Índice
¿Qué es la configuración de seguridad?
La configuración de seguridad reúne en un solo lugar las opciones que protegen el acceso a Golfmanager: las políticas de contraseña de los usuarios del sistema, la autenticación de doble factor (2FA) para usuarios y clientes, el inicio de sesión con passkeys y el bloqueo rápido por inactividad con FastLogin.
Esta configuración se completa con los artículos v3 - Seguridad: Usuarios (quién accede) y v3 - Seguridad: Perfiles (qué puede hacer cada uno).
¿Qué problema resuelve?
Evita accesos no autorizados: aunque alguien obtenga una contraseña, el 2FA o la passkey impiden que inicie sesión.
Refuerza las contraseñas: longitud mínima y caducidad obligan a usar contraseñas robustas y renovarlas.
Protege los equipos compartidos: FastLogin bloquea la sesión tras un periodo de inactividad.
Trazabilidad: con FastLogin cada empleado entra con su PIN, por lo que siempre se sabe quién hizo cada operación.
Funcionalidades que ofrece
Funcionalidad | Para qué sirve |
Longitud mínima de contraseña | Exigir contraseñas más largas que el mínimo por defecto |
Caducidad de contraseñas | Obligar a los usuarios a renovar su contraseña cada cierto tiempo |
2FA para usuarios | Pedir un código por email al iniciar sesión en administración |
2FA para clientes | Pedir un código por email al iniciar sesión en la web/app de clientes |
Passkeys | Iniciar sesión con una llave de acceso del dispositivo (huella, rostro o PIN del equipo) |
FastLogin | Bloquear la sesión por inactividad y cambiar de usuario con un PIN |
¿Qué secciones incluye y cómo se relacionan?
Ubicación: Menú Configuración > Seguridad > Configuración
Contraseñas de usuarios: longitud mínima y caducidad.
Login / Iniciar sesión: doble factor (2FA) para usuarios y clientes y su frecuencia.
Passkeys: obligatoriedad de passkey para los usuarios y su comportamiento al resetear la contraseña.
FastLogin: periodo de inactividad y longitud mínima del PIN.
Requisitos previos
Tener un usuario con permiso Administrador de sistema.
Que los usuarios y clientes tengan un email real y accesible: el código 2FA y los reseteos de contraseña se envían por email.
Para FastLogin: tener contratado el módulo FastLogin y asignar un PIN a cada usuario.
Para passkeys: un dispositivo y navegador compatibles con llaves de acceso (huella, reconocimiento facial, PIN del equipo o llave de seguridad).
Cómo se configura (paso a paso)
Paso 1 — Contraseñas de usuarios
Accede a Menú Configuración > Seguridad > Configuración.
Indica, si lo necesitas, una Longitud mínima de contraseñas.
Indica, si lo necesitas, una Caducidad de contraseñas (número + unidad).
Paso 2 — Doble factor (2FA)
Activa Autenticación de Doble Factor (2FA) para usuarios y/o para clientes.
Define cada cuánto se pide el código en Pedir Autenticación de Doble Factor (2FA).
Paso 3 — Passkeys (opcional)
Decide si los usuarios deben usar obligatoriamente una passkey para iniciar sesión.
Decide si las passkeys se mantienen tras un reseteo de contraseña.
Paso 4 — FastLogin (opcional)
Indica el Periodo de inactividad tras el que se bloquea la sesión.
Indica la Longitud mínima del PIN.
Asigna un PIN a cada usuario desde su ficha (ver v3 - Seguridad: Usuarios).
Guarda los cambios.
⚠️ Recomendación: antes de activar el 2FA o la passkey obligatoria, revisa que todos los usuarios tengan un email válido. Si no, no podrán completar el inicio de sesión.
Los campos de configuración en detalle
Ubicación: Menú Configuración > Seguridad > Configuración
ℹ️ Por defecto, todas las contraseñas de usuario deben tener 8 caracteres como mínimo, con al menos una letra, un número y un símbolo. Las opciones siguientes endurecen esa política.
Sección Contraseñas de usuarios
1) Longitud mínima de contraseñas
• Nombre del campo: Longitud mínima de contraseñas
• Descripción: Número mínimo de caracteres que debe tener la contraseña de un usuario.
