| Propósito | Comprender cómo la autenticación escalonada protege las acciones sensibles en Cloudbeds. |
| Ideal para | Titulares y administradores de establecimientos y usuarios del personal. |
| Úsalo cuando | Te prepares para realizar una acción protegida, debas responder a una solicitud de verificación adicional o estés configurando la MFA. |
| Requisitos | Un método de autenticación multifactor (MFA) disponible. |
| Resultado esperado | Podrás reconocer la solicitud, completar la verificación y continuar con la acción protegida. |
| Limitaciones | La autenticación escalonada no se puede desactivar. Algunas acciones también requieren una espera de 10 minutos después de iniciar sesión. |
Introducción
Cloudbeds utiliza la autenticación multifactor (MFA) y la autenticación escalonada para ayudar a proteger la cuenta de tu establecimiento, los datos de los huéspedes y los flujos de trabajo sensibles frente al acceso no autorizado.
Este artículo explica qué es la autenticación escalonada, por qué es importante, qué pueden esperar los usuarios, dónde se utiliza en Cloudbeds y cómo preparar a tu equipo.
En este artículo:
- ¿Qué es la autenticación escalonada?
- Por qué es importante la autenticación escalonada
- Qué pueden esperar los usuarios
- Durante cuánto tiempo se considera de confianza a los usuarios
- Cómo empezar a usar la MFA
- Buenas prácticas para titulares y administradores de establecimientos
- Preguntas frecuentes
- Dónde se utiliza la autenticación escalonada
¿Qué es la autenticación escalonada?
|
Por qué es importante la autenticación escalonada
Las cuentas de establecimientos hoteleros pueden contener datos confidenciales relacionados con huéspedes, reservas, pagos, comunicaciones y operaciones. Si una persona no autorizada accede a una cuenta o a una sesión activa, las consecuencias pueden afectar tanto al establecimiento como a sus huéspedes.
La autenticación escalonada ayuda a reducir este riesgo al añadir otra capa de protección antes de que se realicen acciones de alto impacto.
Cómo ayuda la autenticación escalonada a proteger tu establecimiento
La autenticación escalonada ofrece protección adicional frente a riesgos de seguridad comunes, como:
- Acceso no autorizado mediante credenciales de inicio de sesión comprometidas
- Uso de una estación de trabajo desatendida o de una sesión activa por otra persona
- Intentos de exportar datos confidenciales de huéspedes y reservas o de acceder a ellos
- Cambios no autorizados en la configuración o en las comunicaciones dirigidas a los huéspedes
- Acciones de mayor riesgo realizadas sin una nueva verificación de identidad
Esta capa de seguridad es especialmente importante para las acciones que pueden exponer información de los huéspedes, modificar contenido dirigido a ellos, enviar comunicaciones o afectar la forma en que tu establecimiento interactúa con los huéspedes.
Qué pueden esperar los usuarios
|
Cuando se requiera la autenticación escalonada, el usuario verá una solicitud de verificación adicional antes de que se complete la acción protegida. Según la configuración de autenticación del establecimiento y los métodos disponibles para el usuario, este podrá verificar su identidad mediante opciones como:
|
Después de completar correctamente la verificación, el usuario podrá continuar con la acción protegida. Si cancela la verificación o esta falla, la acción no se completará hasta que el usuario verifique correctamente su identidad.
Espera de 10 minutos después de iniciar sesión
Algunas acciones protegidas también requieren una espera de 10 minutos después de iniciar sesión. Si un usuario inicia sesión e intenta realizar inmediatamente una de estas acciones, la opción puede aparecer como no disponible o atenuada. Este comportamiento es normal. El usuario debe esperar unos minutos y actualizar la página. Esta espera es una medida contra la suplantación de identidad (phishing) que impide que un atacante que obtenga acceso a una sesión recién iniciada pueda realizar inmediatamente cambios de alto impacto.
Durante cuánto tiempo se considera de confianza a los usuarios
Después de completar correctamente una verificación de autenticación escalonada, por lo general, se considera al usuario de confianza durante un máximo de 8 horas para el flujo de trabajo protegido.
