Seguridad de la cuenta
Proteja su cuenta con una autenticación sólida, MFA cuando esté disponible, una gestión cuidadosa de las sesiones y las comprobaciones Step-Up que requiera el sitio.
- Revise las protecciones de la cuentaConsulte las opciones de seguridad disponibles para su cuenta.
- Añada otro factorInscriba y verifique MFA si la cuenta ofrece esa opción.
- Guarde los datos de recuperaciónMantenga privados los códigos de recuperación y guárdelos aparte de la cuenta.
- Revise las sesionesRevoque las sesiones o los accesos conectados que no reconozca o ya no use.
- Complete las comprobaciones sensiblesSupere las verificaciones MFA o Step-Up legítimas que requieran las acciones protegidas.
Refuerce el inicio de sesión
Si su cuenta usa contraseña, elija una única y proteja también el correo empleado para verificarla y recuperarla. Después de iniciar sesión, abra la configuración de seguridad para consultar las opciones MFA disponibles. Para inscribirse debe completar el proceso de verificación del sitio; abrir la página de configuración no activa un factor. El SSO gestionado por la organización también puede depender de controles del proveedor de identidad. Si la política de seguridad se administra de forma centralizada, coordínese con ese administrador.
- Consulte la configuración de seguridad desde su perfil autenticado.
- Inscriba un método MFA disponible y complete su verificación.
- Proteja el correo de recuperación y cualquier dato para recuperar la cuenta.
Proteja los códigos y factores de recuperación
Los códigos de recuperación permiten restablecer el acceso si no dispone de un factor inscrito. Manténgalos privados y guárdelos en un lugar distinto de la cuenta que protegen. No los envíe a asistencia ni los introduzca desde un enlace inesperado. Si pierde o cree que han comprometido su aplicación de autenticación, use el proceso oficial de sustitución o recuperación y complete las verificaciones adicionales. La recuperación puede invalidar factores o sesiones anteriores; lea la confirmación antes de continuar.
- Guarde los códigos de recuperación en un lugar seguro fuera de la cuenta.
- No revele a nadie códigos de un solo uso ni de recuperación.
- Use el proceso de seguridad oficial para sustituir un factor perdido o comprometido.
Revise y revoque las sesiones
Use la página de sesiones para examinar las sesiones activas y los accesos conectados que aparecen en su cuenta. Revoque las sesiones o dispositivos de confianza que no reconozca o ya no utilice. Si se muestran, revise por separado los accesos de aplicaciones conectadas. Revocar el acceso puede interrumpir su trabajo; confirme la entrada seleccionada antes de actuar. Si detecta actividad inexplicable, proteja primero la cuenta y después contacte con asistencia indicando la hora y lo ocurrido, sin compartir secretos de autenticación.
- Abra la página de sesiones y revise las entradas.
- Revoque las sesiones, dispositivos o aplicaciones conectadas que no reconozca.
- Cambie las credenciales comprometidas e informe de la actividad inexplicable.
Respete las comprobaciones MFA y Step-Up
Algunas acciones requieren autenticarse de nuevo o proporcionar otro factor, incluso después de iniciar sesión correctamente. Complete la solicitud en el mismo proceso legítimo de la cuenta y compruebe que la acción se haya realizado antes de salir de la página. Step-Up es un límite de seguridad intencionado: cambiar de ruta, estado del navegador o datos de cuenta no sustituye la verificación requerida. Si no puede completar el reto, use la vía oficial de recuperación o contacte con asistencia; no pida que eludan el control.
- Complete el reto MFA o Step-Up que muestre la aplicación.
- Compruebe el estado o la confirmación de la acción protegida.
- Si no puede superar el reto, recupere la cuenta o contacte con asistencia.
Preguntas frecuentes
¿Iniciar sesión una vez elimina las siguientes comprobaciones MFA?
No. Las acciones sensibles pueden requerir una nueva verificación MFA o Step-Up. Complete el reto cuando se solicite.
¿Dónde debo guardar los códigos de recuperación?
Guárdelos en privado y separados de la cuenta. No los comparta con asistencia ni los introduzca en páginas inesperadas.
¿Qué hago si veo una sesión que no reconozco?
Revoque la sesión desde su página, proteja sus credenciales y contacte con asistencia si no puede explicar la actividad.
¿Puede asistencia omitir un factor MFA perdido?
No. Use el proceso oficial de recuperación de cuenta o sustitución del factor, que puede requerir verificaciones adicionales.