Busca Estado de la seguridad para ver la Verificación en dos pasos para los administradores o la Verificación en dos pasos para los usuarios y revisar la información de la 2SV.
Paso 5: Aplica la verificación en 2 pasos (opcional)
Antes de comenzar: Asegúrate de que los usuarios estén inscritos en la 2SV.
Importante: Cuando se aplique la 2SV, los usuarios que no hayan completado el proceso de inscripción en la 2SV, pero que hayan agregado información de autenticación de dos factores (2FA) a su cuenta, como una llave de seguridad o un número de teléfono, podrán acceder con esta información. Si ves un acceso de un usuario no inscrito que pertenece a una unidad organizativa en la que se aplicó la 2SV, se trata de un acceso con 2SV.
Antes de comenzar: Si es necesario, obtén información para aplicar el parámetro de configuración a un departamento o grupo.
-
En la Consola del administrador de Google, ve a Menú
Seguridad
Autenticación
Verificación en 2 pasos.Debes acceder como administrador avanzado para realizar esta tarea.
-
(Opcional) Para aplicar el parámetro de configuración solo para algunos usuarios, en el costado, selecciona una unidad organizativa (la opción habitual para departamentos) o un grupo de configuración (avanzado).
La configuración de los grupos anula la de las unidades organizativas. Más información
- Haz clic en Permitir que los usuarios activen la verificación en 2 pasos.
En Aplicación de política, elige una opción:
- Activado: Se inicia de inmediato.
Activar la aplicación de política a partir de la fecha: Selecciona la fecha de inicio. Los usuarios ven recordatorios para inscribirse en la 2SV cuando acceden. Es posible que los usuarios también reciban un correo electrónico de Google en el que se les recuerde que deben inscribirse en la 2SV.
Nota: Cuando uses la opción Activada desde el, la aplicación de medidas por incumplimiento comenzará en un plazo de 24 a 48 horas a partir de la fecha elegida. Si quieres una hora de inicio precisa para la aplicación de medidas por incumplimiento, usa la opción Activado.
Opcional: Para darles tiempo a los empleados nuevos para que se inscriban antes de que se aplique la aplicación forzosa a sus cuentas, en Período de inscripción de usuarios nuevos, selecciona un período de 1 día a 6 meses.
Durante este período, los usuarios pueden acceder solo con sus contraseñas.
(Opcional) Para permitir que los usuarios eviten las verificaciones repetidas de la 2SV en dispositivos de confianza, en Frecuencia, marca la casilla Permitir que el usuario confíe en el dispositivo.
La primera vez que un usuario accede desde un dispositivo nuevo, puede marcar una casilla para confiar en su dispositivo. Luego, no se le solicitará la 2SV en el dispositivo, a menos que borre las cookies o revoque el dispositivo, o que restablezcas la cookie de acceso del usuario.
No se recomienda evitar la 2SV en dispositivos de confianza, a menos que los usuarios cambien de dispositivo con frecuencia.
En Métodos, selecciona el método de aplicación de medidas por incumplimiento:
- Cualquiera: Los usuarios pueden configurar cualquier método de 2SV.
Cualquiera, excepto los códigos de verificación por mensaje de texto o llamada telefónica: Los usuarios pueden configurar cualquier método de 2SV, excepto usar sus teléfonos para recibir códigos de verificación de 2SV.
Importante: Los usuarios que usan mensajes de texto y llamadas telefónicas para la verificación no podrán acceder a sus cuentas. Para evitar que estos usuarios queden bloqueados y no puedan acceder a sus cuentas, haz lo siguiente:
- Antes de la aplicación de medidas por incumplimiento, indica a los usuarios que comiencen a usar otro método de 2SV, ya que los códigos de 2SV no estarán disponibles en sus teléfonos después de la fecha de aplicación de medidas por incumplimiento.
- Puedes usar el evento de actividad de auditoría de acceso login_verification para hacer un seguimiento de los usuarios que usan códigos de un mensaje de texto o una llamada de voz. Si el parámetro login_challenge_method tiene el valor idv_preregistered_phone, el usuario se autentica con un código de verificación por mensaje de texto o voz.
Solo llave de seguridad: Los usuarios deben configurar una llave de seguridad.
Antes de seleccionar este método de aplicación de medidas por incumplimiento, busca a los usuarios que ya configuraron llaves de seguridad (los datos del informe podrían demorarse hasta 48 horas). Para ver el estado de la 2SV en tiempo real de cada usuario, consulta Cómo administrar la configuración de seguridad de los usuarios.
Importante: Desde que se agregaron las llaves de acceso, la opción Solo llave de seguridad ahora admite tanto llaves de seguridad como llaves de acceso como método de 2SV. Tanto las llaves de acceso como las llaves de seguridad tienen el mismo nivel de protección contra phishing. Para obtener más información, consulta Cómo acceder con una llave de acceso en lugar de una contraseña.
Si seleccionas Solo llave de seguridad, establece el período de gracia de suspensión de la política de verificación en 2 pasos.
Este período permite que los usuarios accedan con un código de verificación de respaldo que generas para el usuario, lo que es útil cuando un usuario pierde su llave de seguridad. Selecciona la duración de este período de gracia, que comienza cuando generas el código de verificación. Para obtener información sobre los códigos de respaldo, consulta Obtén códigos de verificación de respaldo para un usuario.
Importante: Si se aplica la 2SV en el modo Solo llave de seguridad, los usuarios no podrán generar sus propios códigos de verificación de respaldo. Un administrador debe proporcionar estos códigos al usuario.
En Códigos de seguridad, elige si los usuarios pueden acceder con un código de seguridad.
- No permitir a los usuarios generar códigos de seguridad: Los usuarios no pueden generar códigos de seguridad.
- Permitir códigos de seguridad sin acceso remoto: Los usuarios pueden generar códigos de seguridad a través de g.co/sc y usarlos en el mismo dispositivo o la misma red local (NAT o LAN).
Permitir códigos de seguridad con acceso remoto: Los usuarios pueden generar códigos de seguridad a través de g.co/sc y usarlos en otros dispositivos o redes, por ejemplo, cuando acceden a un servidor remoto o a una máquina virtual.
Los códigos de seguridad son diferentes de los códigos de un solo uso que generan apps como el Autenticador de Google. Para generar un código de seguridad, el usuario presiona la llave de seguridad en su dispositivo. Los códigos de seguridad son válidos durante 5 minutos.
-
Haz clic en Guardar. También puedes hacer clic en Anular para una unidad organizativa.
Para restablecer después el valor heredado, haz clic en Heredar (o Sin configurar para un grupo).
Si los usuarios no cumplen con los requisitos antes de la fecha de aplicación de medidas por incumplimiento
Para darles más tiempo a los usuarios para que se inscriban, puedes agregarlos a un grupo en el que no se aplique la verificación en 2 pasos. Si bien esta solución alternativa permite que los usuarios accedan, no se recomienda como práctica estándar. Obtén más información para evitar el bloqueo de acceso a la cuenta cuando se aplica la verificación en 2 pasos.