Es posible que se le pida al usuario que vuelva a verificar su identidad si vence el período de confianza, cambia la sesión del navegador, cambia la red o la dirección IP, o utiliza una sesión de navegación privada o de incógnito.
Nota: Este período de confianza de 8 horas se aplica específicamente a la autenticación escalonada para acciones sensibles. Es independiente del período de confianza del dispositivo para la verificación de inicio de sesión mediante MFA, que puede ser de hasta 30 días cuando se selecciona "Mantener mi sesión iniciada". Los dos períodos son independientes.
Cómo empezar a usar la MFA
Para utilizar correctamente la autenticación escalonada, los usuarios deben tener disponible un método de autenticación multifactor (MFA). Cloudbeds ofrece distintas opciones de autenticación para que cada establecimiento pueda elegir el método que mejor se adapte a su equipo, sus dispositivos y su flujo de trabajo diario.
Para obtener una descripción completa de las opciones de MFA disponibles, consulta Autenticación multifactor: todo lo que debes saber.
Si no sabes qué opción es la más adecuada para tu equipo, consulta Elige el mejor método de inicio de sesión y MFA para ti para comparar los métodos disponibles según la situación de cada usuario.
Buenas prácticas para titulares y administradores de establecimientos
Para ayudar a tu equipo a mantener la seguridad, evitar problemas de acceso y reducir el riesgo de actividades no autorizadas, recomendamos lo siguiente:
| Buena práctica | Acción recomendada |
|---|---|
| Crear usuarios individuales | Crea una cuenta de usuario individual para cada miembro del personal en lugar de compartir credenciales. Aprende a gestionar usuarios en Añadir, editar o desactivar usuarios y consultar el registro de actividad del usuario. |
| Configurar la MFA | Asegúrate de que cada usuario tenga un método de MFA que se adapte a su flujo de trabajo diario. Si necesitas ayuda para comparar las opciones, consulta Elige el mejor método de inicio de sesión y MFA para ti. |
| Guardar la página de inicio de sesión en favoritos | Recomienda a los usuarios que guarden en favoritos la página oficial de inicio de sesión de Cloudbeds y eviten buscar enlaces de inicio de sesión en internet. Para obtener instrucciones, consulta Cómo iniciar sesión en Cloudbeds PMS. |
| Revisar roles y permisos | Revisa periódicamente los roles y los permisos de los usuarios, especialmente el acceso a exportaciones, datos de huéspedes, mensajería y configuración del establecimiento. Obtén más información en Permisos de los roles. |
| Asignar un administrador de respaldo | Asigna al menos un gerente o administrador de respaldo que pueda ayudar a restablecer la MFA del personal si alguien pierde el acceso a su método de verificación. Para obtener más información, consulta Restablecer la autenticación multifactor. |
| Capacitar al personal | Capacita al personal para que se detenga e informe cualquier situación inusual, como solicitudes de MFA inesperadas, páginas de inicio de sesión sospechosas o actividad de la cuenta que no reconozca. |
Preguntas frecuentes
¿La autenticación escalonada es lo mismo que la MFA?
No. La MFA es el método de seguridad que se utiliza para verificar la identidad de un usuario. La autenticación escalonada es la solicitud de verificación adicional que aparece antes de determinadas acciones sensibles. Utiliza los métodos de MFA disponibles para el usuario para volver a confirmar su identidad antes de continuar con la acción.
Para obtener una descripción completa de las opciones de MFA disponibles, consulta Autenticación multifactor: todo lo que debes saber.
¿Los usuarios deben verificar su identidad cada vez que realizan una acción protegida?
No. Después de completar correctamente la verificación, por lo general, se considera a los usuarios de confianza durante un máximo de 8 horas. Durante ese período, es posible que no se les vuelva a solicitar una verificación para otras acciones protegidas del mismo flujo de trabajo.
¿Por qué no puedo realizar una acción protegida inmediatamente después de iniciar sesión?
Algunas acciones sensibles están bloqueadas durante los primeros 10 minutos después de iniciar sesión. Esta medida de seguridad protege contra ataques de suplantación de identidad (phishing) en tiempo real en los que un atacante obtiene acceso a una sesión recién iniciada. Si una opción aparece como no disponible o atenuada inmediatamente después de iniciar sesión, espera unos minutos, actualiza la página e inténtalo de nuevo.
