Seguridad- Configuración y Gestión de Autorización de Dispositivos en Sirett Online

[Elisabeth de tangibletic]

 

Para mantener la seguridad de nuestra información, Sirett cuenta con una función de autorización de dispositivos mediante Google Authenticator. Esta medida garantiza que, aunque alguien conozca un usuario y contraseña, no podrá acceder al sistema si intenta ingresar desde un dispositivo no autorizado.

 

A continuación, detallamos los pasos para su configuración, uso y gestión.

 

1. Configuración Inicial (Solo para Administradores)

Para comenzar a utilizar esta medida de seguridad, el administrador debe activar la función y vincularla a su dispositivo móvil:

 

1. Ve al menú principal y navega a Sistema > Opciones del sistema > Sesiones de usuario.
2. Ubica la opción de activar Google Authenticator y cambia el estado a "activado".
3. Haz clic en el botón Autogenerar para crear la llave de acceso (ubicada en la sección 5 de esta pantalla).
4. Abre la aplicación Google Authenticator en tu celular y selecciona Agregar código > Entrando la clave.
5. Coloca un nombre para identificarlo fácilmente (por ejemplo, "Sirett [Nombre de la Empresa]") y pega la llave que generaste en el sistema.
6. Haz clic en Agregar. A partir de este momento, la aplicación generará códigos temporales.

 

 

 

⚠️ Importante: Por motivos de seguridad, esta llave de acceso solo debe ser configurada en los dispositivos del administrador o de personas de total confianza que estén encargadas de autorizar los accesos.

 

2. Proceso de Inicio de Sesión (Para Usuarios)

Cuando la función está activa, el proceso para ingresar desde un dispositivo nuevo o no registrado es el siguiente:

1. El usuario ingresa su usuario y clave habituales en la pantalla de inicio de sesión de Sirett.
2. El sistema solicitará un código de verificación de Google Authenticator.
3. El usuario debe solicitar este código al administrador.
4. El administrador abre su aplicación de Google Authenticator, copia el código (al hacer clic sobre él se copia automáticamente) y se lo envía al usuario de forma inmediata (por ejemplo, vía WhatsApp), ya que los códigos tienen un tiempo de caducidad muy corto.
5. El usuario ingresa el código rápidamente en la pantalla de Sirett.
6. Paso crucial: Si es un dispositivo de uso frecuente, el usuario debe marcar la casilla "Permitir este dispositivo" para que quede guardado y no pida el código en el futuro. Si se trata de un acceso temporal de una sola vez, debe dejar la casilla desmarcada.

 

1. Haz clic en verificar para acceder al sistema.

 

3. Gestión y Revocación de Dispositivos (Para Administradores)

Los administradores tienen control total sobre qué dispositivos están conectados al sistema:

• Ver los dispositivos: Puedes revisar la lista de todos los equipos autorizados navegando a Usuarios > Dispositivos autorizados.
• Revocar accesos: Si un usuario cambia de equipo o necesitas retirarle el acceso por seguridad, simplemente búscalo en la lista, haz clic en "Eliminar" y acepta.
• Al hacer esto, si el usuario intenta ingresar nuevamente, aunque se sepa la contraseña, el sistema le volverá a pedir un código de autorización.

Haga click para ver el video explicativo

Video de apoyo como instalar Google Autenticator