El código de acceso demuestra que puedes leer tu buzón. Para los cambios que más importan, quien administra la cuenta demuestra además un segundo factor: una llave de acceso o una app de autenticación. Así, alguien que entre en tu buzón sigue sin poder añadir personas a tu cuenta ni conectarla con otros sistemas.
Qué lo necesita
Quien administra la cuenta confirma un segundo factor, en la misma sesión y en los últimos 15 minutos, antes de:
- invitar a personas, revocar una invitación, cambiar un rol o quitar a alguien;
- crear o revocar claves de API y cambiar los webhooks;
- conectar, cambiar o exigir el inicio de sesión único;
- pedir la exportación de la vista de una tienda;
- abrir las páginas de pago, cuando se abran los planes de pago.
Elegir los competidores que se siguen con nombre, las tiendas en vista o los paneles solo pide haber entrado hace poco: si no, esas páginas ofrecen «Volver a entrar» antes de su formulario. Los demás miembros también pueden configurar un segundo factor.
Configurar uno
Abre «Ajustes de la cuenta» › «Seguridad y sesiones» (Seguridad y sesiones); la tarjeta «Segundo factor» es la primera de la página.
- Una llave de acceso: pulsa «Añadir una llave de acceso» y sigue los pasos de tu navegador.
- Una app de autenticación: pulsa «Configurar una app de autenticación», añade a tu app la clave que aparece (o abre el enlace en ese dispositivo), escribe el código que muestre la app y pulsa «Confirmar». La tarjeta muestra entonces los códigos de respaldo, de un solo uso cada uno, por si pierdes el móvil. Solo se muestran esa vez: guárdalos en un sitio seguro y pulsa «Ya los he guardado».
Para configurar tu primer factor necesitas haber entrado en los últimos 15 minutos; si tu sesión es más antigua, la tarjeta te pide que vuelvas a entrar. Cuando ya tienes uno, añadir o quitar una llave de acceso, configurar la app o usar «Desactivar» en ella, o pedir «Nuevos códigos de respaldo» exige haber demostrado tu factor en esta sesión en los últimos 15 minutos; si la prueba es más antigua, la tarjeta te lleva antes a «Confirma que eres tú». Cada cambio de tus métodos de inicio de sesión te envía un correo: si no has sido tú, escribe enseguida a seguridad@mercamap.com. Una llave de acceso y la app a la vez te dan un factor de repuesto.
La página «Confirma que eres tú»
Mientras la sesión no tenga una prueba reciente, una página cuyos cambios la necesitan lo dice antes de su formulario y ofrece «Confirmar que soy yo»: así no pierdes nada de lo que escribas. Ese enlace abre «Confirma que eres tú»: «Este cambio necesita tu segundo factor, confirmado en los últimos 15 minutos».
- Escribe el código que muestra tu app de autenticación y pulsa «Confirmar», o elige «Usar un código de respaldo».
- O pulsa «Usar tu llave de acceso», que te hace entrar de nuevo con ella.
Después, el portal te devuelve a la página de la que venías, con su formulario listo; «Volver» te lleva allí sin confirmar nada. La prueba vale 15 minutos: los cambios dentro de ese tiempo no la vuelven a pedir, y los posteriores sí. Si envías un formulario cuando la prueba ya ha caducado, no se hace ningún cambio y la página lo dice arriba: «No se ha hecho ningún cambio: había que confirmar que eres tú». Sin ningún factor, la página dice «Aún no tienes un segundo factor» y «Añadir mi segundo factor» te lleva a «Seguridad y sesiones»; cuando lo has configurado, «Seguir donde estaba» te devuelve al cambio que estabas haciendo.
Si entraste con el inicio de sesión de tu empresa
Una llave de acceso no puede continuar una sesión abierta con el inicio de sesión único de tu empresa. Usa tu app de autenticación, o pulsa «Volver a entrar» para pasar por tu empresa: si su inicio de sesión comprueba un segundo factor, basta. Configurar la app de autenticación en una sesión así la cierra, y vuelves a entrar con tu empresa (consulta Inicio de sesión único).
Si pierdes el móvil o la llave
Usa uno de tus códigos de respaldo y después configura la app en tu móvil nuevo o añade otra llave de acceso. Si has perdido todos tus factores, avísanos en seguridad@mercamap.com, como pide la cláusula 8.1 de las condiciones del portal para marcas cuando se pierden los medios de acceso; mientras tanto, cualquier otra persona que administre la cuenta puede seguir gestionando a sus miembros.
Las cuentas de establecimiento usan la misma página y las mismas reglas.