¿Cómo gestiono la verificación en dos pasos de mi equipo?

Consulta el estado de tu equipo: la columna MFA

En la sección Usuarios, la tabla de tu equipo incluye la columna MFA con el estado de cada persona, junto a su nombre, usuario, email, rol y estado de la cuenta:

Estado en la columna MFA	Significado
Configurada (en verde)	Ya activó su verificación en dos pasos.
Sin configurar	Aún no la ha configurado. La plataforma le exigirá hacerlo en su próximo inicio de sesión, antes de entrar.

Con los filtros de la parte superior (usuario, rol) puedes ubicar rápidamente a una persona o revisar, por ejemplo, el estado de todos los administradores.

Restablece la verificación de un agente («Resetear MFA»)

Cuándo usarlo: un agente perdió su teléfono y además no tiene sus códigos de recuperación. Si conserva sus códigos, puede recuperarse solo y más rápido — compártele este artículo antes de resetear.

Paso a paso:

Ve a la sección Usuarios y abre la ficha del agente (Actualizar Usuario).
Baja hasta la sección Verificación en dos pasos (MFA). Ahí verás el estado del usuario (por ejemplo, ✓ Configurada) y el botón «Resetear MFA», con su propia indicación en pantalla: úsalo si la persona perdió su app autenticadora y sus códigos de recuperación. El botón aparece solo cuando el usuario tiene la verificación configurada.
Pulsa «Resetear MFA» y revisa el diálogo de confirmación, que te advierte exactamente lo que va a pasar: se eliminará su app autenticadora actual y sus códigos de recuperación; en su próximo inicio de sesión deberá configurar el MFA de nuevo desde cero.
- Si sospechas que la cuenta está comprometida no fue una simple pérdida, sino un posible robo o suplantación marca también la casilla «Cerrar también las sesiones activas del usuario»: además de restablecer la verificación, se cierran de inmediato todas sus sesiones abiertas.
Confirma con el botón «Resetear MFA» del diálogo.
Avísale al agente: en su próximo inicio de sesión pasará por la configuración de seguridad completa de nuevo (app autenticadora + códigos de recuperación nuevos) y quedará operando normalmente.

Cada restablecimiento queda registrado: quién lo ejecutó, sobre qué usuario y en qué fecha y hora. Este registro es permanente y auditable.

Buenas prácticas de seguridad

Verifica la identidad antes de restablecer. El restablecimiento es la puerta de emergencia de la cuenta, y también el blanco favorito de los atacantes: hacerse pasar por un compañero bloqueado es la forma más común de abusar de él. Confirma por otro canal una llamada, un mensaje al número conocido, en persona que quien te lo pide es realmente tu agente.
Ante sospecha de robo, siempre marca «cerrar sesiones activas». Restablecer la verificación por sí solo no cierra las sesiones que ya estén abiertas en otros dispositivos.
No dejes la cuenta con un solo administrador. Si el único administrador es quien pierde el acceso, el restablecimiento depende del soporte de B2Chat (con verificación de identidad, más lento). Con dos o más administradores, cualquier emergencia se resuelve en minutos y en casa.