Guía completa para configurar la autenticación en dos pasos (2FA) en Inmovilla

La autenticación en dos factores, conocida comúnmente como 2FA, es una capa adicional de seguridad que se implementa durante el proceso de inicio de sesión en Inmovilla. Más allá de ingresar las credenciales habituales —usuario y contraseña—, cada usuario debe validar un código temporal único para acceder a su cuenta, elevando significativamente la protección contra accesos no autorizados.

Esta medida es obligatoria para todas las agencias que utilizan la plataforma y está diseñada para prevenir riesgos asociados a intentos de phishing, robo de credenciales y accesos fraudulentos. Para garantizar una experiencia fluida y evitar bloqueos innecesarios, es fundamental verificar que el correo electrónico vinculado a cada usuario esté actualizado y correctamente registrado antes de activar o utilizar el segundo factor de autenticación.

¿Qué es el 2FA y cómo se integra en Inmovilla?

La autenticación en dos pasos añade un nivel extra de verificación tras la introducción del usuario y la contraseña. En Inmovilla, este segundo paso puede realizarse mediante dos métodos principales: un código temporal enviado por correo electrónico o un código generado por una aplicación de autenticación móvil.

El proceso de acceso con 2FA es sencillo y seguro:

• El usuario introduce sus credenciales habituales.

• Inmovilla solicita un código temporal de seguridad para verificar la identidad.

• El código es recibido en el email registrado o generado en una aplicación autenticadora instalada en el dispositivo móvil.

• Una vez validado el código correcto, se concede acceso a la plataforma.

Este mecanismo garantiza que, incluso si una contraseña se ve comprometida, el acceso no autorizado queda bloqueado sin el código temporal, protegiendo la información sensible relacionada con la gestión comercial, contactos y datos internos propios de cada agencia.

Verificación previa: revisión exhaustiva del correo electrónico de cada usuario

El correo electrónico asignado a cada usuario es un elemento clave en la implementación del 2FA, ya que inicialmente se envía el código de acceso a esta dirección. Si el correo está mal escrito, no existe o pertenece a una cuenta inaccesible, el usuario no podrá recibir el código necesario para iniciar sesión.

Por ello, los responsables de la agencia deben realizar una revisión detallada de cada perfil de usuario a través de Ajustes > Usuarios, asegurándose de que la dirección de correo esté correcta y actualizada. Esta comprobación es especialmente crucial antes de que los usuarios configuren aplicaciones autenticadoras.

Al revisar los correos electrónicos, es recomendable verificar los siguientes aspectos:

• Que la dirección de correo esté correctamente escrita y sin errores tipográficos.

• Que el usuario tenga acceso real y control sobre el buzón asociado.

• Que no se haya asignado por error un correo compartido, obsoleto o sin supervisión adecuada.

• Que la dirección corresponda al usuario correcto que debe recibir el código de acceso.

Una vez confirmado el correo electrónico, cada usuario podrá elegir su método preferido para la verificación desde su perfil personal.

Configuración avanzada: definir cuándo se solicita el código 2FA en Inmovilla

La plataforma ofrece a las agencias la posibilidad de personalizar el momento en que se requerirá la autenticación en dos pasos. Para acceder a estas opciones, siga la siguiente ruta dentro del área de administración de Inmovilla:

• Seleccione Ajustes en la barra lateral izquierda.

• Acceda a la sección Opciones.

• Permanezca en la pestaña General.

• Desplácese hasta el apartado Configuración doble factor de autenticación.

• Haga clic en la opción de edición para ajustar los parámetros según las necesidades de su agencia.

Desde esta sección, la agencia puede decidir si el código de doble factor se solicita en cada inicio de sesión para máxima seguridad, o únicamente cuando se detecta un dispositivo nuevo, facilitando así la experiencia de los usuarios que trabajan regularmente desde el mismo equipo.

Solicitar el código en cada acceso incrementa el nivel de protección, mientras que limitar la solicitud a dispositivos no reconocidos ofrece un equilibrio entre seguridad y comodidad, adaptándose a diferentes flujos de trabajo y políticas internas.

Elección del método de autenticación: código por email o aplicación autenticadora

Cada usuario puede gestionar su preferencia de método 2FA desde la sección Mi perfil. En el apartado dedicado a la autenticación en dos factores, se puede seleccionar entre recibir el código por correo electrónico o utilizar una aplicación móvil especializada.

Código de seguridad enviado por correo electrónico

Esta alternativa consiste en recibir un código temporal directamente en el email registrado en la ficha del usuario. Es ideal para quienes prefieren un método sencillo y tienen acceso inmediato a su correo electrónico.

