Habilitar la verificación en dos pasos

La verificación en dos pasos añade una capa de seguridad a las cuentas de Sage Intacct. Cuando un usuario inicia sesión, se requiere un paso de verificación adicional. Recibirán un código de un solo uso a través de su método preferido: una aplicación de autenticación, un mensaje de texto o una llamada telefónica. Ingresan este código para completar el proceso de inicio de sesión.

Antes de empezar:

Dígale a los usuarios:

• Estás configurando la verificación en dos pasos (para que no se sorprendan la próxima vez que inicien sesión).
• Si introducen un código de verificación incorrecto, se considera un inicio de sesión fallido. Si introducen un código incorrecto varias veces, se bloquean en Intacct.

Si un usuario está bloqueado, puede Restablecer su propia contraseña.

Configurar la verificación en dos pasos para tu sociedad (para administradores)

La próxima vez que un usuario intente iniciar sesión, Intacct lo guiará a través de la configuración de verificación en dos pasos. Si inician sesión de forma rutinaria desde un ordenador que solo ellos usan, pueden identificarlo como un dispositivo de confianza y omitir la verificación en el futuro. Estos usuarios solo tendrán que introducir un código de verificación si han olvidado su contraseña, borrar la caché de su navegador o cuando un administrador les pida que cambien su contraseña.

Los usuarios recibirán una notificación por correo electrónico cuando se haya habilitado la verificación en dos pasos para su cuenta.

1. Vete a > de la empresa Arreglo > Configuración > sociedad.
2. En la página Información de la sociedad, selecciona Editar.
3. Seleccione la opción Seguridad pestaña.
Los pasos 4 y 5 a continuación solo están disponibles en empresas que no son de producción, como las empresas de demostración.
4. En la sección Contraseña, seleccione el icono Habilitar la verificación en dos pasos casilla de verificación.
5. Elige quién debe introducir un código de verificación al iniciar sesión:
   • Usuarios seleccionados
   • Todos los usuarios
6. Para una mayor seguridad, seleccione No permitir dispositivos de confianza Solicitar a los usuarios que introduzcan un código de verificación a través de una aplicación de autenticación cada vez que inicien sesión. Los usuarios no pueden identificar los dispositivos de confianza para omitir la verificación. Esta verificación no se puede omitir en el futuro mediante la identificación de dispositivos de confianza.
   Puede ajustar esta configuración usuario por usuario. En la página Información del usuario (> de la empresa Admin >Usuarios), en el caso de los dispositivos de confianza, seleccione una de las siguientes opciones: Conceder dispositivos de confianza o No permitir dispositivos para un usuario seleccionado.
   ¿Qué es un dispositivo de confianza?

   Los dispositivos de confianza son dispositivos como una computadora portátil o un teléfono móvil en los que puede guardar su información de inicio de sesión para iniciar sesión automáticamente sin necesidad de ingresar su nombre de usuario, contraseña o un código de verificación.

7. Escoger Salvar.
   Después de seleccionar Salvar En esta página, aparece una ventana emergente para restablecer las contraseñas de los usuarios. Escoger Sí para enviar a los usuarios un correo electrónico con una contraseña temporal y un enlace a una página donde pueden crear una nueva contraseña. Escoger No para que los usuarios soliciten una nueva contraseña por su cuenta la próxima vez que vayan a iniciar sesión.

Seguimiento de las verificaciones de mensajes de texto y voz

Los administradores pueden ver los intentos de inicio de sesión y los mensajes de texto y voz enviados a los usuarios en el registro de acceso.

1. Vete a > de la empresa Admin > Historial e informes > Informes de acceso de usuarios.
2. Selecciona filtros.
3. Escoger Vista.

Inicio de sesión por primera vez con verificación en dos pasos

Después de activar la verificación en dos pasos, los usuarios afectados pasarán automáticamente por el proceso de configuración la próxima vez que inicien sesión.

1. En la página de inicio de sesión, el usuario ingresa su información y selecciona Inicia sesión.
2. El usuario pasará por el flujo de configuración en el que elegirá un método principal para recibir un código de verificación (mediante una aplicación de autenticación, un mensaje de texto o una llamada telefónica).
   Acerca de los métodos

   Método	Descripción
   Aplicación de autenticación para dispositivos móviles	Una aplicación de autenticación produce un código de verificación necesario para cada inicio de sesión. Como configuración única, los usuarios establecen una conexión con Intacct utilizando su dispositivo para escanear el código QR de la página. La aplicación producirá un código que ingresarán en el archivo Código campo. La aplicación de autenticación proporciona el método más seguro para recibir un código de verificación. Para cualquier otro inicio de sesión, cuando se le solicite al usuario que ingrese un código, puede abrir su aplicación de autenticación e ingresar el código que proporciona. En concreto, Intacct es compatible con las siguientes aplicaciones de autenticación: iPhone: Google Authenticator (Apple App Store) Android: Autenticación de Google (Google Play Store) Blackberry: Autenticación de Google (m.google.com/authenticator) Windows: Microsoft Authenticator (Tienda de Windows Phone)
   Mensaje de texto	Enviamos los códigos de verificación por mensaje de texto a tu móvil.
   Llamada	Enviamos códigos de verificación en una llamada telefónica automatizada a tu móvil.

   Intacct no cobrará ningún cargo por iniciar llamadas o mensajes de texto relacionados con la verificación en dos pasos. Si se le cobra por llamadas o mensajes de texto entrantes, considere seleccionar la aplicación de autenticación como su método de contacto principal.
3. Una vez que el usuario selecciona su método, se envía un código. El usuario introduce el código y selecciona Verificar.
4. Opcionalmente, el usuario puede configurar un método de copia de seguridad en caso de que pierda el acceso a su principal. O bien, pueden seleccionar Saltar al inicio de sesión.
5. El usuario inicia sesión como de costumbre.

Después de la configuración inicial, el usuario puede Editar un método principaly añadir o eliminar una copia de seguridad en Mis preferencias. Seleccione su nombre de inicio de sesión en la parte superior de cualquier página y seleccione Mis preferencias.

El administrador también puede administrar el método principal y la copia de seguridad del usuario (y cualquier dispositivo de confianza) desde la página de preferencias del usuario. Vete a > de la empresa Admin > Usuarios, roles y grupos > Usuariosy, a continuación, seleccione Preferencias para el usuario.

Habilitar el inicio de sesión único y la verificación en dos pasos

Puedes configurar ambos SSOy Verificación en dos pasos para su empresa para mayor seguridad. Si tu sociedad ya está habilitada para el inicio de sesión único, los usuarios que accedan a Intacct a través de su proveedor de identidad de inicio de sesión único omitirán la verificación en dos pasos. Sin embargo, si un usuario no está configurado para el inicio de sesión único e inicia sesión directamente en Intacct, se verá obligado a utilizar la verificación en dos pasos.

Habilitar ambas funciones le brinda una capa adicional de protección para su cuenta. Por ejemplo, si tu sistema de inicio de sesión único no estuviera disponible temporalmente, es posible que el administrador de Intacct tenga que iniciar sesión en Intacct y, para demostrar su identidad, pasaría por la verificación en dos pasos.