• Impacto en el sistema: Las contraseñas nuevas o modificadas que no lleguen a esa longitud se rechazan.
• Ejemplo de uso: indicas 10 para exigir contraseñas de al menos 10 caracteres.
Qué ocurre cuando se utiliza: al establecer o cambiar la contraseña, el sistema valida la longitud.
Comportamiento del sistema: vacío, se aplica el mínimo por defecto (8 caracteres).
2) Caducidad de contraseñas
• Nombre del campo: Caducidad de contraseñas
• Descripción: Tiempo máximo que un usuario puede mantener la misma contraseña. Se indica con un número y una unidad: Segundos, Minutos, Horas o Días.
• Impacto en el sistema: Cuando vence, se cierra la sesión del usuario y debe establecer una nueva contraseña.
• Ejemplo de uso: indicas 180 Días para renovar contraseñas cada 6 meses.
Qué ocurre cuando se utiliza: la fecha de vencimiento queda reflejada en el campo Caducidad de contraseña de cada usuario.
Comportamiento del sistema: vacío, las contraseñas no caducan.
Sección Login / Iniciar sesión
El doble factor añade un segundo paso al inicio de sesión: además de la contraseña, se pide un código enviado por email. Así, aunque alguien conozca la contraseña, no podrá entrar sin acceso al email.
3) Autenticación de Doble Factor (2FA) para usuarios
• Nombre del campo: Autenticación de Doble Factor (2FA) para usuarios
• Descripción: Activa o desactiva el código por email al iniciar sesión en administración (por ejemplo, recepcionistas).
• Impacto en el sistema: Ningún usuario podrá entrar sin introducir el código recibido.
• Ejemplo de uso: lo activas para proteger el acceso de recepción desde cualquier equipo.
Qué ocurre cuando se utiliza: tras la contraseña, se muestra la pantalla del código y el intento queda registrado como Necesita 2FA hasta validarlo.
Comportamiento del sistema: la fecha de la última validación se guarda en el campo Última validación 2FA del usuario.
4) Autenticación de Doble Factor (2FA) para clientes
• Nombre del campo: Autenticación de Doble Factor (2FA) para clientes
• Descripción: Activa o desactiva el código por email al iniciar sesión en la web/app de clientes.
• Impacto en el sistema: Protege las cuentas de los clientes (bonos, reservas, datos de pago).
• Ejemplo de uso: lo activas si los clientes guardan tarjetas o saldo en su cuenta.
Qué ocurre cuando se utiliza: el cliente recibe un código por email al iniciar sesión.
Comportamiento del sistema: los clientes sin email válido no podrán completar el inicio de sesión.
5) Pedir Autenticación de Doble Factor (2FA)
• Nombre del campo: Pedir Autenticación de Doble Factor (2FA)
• Descripción: Cada cuánto tiempo se vuelve a pedir el código (número + Segundos, Minutos, Horas o Días).
• Impacto en el sistema: Equilibra seguridad y comodidad.
• Ejemplo de uso: indicas 1 Días para pedir el código una vez al día.
Qué ocurre cuando se utiliza: dentro de ese periodo, el usuario solo introduce su contraseña.
Comportamiento del sistema: vacío, el código se pide siempre.
Sección Passkeys
Una passkey (llave de acceso) permite iniciar sesión con el método de desbloqueo del dispositivo (huella, rostro, PIN del equipo o llave de seguridad), sin depender solo de la contraseña. Cada usuario gestiona sus passkeys desde su ficha.
6) Requerir passkey a los usuarios
• Descripción: Obliga a los usuarios del sistema a validar el inicio de sesión con una passkey.
• Impacto en el sistema: Un usuario sin passkey registrada no podrá completar el acceso con solo la contraseña.
• Ejemplo de uso: lo activas para que nadie pueda entrar solo con una contraseña filtrada.
Qué ocurre cuando se utiliza: si falta la passkey, el intento queda registrado como Necesitas una passkey; si la validación falla, como La passkey ha fallado.
Comportamiento del sistema: desactivado, la passkey es opcional.
