> For the complete documentation index, see [llms.txt](https://docs.stoik.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.stoik.io/help/help-center-en-es/incorporacion/account/require-mfa.md).
# Requerir MFA
La autenticación multifactor (MFA) añade una segunda capa de seguridad además de la contraseña de un usuario. De forma predeterminada, cualquier usuario de Stoïk Protect puede activar la MFA en su propia cuenta desde `Ajustes de usuario` > `Seguridad`, en el menú de la esquina inferior izquierda de la aplicación.
Por motivos de cumplimiento (ISO 27001, NIS2, requisitos del ciberseguro, políticas internas de seguridad), los administradores pueden ir un paso más allá y **aplicar MFA a usuarios específicos**: se requiere que un usuario al que se le aplica la obligatoriedad configure la MFA antes de poder seguir usando Stoïk Protect.
## Identificar usuarios sin 2FA
Antes de aplicar la MFA, normalmente querrás saber quién sigue sin protección. La `Ajustes > Usuarios` tabla tiene una `2FA` columna específica:
* :check: : el usuario tiene 2FA activado.
* :xmark: : el usuario aún no ha activado 2FA.
Para obtener una lista de usuarios con los que hacer seguimiento:
1. Ve a `Ajustes > Usuarios`.
2. Abre el `2FA` filtro en la parte superior de la tabla.
3. Selecciona `No`.
Ahora solo ves a los usuarios sin 2FA. Desde ahí, puedes ponerte en contacto directamente con ellos para que lo activen por su cuenta, o abrir cada panel lateral y marcar `Exigir MFA` para aplicarla de inmediato.
## Quién puede aplicar MFA
Solo los usuarios con el permiso `Gestionar permisos de usuario` pueden exigir MFA a otro usuario. El `Exigir MFA` interruptor está desactivado para los usuarios sin ese permiso.
## Exigir MFA a un usuario
1. Ve a `Ajustes > Usuarios` en Stoïk Protect.
2. Haz clic en el usuario al que quieres aplicar la MFA. Se abrirá su panel lateral.
3. En la `Admin` sección del formulario de permisos, marca **Exigir MFA**.
4. El cambio se guarda junto con el resto del formulario de permisos.
{% hint style="info" %}
El mismo proceso te permite desactivar la obligatoriedad más adelante desmarcando la casilla. Al desactivar la obligatoriedad, la MFA sigue activada para el usuario. Simplemente recupera el control sobre ella y puede desactivarla por sí mismo desde sus ajustes si quiere.
{% endhint %}
## Lo que ve el usuario afectado
El cambio se aplica de inmediato. En cuanto el usuario interactúa con Stoïk Protect, se le redirige a la pantalla obligatoria de configuración de MFA y permanece allí hasta que la MFA esté completamente configurada.
* Si en ese momento están usando Stoïk Protect, su siguiente clic, cambio de página o actualización los lleva a la pantalla de configuración de MFA. Conservan su sesión iniciada.
* Si no están usando Stoïk Protect en ese momento, aterrizan en la pantalla de configuración de MFA la primera vez que lo abren.
* La pantalla de configuración sustituye a todas las demás páginas de Stoïk Protect hasta que se configure la MFA. La única forma de continuar es completar la configuración.
El proceso de configuración es:
1. **Elegir un método**: El usuario elige entre **Aplicación de autenticación** (recomendado), **Clave de acceso** o **SMS**.
2. **Completar la configuración**: Siguen los pasos del método elegido (escanear un código QR para la aplicación de autenticación o introducir un número de teléfono para SMS).
3. **Confirmar**: Introducen un código de 6 dígitos para verificar el método.
4. **Hecho**: Se les redirige a la página a la que intentaban acceder originalmente.
## Después de activar la MFA
* Inician sesión con su contraseña y un segundo factor (código de la aplicación de autenticación, clave de acceso o código SMS) cada vez.
* La opción de eliminar su último método de MFA activo está desactivada, con una información emergente que explica que su administrador exige la MFA.
## Casos particulares
| Situación | Comportamiento |
| ------------------------------------------------------------------------ | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------ |
| El usuario ya tiene la MFA activada cuando se enciende el interruptor | Siguen usando Stoïk Protect con normalidad. La MFA sigue siendo obligatoria mientras el interruptor esté activado. |
| Un administrador activa el interruptor en su propia cuenta | Permitido. Su siguiente clic, cambio de página o actualización los lleva a la pantalla de configuración de MFA. |
| El usuario está conectado en ese momento cuando se activa el interruptor | Conservan su sesión. Su siguiente interacción los lleva a la pantalla de configuración de MFA; el resto de Stoïk Protect queda fuera de alcance hasta que se configure la MFA. |
| Se invita a un nuevo usuario con el interruptor ya activado | Justo después de crear su cuenta, llegan a la pantalla obligatoria de configuración de MFA. |
| El usuario ya no puede acceder a su teléfono o aplicación | Si configuraron una aplicación de autenticación, pueden usar un código de recuperación para iniciar sesión. Si configuraron una clave de acceso, pueden usar otra clave de acceso o dispositivo registrado. De lo contrario, pide a su administrador que desactive temporalmente el interruptor. |
## Preguntas frecuentes
¿Qué pasa si el usuario intenta omitir la configuración obligatoria de MFA?
La pantalla de configuración sustituye a todas las demás páginas de Stoïk Protect hasta que se configure la MFA. Las únicas formas de continuar son completar la configuración o pedir a su administrador que desactive la obligatoriedad.
¿Qué métodos de MFA son compatibles?
Se admiten la aplicación de autenticación, SMS y la clave de acceso. Se recomienda la aplicación de autenticación y las claves de acceso frente a SMS: son más seguras, más fiables y gratuitas de usar.
¿Cómo se entera el usuario de que ahora se requiere MFA?
Lo descubren dentro del producto: la primera vez que interactúan con Stoïk Protect después de guardar el cambio, se les envía a la pantalla obligatoria de configuración de MFA.
¿Qué pasa con su MFA cuando desactivo el interruptor?
Su MFA sigue activada. Desactivar el interruptor simplemente les devuelve el control: ahora pueden desactivar la MFA por sí mismos desde sus ajustes si quieren.
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.
Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:
```
GET https://docs.stoik.io/help/help-center-en-es/incorporacion/account/require-mfa.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
