Autenticación en dos pasos¶
La autenticación de dos factores («A2F») es una buena manera de mejorar la seguridad de una cuenta. Así será menos probable que una persona que no sea usted inicie sesión.
En resumen, se trata de guardar un secreto dentro de un autenticador (normalmente su teléfono) y intercambiar un código desde su autenticador cuando quiera iniciar sesión.
Esto significa que un atacante tendría que haber hecho ambas cosas, adivinar (o encontrar) su contraseña y tener acceso (o robar) su autentificador, lo cual es mucho más difícil que uno u otro.
Requisitos¶
Nota
Las listas solo son ejemplos, no son respaldos de un software específico.
Si todavía no tiene uno, tendrá que elegir un autenticador.
Los autentificadores basados en teléfonos son los más fáciles de usar y también los más comunes, así que asumiremos que elegirá e instalará uno en su celular. Entre los ejemplos están Authy, FreeOTP, Google Authenticator, LastPass Authenticator, Microsoft Authenticator, entre otros. Los gestores de contraseñas también incluyen compatibilidad con la A2P, por ejemplo, 1Password, Bitwarden, etcétera.
Por motivos de esta demostración, usaremos el autenticador de Google (no porque sea bueno, sino porque es el más común).
Configurar la autenticación de dos pasos¶
Una vez que tenga su autentificador elegido, vaya a la instancia de Odoo que quiere configurar con A2P, después, abra las Preferencias (or Mi perfil):
Abra la pestaña Seguridad de la cuenta, después haga clic en el botón Habilitar la autenticación en dos pasos:
Ya que esta es una acción importante para la seguridad, deberá escribir su contraseña:
Después de eso, verá esta pantalla con un código de barras:
En la mayoría de las aplicaciones, puede solamente escanear el código de barras a través del autenticador de su elección, que se encargará de hacer toda la configuración:
Nota
Si no puede escanear la pantalla (por ejemplo, porque realizará la configuración en el mismo teléfono que la aplicación de autentificación), puede hacer clic en el vínculo proporcionado, o puede copiar el secreto para configurar manualmente el autenticador:
Una vez que haya hecho esto, el autenticador mostrará un código de verificación con información útil de identificación (por ejemplo, el dominio e inicio de sesión para el que es el código):
Ahora puede poner el código en el campo de Código de verificación, después haga clic en el botón de Habilitar la autenticación en dos pasos.
¡Felicidades, su cuenta ahora está protegida con la autenticación de dos pasos!
Iniciar sesión¶
Ahora debe Cerrar sesión para continuar con el proceso.
En la página de inicio de sesión, introduzca el nombre de usuario y la contraseña de la cuenta con la que configuró la A2P, en lugar de ingresar a Odoo inmediatamente ahora verá una segunda pantalla de inicio de sesión:
Tome su autenticador, ingrese el código que le da para el dominio y la cuenta, valide y finalmente inició sesión.
Eso es todo. De ahora en adelante, a no ser que desactive la A2P (autenticación de 2 pasos), tendrá que pasar por un proceso de dos pasos para iniciar sesión, en lugar del antiguo proceso de un paso.
Peligro
No pierda su autenticador, si lo hace, necesitará un Administrador de Odoo para desactivar la A2P (autenticación de 2 pasos) en la cuenta.