Si la verificación en 2 pasos (2SV) se aplica de manera forzosa en tu empresa, los administradores o los usuarios no podrán acceder a sus cuentas si pierden el acceso a su método o si no configuraron la 2SV. Por ejemplo:
- Un administrador o un usuario pierde su llave de seguridad.
- Un usuario pierde su teléfono y no puede generar códigos de 2SV.
- Un usuario no se inscribe en la 2SV antes de que finalice el período de inscripción de usuarios nuevos.
- Un usuario recién creado no puede acceder a su cuenta para configurar la 2SV.
Importante: Google aplica la 2SV de manera forzosa para las cuentas de administrador. Para obtener más detalles, consulta Información sobre la aplicación forzosa de la 2SV para administradores.
Prepárate para la recuperación de cuentas
- Los administradores deben tener una llave de seguridad de repuesto: Los administradores deben inscribir más de una llave de seguridad para su cuenta de administrador y almacenarla en un lugar seguro.
- Guarda los códigos de respaldo con anticipación: Los administradores avanzados deben generar e imprimir códigos de respaldo para otros administradores de su organización, en caso de que los necesiten en el futuro. Guarda los códigos de respaldo en una ubicación segura.
- Genera códigos para un usuario: Si un usuario bloqueado no tiene códigos de respaldo, los administradores con el privilegio de Administración de usuarios pueden generarlos por él. Para obtener más detalles, consulta Cuenta de usuario en esta página.
- Configura un administrador avanzado adicional: Si un administrador no puede acceder a su cuenta, un administrador avanzado puede generar códigos de respaldo para él.
- Si se requieren llaves de seguridad, configura un período de gracia: Cuando configures la aplicación forzosa de la 2SV, establece un período de gracia. Los usuarios pueden ingresar un código de respaldo generado por el administrador para la 2SV durante el período de gracia. Si la 2SV se aplica de manera forzosa en el modo Solo llave de seguridad, los usuarios no pueden generar sus propios códigos de respaldo. Para obtener más detalles, consulta Implementa la Verificación en 2 pasos.
Usa códigos de respaldo para recuperar cuentas
Si necesitas recuperar una cuenta, usa códigos de respaldo. Las cuentas aún están protegidas por la 2SV, y los códigos de respaldo son fáciles de generar. Si mueves a los usuarios a un grupo de configuración o cambias su unidad organizativa y no se requiere la 2SV, sus cuentas ya no estarán protegidas por la 2SV. Para obtener más detalles, consulta Evita los bloqueos de cuentas cuando se aplica la Verificación en 2 pasos de manera forzosa.
Nota: Solo los administradores avanzados pueden generar códigos de respaldo para otra cuenta de administrador. Para generar códigos de respaldo para una cuenta de usuario, un administrador debe tener el privilegio de Administración de usuarios.
Recupera una cuenta
Cuenta de usuario
Mirar el video
Recupera una cuenta de usuario
Solo puedes acceder a la configuración de la 2SV de un usuario y completar estos pasos si la 2SV se aplica de manera forzosa en tu organización o si el usuario activó la 2SV para su cuenta.
Para completar estos pasos, necesitas el privilegio de Administración de usuarios adecuado. Sin el privilegio correcto, no verás todos los controles necesarios para completar estos pasos.-
En la Consola del administrador de Google, ve a Menú
DirectorioUsuarios.Requiere tener el privilegio de Administración de usuarios adecuado. Sin el privilegio correcto, no verás todos los controles necesarios para completar estos pasos.
- En la lista Usuarios, haz clic en el nombre de usuario que desees.
Se muestra información resumida sobre ese usuario. Si necesitas ayuda, consulta Cómo buscar una cuenta de usuario. - Haz clic en Seguridad.
- Haz clic en Verificación en 2 pasos.
- Haz clic en Obtener códigos de verificación de respaldo.
- Copia uno de los códigos de verificación.
- Envía el código de respaldo al usuario en un IM o mensaje de texto.
El usuario puede acceder a su cuenta con una contraseña y el código de respaldo.
Cuenta de administrador
- Pídele a un administrador avanzado de tu empresa que genere códigos de respaldo, como se describe en Cuenta de usuario en esta página.
- Si no hay un administrador avanzado disponible, sigue las instrucciones que se indican en Recupera el acceso de administrador a tu cuenta.
Información sobre el uso de un nombre de usuario secundario para la recuperación de cuentas
En algunos casos, puedes usar un nombre de usuario secundario para recuperar tu cuenta. No se recomienda esta práctica porque no es segura. Si el nombre de usuario secundario no está cubierto por la 2SV, se puede vulnerar, al igual que tu cuenta de administrador.
Si tu empresa tiene 3 o más administradores avanzados o más de 500 usuarios, no puedes usar un nombre de usuario secundario para la recuperación de cuentas (está inhabilitado).