7) Mantener las passkeys al resetear la contraseña
• Descripción: Indica si las passkeys de un usuario siguen siendo válidas después de un reseteo de contraseña.
• Impacto en el sistema: Desactivado, un reseteo de contraseña invalida también sus passkeys y tendrá que registrarlas de nuevo.
• Ejemplo de uso: lo desactivas si sospechas que una cuenta está comprometida y quieres forzar un acceso totalmente nuevo.
Sección FastLogin
FastLogin bloquea el sistema tras un tiempo sin actividad (sin mover el ratón ni escribir) y pide un PIN para continuar. Cada usuario tiene su propio PIN, por lo que al introducirlo se inicia sesión con ese usuario. Muy útil en restaurantes o recepciones con varios empleados en el mismo equipo.
8) Periodo de inactividad
• Descripción: Tiempo sin actividad tras el que se bloquea la sesión (número + Segundos, Minutos, Horas o Días).
• Ejemplo de uso: indicas 2 Minutos en el TPV del restaurante.
9) Longitud mínima del PIN
• Descripción: Número mínimo de caracteres del PIN de cada usuario.
• Ejemplo de uso: indicas 4.
⚠️ Para usar FastLogin es necesario tener contratado el módulo FastLogin. El PIN se asigna desde la ficha de cada usuario y no puede repetirse entre usuarios.
Cómo funciona en el día a día
Inicio de sesión con 2FA
El usuario introduce su email y contraseña.
Recibe un código por email y lo introduce en pantalla.
Accede al sistema. No se le volverá a pedir hasta que pase el periodo configurado.
Inicio de sesión con passkey
El usuario introduce su email.
El navegador le pide validar con su método de desbloqueo (huella, rostro o PIN del dispositivo).
Accede al sistema. El uso queda registrado en Último uso de la passkey.
Bloqueo y cambio de usuario con FastLogin
Tras el periodo de inactividad, la pantalla pasa a estado Bloqueado.
El siguiente empleado introduce su PIN (o pasa su tarjeta).
El sistema inicia sesión con ese usuario y todas sus operaciones quedan a su nombre.
Limitaciones a tener en cuenta
El 2FA depende del email: sin un email válido, el usuario o cliente no podrá iniciar sesión.
Las passkeys dependen del dispositivo: se registran por dispositivo/navegador; si se cambia de equipo, puede ser necesario registrar una nueva.
FastLogin requiere módulo contratado y un PIN por usuario.
La caducidad de contraseñas cierra la sesión del usuario al vencer.
Preguntas frecuentes
Un usuario no recibe el código 2FA.
Comprueba que el email de su ficha sea correcto y que el mensaje no esté en spam. Revisa el intento en la pestaña Accesos de su ficha: debe aparecer como Necesita 2FA.
¿Puedo pedir el 2FA solo una vez al día?
Sí. Indica 1 Días en Pedir Autenticación de Doble Factor (2FA).
Un usuario no puede entrar y aparece "Necesitas una passkey".
Está activada la passkey obligatoria y el usuario no tiene ninguna registrada en ese dispositivo. Debe registrar una passkey o un administrador debe revisar la configuración.
Tras resetear la contraseña, la passkey ya no funciona.
La opción de mantener las passkeys tras un reseteo está desactivada. El usuario debe registrar una nueva passkey.
FastLogin no bloquea la pantalla.
Comprueba que el módulo esté contratado y que haya un Periodo de inactividad configurado.
El sistema no acepta el PIN de un usuario.
Revisa que cumpla la Longitud mínima del PIN y que no esté repetido en otro usuario.
Buenas prácticas recomendadas
Activa el 2FA para usuarios, sobre todo si se accede desde fuera del club.
Usa passkeys en los usuarios con permisos de administración.
Define una longitud mínima de 10-12 caracteres para las contraseñas.
Usa FastLogin en equipos compartidos (TPV, restaurante, recepción).
Revisa periódicamente la pestaña Accesos de los usuarios para detectar intentos sospechosos.
¿Necesitas ayuda?
Si tienes dudas sobre la configuración de seguridad, nuestro equipo de soporte está disponible para ayudarte. Escríbenos en la burbuja azul de tu programa de gestión.