Puedes configurar la autenticación de dos factores usando una app móvil . También puedes agregar una clave de seguridad.
Recomendamos encarecidamente el uso de una contraseña única basada en el tiempo (TOTP) para configurar 2FA.Las apps TOTP respaldan las copias de seguridad de los códigos de autenticación en la nube y pueden restaurarse si pierdes acceso a tu dispositivo.
Advertencia:
- Si eres un miembro o colaborador externo de un repositorio privado de una organización que requiere autenticación de dos factores, debes salir de la organización antes de que puedas inhabilitar 2FA en tu instancia de GitHub Enterprise Server.
- Si inhabilitas 2FA, automáticamente perderás acceso a la organización y a cualquier bifurcación privada que tengas de los repositorios privados de la organización. Para volver a obtener acceso a la organización y a tus bifurcaciones, habilita nuevamente la autenticación de dos factores y comunícate con un propietario de la organización.
Configurar la autenticación de dos factores mediante una app móvil TOTP
Una aplicación de contraseña única basada en el tiempo (TOTP) genera automáticamente un código de autenticación que cambia después de un cierto período de tiempo. Recomendamos usar apps TOTP basadas en la nube como:
Sugerencia: Para configurar la autenticación mediante TOTP en múltiples dispositivos, durante la configuración, escanea el código QR usando todos los dispositivos al mismo tiempo. Si 2FA ya está habilitado y deseas agregar otro dispositivo, debes volver a configurar 2FA desde tus parámetros de seguridad.
-
Descargar una app TOTP.
-
En la esquina superior derecha de cualquier página, da clic en tu foto de perfil y después da clic en Configuración.
-
En la barra lateral izquierda, da clic en Seguridad de cuenta.
-
Debajo de "Autenticación bifactorial", da clic en Habilitar la autenticación bifactorial.
-
En la página de autenticación de dos factores, haz clic en Set up using an app (Configurar mediante una app).
-
Guarda tus códigos de recuperación en un lugar seguro. Tus códigos de recuperación te ayudarán a regresar a tu cuenta si pierdes acceso.
- Para guardar tus códigos de recuperación en tu dispositivo, haz clic en Download (Descargar).
- Para guardar una copia impresa de tus códigos de recuperación, haz clic en Print (Imprimir).
- Para copiar tus códigos de recuperación a fin de almacenarlo en un administrador de contraseñas, haz clic en Copy (Copiar).
-
Después de guardar tu código de recuperación de dos factores, haz clic en Next (Siguiente).
-
En la página de autenticación de dos factores, realiza una de las siguientes opciones:
- Escanea el código QR con la app del dispositivo móvil. Luego de escanear, la app muestra un código de seis dígitos que puedes ingresar en GitHub Enterprise Server.
- Si no puedes escanear el código QR, haz clic en enter this text code (escribir este código de texto) para ver un código que puedas copiar e ingresar manualmente en GitHub Enterprise Server.
-
La aplicación móvil TOTP guarda tu cuenta en tu instancia de GitHub Enterprise Server y genera un código de autenticación nuevo cada pocos segundos. En GitHub Enterprise Server, en la página 2FA, escribe el código y haz clic en Enable (Habilitar).
-
Después de que hayas guardado tus códigos de recuperación y hayas habilitado la autenticación bifactorial, te recomendamos salir y volver a entrar en tu cuenta. En caso de encontrar problemas tales como olvidar tu contraseña o un error de escritura en tu dirección de correo electrónico, puedes utilizar los códigos de recuperación para acceder a tu cuenta y corregir el problema.
Configurar la autenticación de dos factores mediante una clave de seguridad
Después de que configures la 2FA, utilizando una app de contraseña de una sola ocasión limitada en tiempo (TOTP), puedes agregar una llave de seguridad, como una huella dactilar o Windows Hello. La tecnología que habilita la autenticación con una llave de seguridad se llama WebAuthn. WebAuthn es el sucesor de la autenticación bifactorial y funciona en todos los buscadores modernos. Para obtener más información, consulta la sección "WebAuthn" y "Puedo utilizar".
En muchos dispositivos y buscadores, puedes utilizar una llave de seguridad física por USB o NFC. Algunos buscadores utilizan un lector de huella digital, reconocimiento facial o contraseña/NIP en tu dispositivo a modo de llave de seguridad.
La autenticación con una clave de seguridad es secundaria para la autenticación con una aplicación TOTP. Si pierdes tu llave de seguridad, aún podrás utilizar tu código de teléfono para ingresar.
-
Ya debes tener configurado 2FA mediante una app móvil TOTP.
-
Asegúrate de que tengas una llave de seguridad compatible con WebAuthn insertada en tu computadora.
-
En la esquina superior derecha de cualquier página, da clic en tu foto de perfil y después da clic en Configuración.
-
En la barra lateral izquierda, da clic en Seguridad de cuenta.
-
Al lado de "Security keys" (Claves de seguridad), haz clic en Add (Agregar).
-
En "Security keys" (Claves de seguridad), haz clic en Register new security key (Registrar clave de seguridad nueva).
-
Escribe un sobrenombre para la clave de seguridad, luego haz clic en Add (Agregar).
-
Activa tu clave de seguridad, seguida por la documentación de tu clave de seguridad.
-
Confirma que has descargado tus códigos de recuperación y puedes acceder a ellos. Si aún no lo has hecho, o si deseas generar otro conjunto de códigos, descarga tus códigos y guárdalos en un lugar seguro. Si pierdes el acceso a tu cuenta, puedes usar tus códigos de recuperación para volver a ingresar a tu cuenta. Para obtener más información, consulta "Recuperar tu cuenta si pierdes tus credenciales de 2FA".
-
Después de que hayas guardado tus códigos de recuperación y hayas habilitado la autenticación bifactorial, te recomendamos salir y volver a entrar en tu cuenta. En caso de encontrar problemas tales como olvidar tu contraseña o un error de escritura en tu dirección de correo electrónico, puedes utilizar los códigos de recuperación para acceder a tu cuenta y corregir el problema.