Claves de Acceso y Autenticación de Dos Factores
Las cuentas de administrador contienen los datos de tus clientes, dinero y personal. Protege cada una de ellas con inicio de sesión de dos factores y facilita el acceso con passkeys. Ambos funcionan en el panel de administración y en las páginas de cuenta de la tienda.
Passkeys
Una passkey te permite iniciar sesión con la huella dactilar, desbloqueo facial, PIN o una llave de seguridad física de tu dispositivo en lugar de escribir una contraseña. No puede ser objeto de phishing, ya que solo funciona en tu dominio real.
- Abre tu menú de perfil → Configuraciones → Autenticación de dos factores. Las passkeys se gestionan en la misma pantalla de seguridad (los clientes la encuentran en Mi cuenta → Configuración).
- Haz clic en Añadir una passkey y sigue las indicaciones de tu navegador o teléfono.
- Asígnale un nombre que reconozcas, como "Laptop de oficina" o "Teléfono".
- La próxima vez, elige Iniciar sesión con una passkey en la página de inicio de sesión.
Añade una passkey en cada dispositivo que utilices. Elimina una passkey desde la misma pantalla si pierdes un dispositivo. Si no ves la sección de passkeys, es porque el administrador ha desactivado las passkeys para esta instalación.
Autenticación de dos factores
- Abre Ajustes → Autenticación de dos factores y haz clic en Habilitar.
- Escanea el código QR con una aplicación de autenticación e ingresa el código de seis dígitos para confirmar.
- Descarga o copia los códigos de recuperación y guárdalos sin conexión. Cada código funciona una sola vez.
El restablecimiento de contraseña y el desafío de dos factores siempre permanecen en el host del back-office, incluso cuando tu sitio web público es servido por un frontend independiente.
Para administradores
- Pide a cada persona con un rol administrativo que habilite la autenticación de dos factores en su primera semana.
- Cuando alguien se vaya, desactiva primero su cuenta y luego revisa los roles que tenía.
- El registro público puede cerrarse para instalaciones exclusivas de back-office, de modo que las cuentas solo existan por invitación.