Autenticación en dos pasos para usuarios

Puedes agregar seguridad adicional a la tienda exigiendo que los empleados usen la autenticación en dos pasos cuando inicien sesión. Si no la exiges, los usuarios de todos modos pueden configurar la autenticación en dos pasos por su cuenta en sus cuentas de Shopify. Exigir la autenticación en dos pasos puede proteger la tienda contra accesos no autorizados, incluso si se comprometen las contraseñas.

Puedes definir una de estas opciones:

• Se requiere un método de inicio de sesión seguro: esta configuración requiere que el usuario use un método de inicio de sesión seguro para iniciar sesión.
• No se requiere un método de inicio de sesión seguro: el usuario puede elegir si desea utilizar un método de inicio de sesión seguro.

Esta configuración se aplica a cada usuario individualmente y no depende del rol que tenga asignado.

Solo los eligible users pueden acceder a la configuración de la autenticación en dos pasos.

De forma predeterminada, se recomienda exigir two-step authentication para los usuarios nuevos. En ese caso, se les solicita configurar la autenticación en dos pasos cuando inicien sesión. Puedes desactivar la autenticación en dos pasos cuando agregas empleados.

También puedes cambiar la autenticación en dos pasos para que no sea obligatoria para un usuario existente. Cambiar la configuración de la autenticación en dos pasos de no obligatoria a obligatoria cierra la sesión del usuario en Shopify. Antes de cambiar los requisitos de autenticación de un usuario, verifica que no tenga una tarea en curso.

Después de quitar el requisito de autenticación en dos pasos para usuarios existentes, su configuración de autenticación no se actualiza automáticamente. En ese caso, el usuario debe cambiar la configuración de seguridad de su propia cuenta. Hasta que el usuario deactivates two-step authentication en su propia configuración de seguridad, seguirá recibiendo el aviso para completar la configuración de la autenticación en dos pasos en cualquier tienda donde tenga una cuenta de usuario, pertenezca o no a la organización.

Cambiar la configuración de la autenticación en dos pasos

1. Desde el panel de control de Shopify, ve a Configuración > Usuarios.

2. Haz clic en el usuario para el que quieres cambiar la configuración de seguridad.

3. En la sección Método de inicio de sesión seguro, selecciona si se requiere uno o no cuando el usuario inicia sesión desde un navegador.

4. Haz clic en Guardar.

Autenticación en dos pasos para empleados y Shopify ID

La autenticación en dos pasos está vinculada al Shopify ID de cada empleado, no a la tienda. Desde el panel de control de Shopify, puedes exigir o no la autenticación en dos pasos a un empleado, pero no puedes ver ni cambiar el número de teléfono, la app de autenticación ni los códigos de recuperación que haya configurado para su Shopify ID. Cada empleado gestiona sus propios métodos de autenticación desde la configuración de seguridad de su cuenta.

Eliminar a un empleado y volver a invitarlo con el mismo correo electrónico no restablece ni elimina la autenticación en dos pasos de su Shopify ID. El empleado conserva el mismo Shopify ID, por lo que seguirá iniciando sesión con su método de autenticación en dos pasos actual.

Si un empleado pierde el acceso a su método de autenticación en dos pasos, debe completar el proceso de recuperación de la cuenta para su propio Shopify ID. Consulta la solución de problemas de inicio de sesión para ver los pasos de recuperación.

Si tu tienda u organización tiene el plan Shopify Plus y verificaste la propiedad del dominio, puedes restablecer la autenticación en dos pasos de los empleados elegibles desde el panel de control de Shopify sin que tengan que usar el proceso de recuperación de la cuenta. La autenticación en dos pasos solo se puede restablecer para los empleados cuya dirección de correo electrónico use un dominio que hayas verificado.