Implementación y activación de la Doble Autenticación (2FA) en AstroHMS

1. Perfiles de usuario recomendados

Aunque la recomendación general de ciberseguridad es aplicar el 2FA a toda la plantilla, su activación es crítica y prioritaria en los siguientes roles:

•  Administradores y superusuarios: Controlan la configuración global, la base de datos y la asignación de permisos del sistema.
•  Contabilidad y Finanzas: Gestionan pasarelas de pago, cuentas bancarias, facturación y transferencias, siendo el objetivo primario de ataques de phishing e ingeniería social.
•  Recursos Humanos y Nóminas: Administran información personal sensible (PII), salarios, contratos y datos bancarios de los empleados.
•  Usuarios en teletrabajo y comerciales: Acceden al sistema desde redes externas o redes WiFi públicas con mayor exposición a interceptaciones.
•  Consultores y accesos externos: Perfiles ajenos a la organización cuyos dispositivos no están bajo la política de seguridad interna.

2. Configuración paso a paso

Requisitos previos: Tener instalada en el dispositivo móvil una aplicación de autenticación (Google Authenticator, Microsoft Authenticator, Authy, etc.).

1. Acceder al perfil: Haga clic en la foto o nombre de usuario (esquina superior derecha) y seleccione Mi perfil (o Preferencias).
2. Navegar a seguridad: Seleccione la pestaña Seguridad de la cuenta.
3. Iniciar proceso: En la sección Autenticación en dos pasos, haga clic en Activar la autenticación en dos pasos.
4. Validación: Introduzca la contraseña actual de AstroHMS para autorizar la configuración.
5. Escanear QR: Abra la app de autenticación en el móvil, escanee el código QR que se muestra en la pantalla de AstroHMS.
6. Confirmar código: Escriba en AstroHMS el código temporal de 6 dígitos generado por la app y haga clic en Habilitar.
7. Guardar respaldos: Descargue y guarde los códigos de recuperación (backup codes) en un lugar seguro por si pierde acceso a su dispositivo.

3. Flujo de acceso y soporte administrativo

 Inicio de sesión habitual: El usuario ingresa su correo y contraseña; inmediatamente después, AstroHMS le solicitará el código de 6 dígitos de la app autenticadora para permitir el acceso.

Restablecimiento por pérdida: Si un usuario pierde o cambia de teléfono, un administrador puede desactivar el 2FA desde Ajustes > Usuarios y Compañías > Usuarios, seleccionando al usuario, entrando a la pestaña Seguridad de la cuenta y haciendo clic en Desactivar / Restablecer. El usuario podrá entonces volver a ingresar solo con su contraseña y vincular su nuevo dispositivo.