Requerir MFA

La autenticación multifactor (MFA) añade una segunda capa de seguridad encima de la contraseña de un usuario. De forma predeterminada, cualquier usuario de Stoïk Protect puede habilitar MFA en su propia cuenta desde Ajustes de usuario > Seguridad, en el menú de la esquina inferior izquierda de la aplicación.

Por motivos de cumplimiento (ISO 27001, NIS2, requisitos de ciberseguro, políticas internas de seguridad), los administradores pueden ir un paso más allá y aplicar MFA a usuarios concretos: a un usuario al que se le aplica esta medida se le exige configurar MFA antes de poder seguir usando Stoïk Protect.

Identificar a los usuarios sin 2FA

Antes de aplicar MFA, normalmente conviene saber quién sigue sin protección. La Configuración > Usuarios tabla tiene una 2FA columna dedicada:

• ✅ : el usuario tiene 2FA activado.

• ❌ : el usuario aún no ha activado 2FA.

Para obtener una lista de usuarios con los que hacer seguimiento:

1. Ve a Configuración > Usuarios.

2. Abre el 2FA filtro en la parte superior de la tabla.

3. Selecciona No.

Ahora solo ves a los usuarios sin 2FA. A partir de ahí, puedes contactarles directamente para que lo activen ellos mismos, o abrir cada panel lateral y marcar Requerir MFA para aplicarlo de inmediato.

¿Quién puede aplicar MFA?

Solo los usuarios con el permiso Gestionar derechos de usuario (es decir, los administradores) pueden exigir MFA a otro usuario. El Requerir MFA conmutador está desactivado para los usuarios que no tienen ese permiso.

Cómo exigir MFA a un usuario

1. Ve a Configuración > Usuarios en Stoïk Protect.

2. Haz clic en el usuario al que quieres aplicar MFA. Se abrirá su panel lateral.

3. En la sección Admin del formulario de permisos, marca Requerir MFA.

4. El cambio se guarda junto con el resto del formulario de permisos.

El mismo flujo te permite desactivar la aplicación más adelante desmarcando la casilla. Desactivar la aplicación mantiene MFA activado para el usuario — simplemente recupera el control sobre él y puede desactivarlo él mismo desde sus ajustes si quiere.

Lo que ve el usuario al que se le aplica la medida

El cambio se aplica de inmediato. En cuanto el usuario interactúa con Stoïk Protect, se le envía a la pantalla obligatoria de configuración de MFA y permanece allí hasta que MFA esté completamente configurado.

• Si en ese momento están usando Stoïk Protect, su siguiente clic, cambio de página o actualización los lleva a la pantalla de configuración de MFA — conservan su inicio de sesión actual.

• Si no están usando Stoïk Protect en ese momento, llegan a la pantalla de configuración de MFA la primera vez que lo abren.

• La pantalla de configuración sustituye a cualquier otra página de Stoïk Protect hasta que MFA esté configurado. La única forma de continuar es completar la configuración.

El proceso de configuración es:

1. Elegir un método: el usuario elige entre aplicación de autenticación (recomendado), clave de acceso o SMS.

2. Completar la configuración: siguen los pasos del método elegido (escanear un código QR para la aplicación de autenticación o introducir un número de teléfono para SMS).

3. Confirmar: introducen un código de 6 dígitos para verificar el método.

4. Hecho: se les redirige a la página a la que originalmente intentaban acceder.

¿Qué cambia para un usuario al que se le aplica la medida una vez que MFA está activado?

• Inician sesión con su contraseña y un segundo factor (código de la aplicación de autenticación, clave de acceso o código SMS) cada vez.

• La opción de eliminar su último método activo de MFA está desactivada, con un tooltip que explica que su administrador exige MFA.

Casos límite

Situación	Comportamiento
El usuario ya tiene MFA activado cuando se enciende el conmutador	Siguen usando Stoïk Protect con normalidad. MFA sigue siendo obligatorio mientras el conmutador esté activado.
Un administrador activa el conmutador en su propia cuenta	Permitido. Su siguiente clic, cambio de página o actualización los lleva a la pantalla de configuración de MFA.
El usuario ha iniciado sesión en ese momento cuando se activa el conmutador	Conservan su sesión. Su siguiente interacción los lleva a la pantalla de configuración de MFA; el resto de Stoïk Protect queda fuera de alcance hasta que MFA se configure.
Se invita a un nuevo usuario con el conmutador ya activado	Justo después de crear su cuenta, llegan a la pantalla de configuración obligatoria de MFA.
El usuario ya no puede acceder a su teléfono o aplicación	Si configuraron una aplicación de autenticación, pueden usar un código de recuperación para iniciar sesión. Si configuraron una clave de acceso, pueden usar otra clave de acceso o dispositivo registrado. De lo contrario, pídeles a su administrador que desactive temporalmente el conmutador.

Preguntas frecuentes

¿Qué pasa si el usuario intenta omitir la configuración obligatoria de MFA? La pantalla de configuración sustituye a cualquier otra página de Stoïk Protect hasta que MFA esté configurado. Las únicas opciones para avanzar son completar la configuración o pedir a su administrador que desactive la aplicación.

¿Qué métodos de MFA son compatibles? Se admiten la aplicación de autenticación, SMS y clave de acceso. Se recomienda la aplicación de autenticación y las claves de acceso frente a SMS: son más seguras, más fiables y gratuitas de usar.

¿Cómo sabe el usuario que ahora se exige MFA? Lo descubren dentro del producto: la primera vez que interactúan con Stoïk Protect después de guardar el cambio, se les envía a la pantalla de configuración obligatoria de MFA.

¿Qué ocurre con su MFA cuando desactivo el conmutador? Su MFA sigue activado. Desactivar el conmutador simplemente les devuelve el control: ahora pueden desactivar MFA ellos mismos desde sus ajustes si quieren.