La autenticación multifactor (MFA) es una funcionalidad de LemonFlow que agrega una capa adicional de seguridad a tu cuenta. Además de tu usuario y contraseña, deberás ingresar un código de verificación generado por una aplicación externa cada vez que inicies sesión.
Esto significa que, aunque alguien llegue a conocer tu contraseña, no podrá acceder a tu cuenta sin ese segundo código, protegiendo así la información sensible que manejas en la plataforma.
¿En qué consiste la autenticación en dos pasos?
Para iniciar sesión con MFA activado, debes completar dos pasos de seguridad:
Usuario y contraseña de LemonFlow: los mismos datos que usas habitualmente para acceder a la plataforma.
Código de verificación (OTP): un código numérico de un solo uso —por eso se llama OTP, del inglés One-Time Password— generado por una aplicación de autenticación como Google Authenticator o Authy, instalada previamente en tu celular.
💡 Tip: Si aún no conoces estas aplicaciones, son gratuitas y están disponibles para iOS y Android. Solo necesitas descargarlas una vez para comenzar a usarlas con LemonFlow.
Activar el MFA para tu organización
Si tienes un rol de administrador, puedes exigir que todos los usuarios de tu organización utilicen MFA para iniciar sesión. Para hacerlo:
Accede a la configuración de seguridad: Ve al menú "Configuración" y selecciona "Seguridad".
Activa la exigencia de MFA: En el bloque "Configuración de MFA", activa el interruptor "Exigir MFA a todos los usuarios". Los usuarios que aún no tengan su MFA configurado deberán hacerlo en su próximo inicio de sesión.
ℹ️ Los usuarios marcados como "exentos" no se ven afectados por esta exigencia, incluso si el MFA es obligatorio para el resto de la organización.
Gestiona usuarios exentos (opcional): Si necesitas que alguna persona no esté obligada a configurar el MFA, haz clic en "+ Eximir usuario" y selecciona al usuario correspondiente. Podrás ver el listado completo de usuarios exentos, con su nombre y correo electrónico, en la tabla "Usuarios exentos".
Finalmente los usuarios podrán ingresar de forma correcta al sistema y de aquí en adelante, cada vez que inicien sesión, se les solicitará el token generado por la aplicación.
Cómo enrolar tu aplicación de autenticación
Una vez que el MFA esté habilitado —ya sea porque tu administrador lo exigió o porque decidiste activarlo tú mismo—, deberás enrolar tu aplicación OTP siguiendo estos pasos:
Inicia sesión con tu usuario y contraseña: LemonFlow te solicitará configurar el MFA si aún no lo has hecho.
Escanea el código QR: Abre tu aplicación de autenticación (Google Authenticator, Authy u otra similar) y escanea el código QR que aparece en pantalla.
Ingresa el código de verificación: Escribe el código de 6 dígitos que genera la aplicación y haz clic en "Confirmar".
Una vez confirmado, tu MFA quedará activo y se te solicitará el código cada vez que inicies sesión.
Cómo iniciar sesión con MFA activado
Ingresa tu usuario y contraseña como de costumbre.
Abre tu aplicación de autenticación y copia el código que se muestra.
Ingresa el código en el campo correspondiente y haz clic en "Ingresar".
Consejos adicionales
● No compartas tus códigos: El código MFA es personal e intransferible. No lo compartas con nadie, ni siquiera con el equipo de soporte.
● Guarda tu aplicación en un lugar seguro: Si cambias de celular, recuerda migrar tu aplicación de autenticación antes de perder acceso a ella.
● Contacta a tu administrador si pierdes acceso: Si no puedes generar el código (por ejemplo, si perdiste tu celular), contacta a un administrador de tu organización para que te exima temporalmente o reinicie tu configuración de MFA.