Si se aplica la verificación en 2 pasos (2SV) en tu empresa, los administradores o los usuarios no podrán acceder a sus cuentas si pierden el acceso a su método o no configuraron la 2SV. Por ejemplo:
- Un administrador o usuario pierde su llave de seguridad.
- Un usuario pierde su teléfono y no puede generar códigos de 2SV.
- Un usuario no se inscribe en la 2SV antes de que finalice el período de inscripción para usuarios nuevos.
- Un usuario recién creado no puede acceder a su cuenta para configurar la 2SV.
Importante: Google está aplicando la 2SV de forma obligatoria para las cuentas de administrador. Para obtener más información, consulta el artículo sobre la aplicación forzosa de la 2SV para los administradores.
Prepárate para la recuperación de la cuenta
- Los administradores deben tener una llave de seguridad de repuesto: Los administradores deben inscribir más de una llave de seguridad para su cuenta de administrador y guardarla en un lugar seguro.
- Guarda códigos de respaldo con anticipación: Los administradores avanzados deben generar e imprimir códigos de respaldo para otros administradores de su organización, en caso de que se necesiten en el futuro. Guarda los códigos de respaldo en una ubicación segura.
- Genera códigos para un usuario: Si un usuario bloqueado no tiene códigos de respaldo, los administradores con el privilegio de administración de usuarios pueden generar códigos para ellos. Para obtener más detalles, consulta Cuenta de usuario en esta página.
- Configura un administrador avanzado adicional: Si un administrador no puede acceder a su cuenta, un administrador avanzado puede generar códigos de respaldo para él.
- Si se requieren llaves de seguridad, configura un período de gracia: Cuando configures la aplicación de la 2SV, configura un período de gracia. Los usuarios pueden ingresar un código de respaldo generado por el administrador para la 2SV durante el período de gracia. Si se aplica la 2SV en el modo Solo llave de seguridad, los usuarios no podrán generar sus propios códigos de respaldo. Para obtener más detalles, consulta Implementa la verificación en 2 pasos.
Usa códigos de respaldo para recuperar la cuenta
Si necesitas recuperar una cuenta, usa los códigos de respaldo. Las cuentas siguen protegidas por la 2SV, y los códigos de respaldo son fáciles de generar. Si mueves usuarios a un grupo de configuración o cambias su unidad organizativa, y no se requiere la 2SV, sus cuentas ya no estarán protegidas por la 2SV. Para obtener más detalles, consulta Evita el bloqueo de acceso a la cuenta cuando se aplica la verificación en 2 pasos.
Nota: Solo los administradores avanzados pueden generar códigos de respaldo para otra cuenta de administrador. Para generar códigos de respaldo para una cuenta de usuario, un administrador debe tener el privilegio de administración de usuarios.
Cómo recuperar una cuenta
Cuenta de usuario
Mirar el video
Recupera una cuenta de usuario
Solo puedes acceder a la configuración de la 2SV de un usuario y completar estos pasos si la 2SV es obligatoria en tu organización o si el usuario la activó en su cuenta.
Para completar estos pasos, necesitas el privilegio de administración de usuarios adecuado. Sin el privilegio correcto, no verás todos los controles necesarios para completar estos pasos.-
En la Consola del administrador de Google, ve a Menú
Directorio
Usuarios.Es necesario tener el privilegio de administración de usuarios adecuado. Sin el privilegio correcto, no verás todos los controles necesarios para completar estos pasos.
- En la lista Usuarios, haz clic en el nombre de usuario que quieras.
Se muestra información resumida sobre ese usuario. Si necesitas ayuda, consulta Cómo buscar una cuenta de usuario. - Haz clic en Seguridad y acceso.
- Haz clic en Verificación en 2 pasos.
- Haz clic en Obtener códigos de verificación de respaldo.
- Copia uno de los códigos de verificación.
- Envía el código de respaldo al usuario en un IM o mensaje de texto.
El usuario puede acceder a su cuenta con una contraseña y el código de respaldo.
Cuenta de administrador
- Pídele a un administrador avanzado de tu empresa que genere códigos de respaldo, como se describe en Cuenta de usuario en esta página.
- Si no hay un administrador avanzado disponible, sigue las instrucciones que se indican en Recupera el acceso de administrador a tu cuenta.
Acerca del uso de un nombre de usuario secundario para la recuperación de la cuenta
En algunos casos, puedes usar un nombre de usuario secundario para recuperar tu cuenta. No se recomienda esta práctica porque no es segura. Si el nombre de usuario secundario no está protegido por la 2SV, puede verse comprometido, al igual que tu cuenta de administrador.
Si tu empresa tiene 3 o más administradores avanzados, o más de 500 usuarios, no puedes usar un nombre de usuario secundario para recuperar la cuenta (está inhabilitado).