Si se aplica la verificación en 2 pasos (2SV) en tu empresa, los administradores o usuarios no podrán acceder a sus cuentas si pierden el acceso a su método o no configuraron la 2SV. Por ejemplo: - Un administrador o usuario pierde su llave de seguridad. - Un usuario pierde su teléfono y no puede generar códigos de la 2SV. - Un usuario no se inscribe en la 2SV al final del período de inscripción de usuarios nuevos. - Un usuario recién creado no puede acceder a su cuenta para configurar la 2SV.
Importante: Google aplicará la 2SV para las cuentas de administrador. Para obtener más información, consulta Acerca de la aplicación forzosa de la 2SV para los administradores.
Prepárate para la recuperación de la cuenta
- Los administradores deben tener una llave de seguridad de repuesto: Los administradores deben inscribir más de una llave de seguridad para su cuenta de administrador y almacenarla en un lugar seguro.
- Guarda códigos de respaldo con anticipación: Los administradores avanzados deben generar e imprimir códigos de respaldo para otros administradores de su organización, en caso de que se necesiten en el futuro. Guarda los códigos de respaldo en una ubicación segura.
- Generar códigos para un usuario: Si un usuario bloqueado no tiene códigos de respaldo, los administradores con el privilegio de administración de usuarios pueden generarlos. Para obtener más información, consulta Cuenta de usuario en esta página.
- Configura un administrador avanzado adicional: Si un administrador no puede acceder a su cuenta, un administrador avanzado puede generar códigos de copia de seguridad para él.
- Si se requieren llaves de seguridad, configura un período de gracia: Cuando configures la aplicación de la 2SV, establece un período de gracia. Durante el período de gracia, los usuarios pueden ingresar un código de respaldo generado por el administrador para la 2SV. Si la 2SV se aplica de forma obligatoria en el modo Solo llave de seguridad, los usuarios no podrán generar sus propios códigos de respaldo. Para obtener más información, consulta Implementa la Verificación en 2 pasos.
Cómo usar códigos de respaldo para recuperar la cuenta
Si necesitas recuperar una cuenta, usa códigos de respaldo. Las cuentas siguen protegidas con la 2SV, y los códigos de respaldo son fáciles de generar. Si mueves a los usuarios a un grupo de configuración o cambias su unidad organizativa y no se requiere la 2SV, sus cuentas ya no estarán protegidas por la 2SV. Para obtener más detalles, consulta Evita el bloqueo de la cuenta cuando se aplique la Verificación en 2 pasos.
Nota: Solo los administradores avanzados pueden generar códigos de copia de seguridad para otra cuenta de administrador. Para generar códigos de respaldo para una cuenta de usuario, el administrador debe tener el privilegio de administración de usuarios.
Cómo recuperar una cuenta
Cuenta de usuario
Mirar el video
Cómo recuperar una cuenta de usuario
Solo puedes acceder a la configuración de la 2SV de un usuario y completar estos pasos si la 2SV es un requisito en tu organización o si el usuario activó la 2SV en su cuenta.
Para completar estos pasos, necesitas el privilegio de administración de usuarios adecuado. Sin el privilegio correcto, no verás todos los controles necesarios para completar estos pasos.-
En la Consola del administrador de Google, ve a Menú
Directorio
Usuarios.Es necesario tener el privilegio de administración de usuarios adecuado. Sin el privilegio correcto, no verás todos los controles necesarios para completar estos pasos.
- En la lista Usuarios, haz clic en el nombre de usuario que desees.
Se muestra información resumida sobre ese usuario. Si necesitas ayuda, consulta Cómo buscar una cuenta de usuario. - Haz clic en Seguridad.
- Haz clic en Verificación en 2 pasos.
- Haz clic en Obtener códigos de verificación de respaldo.
- Copia uno de los códigos de verificación.
- Envía el código de respaldo al usuario en un IM o mensaje de texto.
El usuario puede acceder a su cuenta con una contraseña y el código de respaldo.
Cuenta de administrador
- Pídele a un administrador avanzado de tu empresa que genere códigos de copia de seguridad, como se describe en Cuenta de usuario en esta página.
- Si no hay un administrador avanzado disponible, sigue las instrucciones que se indican en Cómo recuperar el acceso de administrador a tu cuenta.
Acerca del uso de un nombre de usuario secundario para la recuperación de la cuenta
En algunos casos, puedes usar un nombre de usuario secundario para recuperar tu cuenta. No se recomienda esta práctica porque no es segura. Si el nombre de usuario secundario no está protegido por la 2SV, se puede vulnerar, y también tu cuenta de administrador.
Si tu empresa tiene 3 o más administradores avanzados, o más de 500 usuarios, no puedes usar un nombre de usuario secundario para la recuperación de la cuenta (está inhabilitado).