Para utilizar este método correctamente, siga estos pasos:

• Acceda al buzón de correo asociado a la cuenta de usuario.

• Localice el mensaje que contiene el código temporal.

• Copie o introduzca manualmente el código en la pantalla de verificación de Inmovilla.

• Complete el proceso de acceso antes de que el código expire.

En caso de solicitar varios códigos consecutivos, se recibirán múltiples mensajes. Es importante utilizar el código correspondiente a la última solicitud activa para garantizar el acceso correcto.

Código generado mediante aplicación de autenticación

Las aplicaciones autenticadoras, como Google Authenticator, generan códigos temporales directamente desde el dispositivo móvil sin necesidad de conexión constante a internet ni dependencia del correo electrónico.

Este método es especialmente útil si los mensajes de correo electrónico experimentan demoras o si se desea evitar depender del buzón para cada inicio de sesión, proporcionando una experiencia más rápida y confiable.

Procedimiento para activar Google Authenticator en Inmovilla

La configuración de la autenticación mediante aplicación móvil se realiza individualmente desde el perfil personal de cada usuario, no desde la configuración global de la agencia. Antes de comenzar, es indispensable tener acceso al correo electrónico vinculado, ya que la primera validación podría requerirlo.

Siga estos pasos para activar Google Authenticator:

• Instale la aplicación Google Authenticator en su dispositivo móvil.

• Acceda a Mi perfil dentro de Inmovilla.

• Ubique el apartado de doble factor de autenticación.

• Seleccione la opción para configurar la autenticación mediante aplicación móvil.

• Abra la ventana de configuración que mostrará un código QR.

• Escanee el código QR con Google Authenticator en su móvil.

• Introduzca el código numérico temporal generado por la aplicación en Inmovilla.

• Confirme la activación para guardar la vinculación segura entre la cuenta y la aplicación.

El código QR establece la conexión segura entre el perfil de Inmovilla y la aplicación Google Authenticator en el dispositivo móvil. Una vez confirmado el código temporal, la aplicación queda vinculada a la cuenta, y todos los futuros inicios de sesión requerirán el código generado por esta aplicación para completar el acceso.

Proceso de inicio de sesión utilizando Google Authenticator

Con el método de autenticación móvil activado, el procedimiento de acceso cambia únicamente en el último paso. Después de introducir el usuario y la contraseña, Inmovilla solicitará un código temporal generado por la aplicación autenticadora.

El flujo de acceso es el siguiente:

• Introducir las credenciales habituales.

• Abrir Google Authenticator en el dispositivo móvil.

• Seleccionar la entrada correspondiente a Inmovilla.

• Consultar el código temporal que se muestra.

• Introducir el código en la pantalla de verificación de Inmovilla.

• Confirmar el acceso para ingresar a la plataforma.

Los códigos generados por la aplicación cambian periódicamente cada pocos segundos. Por ello, debe copiarse el código mientras sigue visible; si cambia antes de validar el acceso, simplemente se introduce el siguiente código generado.

Recomendaciones para una implementación organizada en la agencia

La activación del doble factor de autenticación será más eficiente si se realiza de forma planificada y coordinada. Se recomienda que la agencia siga un proceso estructurado que incluya la revisión de los correos electrónicos y la configuración individual de los métodos de verificación por parte de cada usuario.

Una secuencia recomendada podría ser:

• Revisar y validar las direcciones de correo electrónico de todos los usuarios registrados.

• Corregir o actualizar los emails incompletos o desactualizados desde la gestión de usuarios.

• Definir en Ajustes si el código 2FA se solicitará en cada inicio de sesión o solo al utilizar dispositivos nuevos.

• Comunicar al equipo la obligatoriedad de completar la verificación al acceder a Inmovilla.

• Permitir que cada usuario configure Google Authenticator u otro método según sus preferencias.

Resumen: fortaleciendo la seguridad de Inmovilla con autenticación en dos factores

La implementación del doble factor de autenticación proporciona una capa adicional imprescindible para proteger el acceso a Inmovilla, exigiendo un código temporal tras la contraseña. El requisito fundamental para comenzar es contar con un correo electrónico correcto y accesible en cada perfil de usuario.

Desde Ajustes > Opciones > General, la agencia puede establecer las políticas de solicitud del código 2FA. Posteriormente, cada usuario podrá elegir entre recibir el código por email o activar Google Authenticator desde Mi perfil. Con estas configuraciones correctamente implementadas, el equipo dispondrá de una protección robusta y confiable para el acceso a la plataforma.