Autenticación multifactor (MFA) - Todo lo que debes saber

Cloudbeds utiliza autenticación multifactor (MFA) para ofrecer una solución de seguridad sólida y flexible para tu cuenta. La MFA añade una importante capa de protección que dificulta considerablemente que personas no autorizadas accedan a tu cuenta y a información sensible.

Puedes elegir entre varios métodos de autenticación según tus dispositivos, tus necesidades de seguridad y la forma en que prefieras iniciar sesión.

  No necesitas conocimientos técnicos para usar la MFA. Puedes cambiar tu método de autenticación en cualquier momento o restablecer la autenticación multifactor cuando sea necesario.

Verificación adicional para acciones sensibles

Algunas acciones sensibles del Panel principal de Cloudbeds requieren una verificación adicional de identidad, conocida como MFA escalonada. Esta verificación adicional ayuda a proteger la configuración importante de la cuenta y los datos del establecimiento, incluso cuando el usuario ya ha iniciado sesión.

Después de los primeros 10 minutos de tu sesión, se aplica el proceso habitual de verificación. Cuando intentes realizar una acción sensible, es posible que debas completar una verificación de MFA antes de continuar.

Las acciones sensibles incluyen:

• Exportar reservas a un archivo XLS
• Restablecer tu propio método de MFA
• Restablecer el método de MFA de otro usuario, cuando tengas los permisos necesarios
• Editar JavaScript o HTML personalizado en el Motor de reservas

Después de completar correctamente la MFA escalonada, la verificación sigue siendo válida durante 8 horas, siempre que continúes usando la misma cuenta de usuario, el mismo establecimiento y la misma red.

Elige un método de MFA

Selecciona el método de autenticación que ofrezca el mejor equilibrio entre seguridad y comodidad según los dispositivos y las herramientas que uses.

¿Qué método es el adecuado para ti?

Nuestras principales recomendaciones

Recomendamos los siguientes métodos para lograr el mejor equilibrio entre seguridad y facilidad de uso.

1. Claves de acceso (Passkeys): el estándar de referencia

Una clave de acceso (Passkey) es una forma muy segura de iniciar sesión. Puedes pensar en ella como una llave digital almacenada en tu dispositivo.

• Cómo funciona: En lugar de ingresar una contraseña, apruebas el inicio de sesión con el mismo método que ya usas para desbloquear tu teléfono o computador, como tu huella digital, Face ID o el PIN del dispositivo.
• Protección contra la suplantación de identidad: Una clave de acceso está vinculada al sitio web legítimo de Cloudbeds y no se puede ingresar en una página de inicio de sesión fraudulenta, como sí puede ocurrir con una contraseña o un código de verificación.
• Privacidad: Tu información biométrica, como tu huella digital o el escaneo de tu rostro, permanece en tu dispositivo y no se comparte con Cloudbeds.

2. Inicio de sesión con una cuenta de Apple o Google

Una de las formas más sencillas de acceder a Cloudbeds de manera segura es vincular tu cuenta existente de Apple o Google.

• ¿Por qué elegir este método? Puedes usar el método de inicio de sesión seguro que ya utilizas con Apple o Google en lugar de gestionar otro método de acceso independiente.
• Fácil de usar: Después de configurarlo, selecciona la opción correspondiente de Apple o Google cuando inicies sesión.

Instrucciones de configuración:

• Configurar el inicio de sesión con Apple
• Configurar el inicio de sesión con Google

3. Aplicaciones de autenticación

Una aplicación de autenticación, como Google Authenticator, Okta Verify, Microsoft Authenticator o 1Password, genera un código de verificación de seis dígitos que cambia aproximadamente cada 30 segundos.

• ¿Por qué elegir este método? Aunque alguien consiga tu contraseña, por lo general no podrá acceder a tu cuenta sin el código de verificación vigente de tu aplicación de autenticación.
• Funciona sin SMS: El código de verificación se genera directamente en la aplicación y no depende de un mensaje de texto.

¿Con qué frecuencia se solicitará la MFA?

Después de completar la MFA en un dispositivo, Cloudbeds puede recordarlo para que no tengas que volver a verificar tu identidad cada vez que inicies sesión. El tiempo que transcurra hasta que vuelva a solicitarse la MFA dependerá de tu patrón de inicio de sesión:

• Dispositivo y ubicación habituales: Es posible que no se vuelva a solicitar la MFA durante un máximo de 30 días
• Ubicación no habitual: Hasta 7 días
• Dispositivo y ubicación no habituales: Se solicitará la MFA cada vez que inicies sesión

Cuando esté disponible, verás la opción Mantener mi sesión iniciada después de completar la MFA. Consulta: Mantener mi sesión iniciada: dispositivo de confianza para MFA

Métodos alternativos de MFA

Si las opciones recomendadas anteriormente no se adaptan a los dispositivos y las herramientas que usas, también puedes utilizar otro método de MFA compatible.

• Okta Verify
• Google Authenticator u otra aplicación de autenticación TOTP, como Microsoft Authenticator o 1Password
• Otros métodos de MFA compatibles
• Los SMS, el correo y las llamadas de voz ahora están disponibles para todos los usuarios como opciones de verificación y recuperación de la cuenta. Además, la verificación por correo se ha activado automáticamente para todos los usuarios como método alternativo. Si pierdes el acceso a tu dispositivo principal de MFA, puedes usar tu dirección de correo registrada para recuperar el acceso. Estos métodos están disponibles, pero no se recomiendan como método principal de inicio de sesión debido a las limitaciones de seguridad descritas anteriormente.