Configuración de Seguridad

Las configuraciones de seguridad ayudan a proteger su panel de administración y las cuentas de los clientes contra accesos no autorizados.

Autenticación de Dos Factores (2FA)

Habilite 2FA en Configuración → Seguridad → Autenticación de Dos Factores:

• Opcional — Los usuarios pueden habilitar 2FA desde la configuración de su cuenta
• Requerido para Administradores — Todos los roles de administrador deben configurar 2FA antes de acceder al panel
• Requerido para Todos — Todos los usuarios (clientes y administradores) deben usar 2FA

Métodos soportados: aplicación de autenticador (TOTP — Google Authenticator, Authy) y códigos de recuperación de respaldo.

Configuración de Sesión

• Duración de la sesión — Cuánto tiempo antes de que las sesiones inactivas expiren (predeterminado: 120 minutos)
• Duración de "Recordarme" — Cuánto tiempo duran las sesiones de "recordarme" (predeterminado: 30 días)
• Vinculación de IP — Invalidar sesiones si la dirección IP cambia (prevenir el secuestro de sesiones)

Limitación de Intentos de Inicio de Sesión

La plataforma bloquea automáticamente las cuentas durante 15 minutos después de 5 intentos fallidos de inicio de sesión. Configure el umbral y la duración del bloqueo en Configuración → Seguridad → Limitación de Inicio de Sesión.