¿Se puede desactivar la autenticación escalonada?
No. La autenticación escalonada es una capa de seguridad que se aplica automáticamente a las acciones protegidas. No se puede desactivar para un usuario, un establecimiento ni una acción específicos.
¿La autenticación escalonada afecta a los huéspedes?
No. La autenticación escalonada se aplica a los usuarios del personal que realizan acciones protegidas dentro de Cloudbeds. Los huéspedes que utilizan herramientas dirigidas a ellos, como el motor de reservas, no tienen que completar este paso de verificación del personal.
¿Qué deben hacer los usuarios si su método de verificación no está disponible?
Los usuarios deben ponerse en contacto con un titular, gerente o administrador del establecimiento que tenga acceso a la gestión de usuarios. Si un usuario no puede acceder a su cuenta o completar la verificación, es posible que un gerente autorizado deba restablecer el estado de MFA de ese usuario.
Para obtener instrucciones, consulta Restablecer la autenticación multifactor. Los usuarios del personal también pueden consultar ¿No puedes acceder? Cómo recuperar el acceso (guía para el personal) para saber con quién deben ponerse en contacto y qué información deben proporcionar.
¿Por qué vuelve a aparecer la solicitud si ya verifiqué mi identidad?
Esto puede ocurrir cuando vence el período de confianza de 8 horas, se restablece la sesión del navegador, se eliminan las cookies, el usuario cambia de red, una VPN cambia la dirección IP o el usuario trabaja en una ventana de navegación privada o de incógnito.
Dónde se utiliza la autenticación escalonada
Actualmente, la autenticación escalonada se utiliza para determinadas acciones sensibles en distintas áreas de Cloudbeds. Las acciones protegidas pueden variar según el área del producto y el acceso del usuario.
Cloudbeds Guest Experience
En Cloudbeds Guest Experience, la autenticación escalonada ayuda a proteger acciones sensibles relacionadas con la mensajería para huéspedes, las campañas, los enlaces aprobados, la configuración del portal del huésped, los números de teléfono, los dominios de correo electrónico personalizados, las automatizaciones, los mensajes automáticos y los créditos de promoción.
Más información: Autenticación escalonada en Cloudbeds Guest Experience
Exportaciones de reservas
Las exportaciones de reservas pueden incluir información confidencial de huéspedes y operaciones. La autenticación escalonada ayuda a confirmar la identidad del usuario antes de generar la exportación.
Más información: Autenticación escalonada para exportaciones de reservas
Campos de HTML y JavaScript personalizados del motor de reservas de Cloudbeds
Los campos de código personalizado del motor de reservas de Cloudbeds pueden afectar la experiencia de reserva de los huéspedes. La autenticación escalonada ayuda a proteger determinados campos de HTML y JavaScript personalizados frente a cambios no autorizados.
Más información: MFA escalonada para campos de HTML y JavaScript personalizados del motor de reservas
Gestión de la MFA
Para gestionar los métodos de MFA, se requiere la autenticación escalonada. Esto se aplica a:
- Añadir un nuevo método de verificación a tu propia cuenta
- Eliminar un método de verificación de tu propia cuenta
- Restablecer el estado de MFA de otro usuario (acción de administrador)
Estas acciones también requieren una espera de 10 minutos después de iniciar sesión antes de estar disponibles.
Más información: Gestionar tus métodos de MFA desde tu perfil y Restablecer la autenticación multifactor
Transferencia de la titularidad del establecimiento
Desde el 11 de agosto de 2026, transferir el rol de titular del establecimiento a otro usuario requiere autenticación escalonada. Esta acción también requiere una espera de 10 minutos después de iniciar sesión antes de estar disponible.
Transferencia de la titularidad de la organización
Desde el 11 de agosto de 2026, transferir el rol de titular de la organización a otro usuario requiere autenticación escalonada. Esta acción también requiere una espera de 10 minutos después de iniciar sesión antes de estar disponible.
Más información: Añadir o editar usuarios de una organización
Artículos relacionados:
Comentarios
Inicie sesión para dejar un comentario.