Puedes exigirle a todo tu equipo que use autenticación de doble factor para entrar a Wasapi. Quien no la tenga configurada no podrá usar la aplicación hasta hacerlo.
Es la mejor defensa contra el problema más común de todos: la contraseña de un agente que se filtró y le abre a un tercero el historial completo de conversaciones con tus clientes.
Disponibilidad
Esta función depende de tu plan y puede que todavía no esté activa en tu cuenta. Si no ves la sección, revisa Facturación o escríbenos por el chat de soporte.
La política la activa quien tenga permiso para administrar el 2FA de la organización, principalmente el dueño de la organización.
Antes de activarla
Dos cosas que te ahorran un mal rato:
Activa tu propio 2FA primero. Así compruebas el flujo completo antes de exigírselo a los demás.
Avísale a tu equipo. Van a necesitar el móvil a mano en su próximo inicio de sesión, y una app de autenticación instalada. Puedes compartirles el artículo Activar la autenticación de doble factor (2FA) en tu cuenta.
Cómo activarla
Ve a Organización y Busca Seguridad de la organización.
Activa Obligar 2FA a todos los usuarios de la organización.
Lee la confirmación y presiona Confirmar. Verás el mensaje «El 2FA ahora es obligatorio para todos los usuarios.»
Qué ve tu equipo
Quien ya tiene 2FA configurado: nada cambia. Sigue entrando como siempre.
Quien está trabajando en ese momento: le aparece un aviso —«Tu organización ahora requiere 2FA»— con un botón para configurarlo, y puede seguir trabajando hasta su próximo inicio de sesión. No se corta el trabajo del día a mitad de camino.
Quien inicia sesión sin tenerlo: entra a una pantalla que lo obliga a configurarlo, y el resto de la aplicación queda bloqueado hasta que termine. Son los mismos tres pasos de siempre: descargar la app, escanear el QR y confirmar el código.
Límites y detalles
Quien administra la política no queda bloqueado. Los usuarios con permiso para administrar el 2FA de la organización pueden seguir entrando sin tenerlo configurado. Es a propósito: evita que un cambio de política deje a la cuenta sin nadie que pueda revertirlo. Actívalo igual: tu cuenta es la que más acceso tiene.
Nadie puede desactivar su 2FA mientras la política esté activa. Si lo intenta, Wasapi se lo impide y le avisa que su cuenta quedaría bloqueada.
Si desactivas la política, tu equipo deja de estar obligado, pero quien ya tenga el 2FA activo lo conserva. No se apaga nada de nadie.
Problemas frecuentes
Un agente perdió el móvil y no puede entrar. Que use uno de sus códigos de recuperación. Si tampoco los tiene, escríbenos desde el correo del dueño de la cuenta y lo resolvemos verificando identidad.
No veo la sección Seguridad de la organización. O tu rol no tiene el permiso, o la función todavía no está activa en tu cuenta.
Activé la política y un agente sigue entrando sin 2FA. Revisa si su rol tiene el permiso de administrar el 2FA de la organización: en ese caso está exento. También puede estar en una sesión que abrió antes de que la activaras.
Quiero ver quién del equipo ya lo tiene. En la lista de agentes hay una columna Doble Factor que te lo dice de un vistazo.