Exigir la verificación en dos pasos a tu equipo

Al terminar, todo tu personal necesita un segundo paso —la app autenticadora o una passkey— para entrar a Pitflo, con el plazo que tú les des.

Antes de empezar#

• Necesitas el permiso «Política MFA de la empresa, exporte de datos y aviso de privacidad». De fábrica lo tiene el Administrador.
• Disponible en todos los planes.
• La política te incluye: la pantalla lo dice con todas sus letras —«Exige MFA a todos los usuarios de la empresa — incluido quien la enciende.»—. Si tú todavía no tienes el segundo paso, actívalo antes: Activar la verificación en dos pasos.
• En Pitflo Fleet esta política no se enciende desde la flotilla: su pantalla «Datos y seguridad» solo la muestra.

Pasos#

1. En el menú, bajo Personas y cuenta, abre «Seguridad y datos».
2. Mira la tarjeta «Verificación en dos pasos obligatoria». La marca de la derecha dice «Apagada» o «Encendida».
3. Escribe cuántos «Días de gracia (0–30)» quieres darle a quien todavía no la tiene. Con 0 la política aplica de inmediato.
4. Pulsa «Exigir MFA a toda la empresa», arriba a la derecha.
5. Se abre «Exigir verificación en dos pasos» con el conteo real de tu equipo —cuántos aún no la tienen y cuántos días tendrán—. Léelo y pulsa «Exigir MFA a toda la empresa».

Resultado#

Ves el aviso «Política actualizada.», la marca pasa a «Encendida» y aparece «Obligatoria desde el …» con la fecha. A quien le falta el segundo paso le llega el aviso dentro de Pitflo —en la campana, como «Política de seguridad»—, un correo con el asunto «… ahora exige verificación en dos pasos» y el nombre de tu empresa, y desde su siguiente entrada ve una franja con los días que le quedan.

Mientras corre la gracia, todos entran como siempre. Al vencer, quien no lo tenga configurado no pasa de la contraseña: la propia pantalla de entrada lo lleva a configurarlo y lo deja entrar en el acto.

Los «Días de gracia (0–30)» se pueden cambiar después con el botón «Guardar» que está junto al campo.

Preguntas frecuentes#

¿Se cae la gente que está trabajando ahora? No. La pantalla lo promete así: «Encenderla no cierra sesiones vivas: aplica al entrar.» Nadie pierde lo que está capturando.

¿Y si alguien pierde su teléfono después? Tiene sus códigos de recuperación y, si tampoco los guardó, la recuperación asistida de siempre: Entrar si perdiste el teléfono del segundo paso.

¿Les llega un correo? Sí, pero solo a quien no tiene el segundo paso en el momento en que la enciendes: el asunto es «… ahora exige verificación en dos pasos», con el nombre de tu empresa, y dice los días de gracia. Quien ya cumple no recibe nada. Además está el aviso en la campana y la franja con el contador. Si después la apagas y la vuelves a encender, el correo sale otra vez a quien siga sin método.

¿Cómo sé quién ya cumplió? En esa misma pantalla, debajo: Ver quién de tu equipo ya tiene el segundo paso.

Quiero apagarla. Pulsa «Dejar de exigirla» y confirma en «Dejar de exigir MFA». La ventana avisa que «Los usuarios podrán entrar solo con contraseña. Los métodos ya configurados no se tocan.»

Alguien de mi equipo entra solo desde el teléfono. La app también lo deja configurarlo cuando su plazo vence, con su app autenticadora. Las passkeys —huella y rostro— son de la web.