Manual configuración de 2Factor (2FA)

¿Qué es 2factor (2FA)?

La autenticación en dos fases (2FA) es un método de seguridad de administración de identidad y acceso que requiere dos formas de identificación para acceder a los recursos y los datos, en este caso, a nuestro backoffice.

2FA es una forma eficaz de garantizar que una organización o una persona no sea víctima de un ciberataque o un hacker y utiliza códigos de acceso o generadores de tokens sujetos a limitaciones temporales para prevenir el robo de identidades y la pérdida de datos.

¿Qué debo hacer para activar esta funcionalidad?

Para activar 2FA, contacta con nuestro departamento de área cliente enviando un email a soporte@witbooking.com. 

¿Cómo configuro 2FA con QR desde el  móvil?

1. Accede a la pantalla de Login de backoffice.
2. Introduce tu usuario y contraseña habituales.
3. Sigue las instrucciones que aparecen en pantalla:
   1. Descarga en tu dispositivo móvil la app “Google Authenticator”.
   2. Abre la aplicación en tu dispositivo móvil y presiona el icono “+” en la esquina inferior derecha.
   3.  Selecciona la opción “Escanear un código QR”
   4. Escanea el código QR que aparece en pantalla.
   5. Introduce en la pantalla de login de backoffice,  el código de uso único que aparece en la app de Google Aunthenticator. (este código caduca a los pocos segundos, por lo que hay que realizar rápido la gestión).
   6. Introduce el nombre del dispositivo en el cual quieres acceder a backoffice o un nombre que te ayude a identificar en Google Authenticator que dicho código es para acceder a backoffice de witbooking.
   7. Presiona el botón “Enviar”.

Step 1: Realizar Login con usuario y contraseña habitual

Step 2: Escanear código QR (Google Authenticator) e introducir el código de uso único en esta pantalla:

¿Cómo configuro 2FA con QR desde el ordenador?

Para poder configurar la extensión desde el navegador, se deberán seguir los siguientes pasos: 

----> 2FA desde el ordenador (video) 

¿Cómo configuro 2FA con Clave única?

Escoger esta opción, si no es posible utilizar la opción anterior con QR.

1. Accede a la pantalla de Login de backoffice.

2. Introduce tu usuario y contraseña habituales.

3. Sigue las instrucciones que aparecen en pantalla:

   1. Descarga en tu dispositivo móvil la app “Google Authenticator”.

   2. En la pantalla de login de backoffice presiona sobre “¿No puede escanear el QR?”

   3. Abre la aplicación en tu dispositivo móvil y presiona el icono “+” en la esquina inferior derecha.

   4. Selecciona la opción “Introducir clave de configuración”.

   5. En la app de Google Authenticator introduce la clave que aparece en las instrucciones de la pantalla de login y además utiliza los valores indicados para rellenar el resto de campos.

   6. Una vez realizada la configuración en Google Authenticator, introduce en la pantalla de login de backoffice,  el código de uso único que se acaba de generar en la app (este código caduca a los pocos segundos, por lo que hay que realizar rápido la gestión).

   7. Introduce el nombre del dispositivo en el cual quieres acceder a backoffice o un nombre que te ayude a identificar en Google Authenticator que dicho código es para acceder a backoffice de witbooking.

   8. Presiona el botón “Enviar”.

Step 1: Realizar Login con usuario y contraseña habitual

Step 2: Escanear código QR (Google Authenticator) e introducir el código de uso único en esta pantalla

Tenéis un vídeo detallado de como hacerlo aquí.

¿Cómo accedo a backoffice tras configurar 2FA?

1. Accede con normalidad a la pantalla de login de backoffice.

2. Abre la app de Google Authenticator.

3. En la pantalla de login de backoffice introduce tu usuario y contraseña habituales.

4. Introduce el código de uso único generado en Google Authenticator (si aparecen varios códigos, recuerda utilizar el que aparece con el nombre/ usuario  que indicaste durante la configuración).

Step 4: introduce código de uso único que se genera en Google Authenticator.

¿Cómo accedo al backoffice desde otro ordenador con el mismo usuario? (Cómo compartir código QR)

Te aparecerá el QR de ese usuario y debes guardártelo para reenviarlo al otro ordenador. (Bien sea capturando la imagen y reenviándotela por mail, guardándola en algún archivo compartido... la cuestión es que debe estar en el otro ordenador para que puedas descargártelo)

3. En el nuevo terminal, abres la extensión de Authenticator y clicas primero en el lápiz de editar:

 y luego en el símbolo +

Te saldrán las opciones para poder descargarte e importar el QR al nuevo ordenador:

Una vez importado el QR, tendrás el mismo código en ambos ordenadores y podrás entrar con el mismo usuario en los 2 terminales. 

3Factor (3Fa) - Acceder al Back Office con este nuevo paso de seguridad

Este nuevo nivel de seguridad inteligente garantiza que eres tú, y no un tercero no autorizado, quien intenta acceder al sistema. El acceso se confirma desde tu cuenta de correo, lo que añade una capa más de protección frente a posibles ataques.

Cada vez que un usuario entra al Back Office se realiza una evaluación de riesgos para determinar si existe un riesgo alto o no. 

Dentro de esta evaluación de riesgos podemos encontrar: que sea una nueva IP, nuevo país, nuevo dispositivo... Se analizan estos riesgos y se acaba determinando si hay peligro o no.

En el caso que se determine que el riesgo es alto, entonces ocurre lo siguiente:

1. El usuario ha entrado con sus credenciales al Back Office.
2. Ha puesto el código de uso único.
3. Aparece un mensaje en la pantalla que dice: “¡Revise su correo electrónico y haga clic en el enlace para iniciar sesión!”
4. En ese momento, se envía un email de manera instantánea al usuario para verificar el inicio de sesión.
5. El usuario tendrá que clicar en “Confirmar que fui yo”.

IMPORTANTE! Si al hacer clic en  "Confirmar que fui yo" da error de acceso, tienes que copiar el enlace y pegarlo en otra pestaña. Así ya debe funcionar y podrás acceder.

 

El remitente del mail será: no-reply@witbooking.com

El usuario tendrá 5 minutos para hacer clic en el enlace que dará acceso al Back Office.

Debe acceder desde el mismo ordenador y navegador con el que inició la sesión.

No será necesario volver a introducir las credenciales tras hacer clic. 

 

A continuación, video con los pasos a seguir: Video 3FA.mp4

Puedes repetir estas acciones en tantos dispositivos como quieras compartir el acceso.

Ante cualquier duda, contáctanos vía email a Soporte@witbooking.com y estaremos encantados de atenderte.