Una guía para Propietarios de cuenta y Administradores para restaurar el acceso de un usuario mediante un código de recuperación
Contexto : de qué trata este artículo
Spendesk utiliza la Autenticación Reforzada del Cliente (SCA) para mantener las cuentas seguras. La SCA es un paso de verificación adicional que se requiere al iniciar sesión o al aprobar determinadas acciones. Funciona a través de uno de los siguientes métodos :
📱 Una aplicación de autenticación (como Google Authenticator), que genera un código temporal
💬 SMS, donde se envía un código de un solo uso a tu número de teléfono registrado
🟣 La aplicación móvil de Spendesk, que envía una notificación push para aprobar la acción
Este artículo trata una situación específica : un usuario todavía puede iniciar sesión en Spendesk, pero queda bloqueado en este paso de verificación adicional porque ya no tiene acceso a su método de autenticación (por ejemplo, perdió su teléfono, cambió de número de teléfono, cambió de dispositivo o eliminó la aplicación).
ℹ️ Esto no se refiere a un usuario que ha olvidado su contraseña o que ha quedado completamente bloqueado fuera de su cuenta. Solo se aplica a los usuarios que no pueden completar el paso de verificación de la SCA.
👤 Perspectiva del usuario : qué experimenta el usuario bloqueado
Cuando un usuario ha perdido el acceso a su método de autenticación :
Puede acceder a la página de inicio de sesión de Spendesk e introducir sus credenciales con normalidad
Se queda bloqueado en el paso de verificación, donde se le solicita un código o una aprobación que ya no puede generar ni recibir
Necesita ponerse en contacto con su Propietario de cuenta o Administrador para solicitar un código de recuperación
El usuario debe ponerse en contacto a través de un canal de confianza (por ejemplo, mensaje directo o llamada telefónica). No debe depender únicamente del correo electrónico, ya que su cuenta de correo también podría estar en riesgo.
Perspectiva del Administrador / Propietario de cuenta : cómo restaurar el acceso del usuario
Una vez que el usuario se ha puesto en contacto para solicitar ayuda, un Propietario de cuenta o Administrador puede generar un código de recuperación en su nombre.
*⚠️ *Verifica siempre la identidad del solicitante antes de realizar cualquier acción. Si se sospecha de phishing, trata la cuenta como comprometida y no continúes.
Pasos :
Ve a Configuración > Organización.
Abre el perfil del usuario bloqueado y haz clic en Editar perfil del miembro.
Ve a la pestaña Seguridad.
Haz clic en Generar un código de recuperación.
Aparecerá un mensaje de confirmación. Haz clic en Confirmo solo si estás seguro de la identidad del solicitante.
Elige cómo compartir el código de recuperación :
Autentícate cuando se te solicite.
El código de recuperación se entrega, ya sea enviado automáticamente por correo electrónico o mostrado para que lo compartas manualmente.
Qué ocurre a continuación (lado del usuario)
Una vez que el usuario recibe el código de recuperación, puede usarlo para omitir el paso de verificación y volver a iniciar sesión en Spendesk :
Inicia sesión en Spendesk.
Haz clic en "Usar un método de autenticación alternativo".
Haz clic en "Introducir un código de recuperación".
¡Has iniciado sesión en Spendesk! 🎉
💡 Consejo : Una vez que hayas recuperado el acceso, asegúrate de configurar un nuevo método de autenticación, ya sea una nueva aplicación de autenticación, SMS o la aplicación móvil de Spendesk, para evitar perder el acceso de nuevo.