Recupera y protege tu cuenta
La cuenta del panel es independiente de los tokens de integración. Tu administrador te invita a una organización y entorno; la recuperación de contraseña y MFA se gestionan por cuenta.
Recupera la contraseña
Sección titulada «Recupera la contraseña»En login, selecciona ¿Olvidaste tu contraseña? y escribe tu correo. Si SMTP está configurado, el panel muestra la misma confirmación para direcciones conocidas y desconocidas. No revela si una cuenta existe.
El enlace recibido vence a los 30 minutos y solo se usa una vez. Abre el formulario, elige una contraseña de 12 a 256 caracteres y confírmala. Al terminar se invalidan todas las sesiones y enlaces anteriores; inicia sesión de nuevo. Si el enlace falta, venció o ya se usó, solicita otro.
Restablecer una contraseña conserva MFA. El correo de recuperación no elimina el segundo factor ni sus códigos. Sin configuración SMTP, la recuperación aparece indisponible; login, invitaciones y cambio autenticado continúan disponibles.
Activa MFA
Sección titulada «Activa MFA»En Mi cuenta, comprueba disponibilidad y estado. Necesitas tu contraseña actual y una app compatible con TOTP.
- Inicia la activación con tu contraseña.
- Escanea el QR o introduce la clave manual en tu app.
- Confirma con un código vigente de la app.
- Guarda los diez códigos de recuperación antes de cerrar.
El QR y los códigos aparecen durante este proceso y no vuelven a revelarse. Los códigos de recuperación son de un uso y recuperan el segundo factor; sigues necesitando tu contraseña. Un código TOTP ya utilizado no se acepta de nuevo: espera al siguiente.
Al activar MFA, iniciar sesión requiere contraseña y un segundo paso con código de app o recuperación. El desafío de login vence a los cinco minutos y tiene hasta cinco intentos; vuelve al paso de contraseña para empezar otro. La invitación a una cuenta existente también respeta MFA.
Cambia o retira factores
Sección titulada «Cambia o retira factores»En Mi cuenta, reemplazar códigos o desactivar MFA exige contraseña y un factor actual. Reemplazar invalida todos los códigos anteriores. Activar, desactivar o reemplazar códigos revoca otras sesiones y conserva una nueva para la persona que realizó la operación.
Si se pierde la respuesta al activar o reemplazar códigos, recarga el estado: no se vuelven a mostrar los secretos. Puedes entrar con la app y generar otros mediante una comprobación nueva. Perder la app y todos los códigos no tiene un bypass automático por correo.
Configuración de tu instalación
Sección titulada «Configuración de tu instalación»El operador configura MFA_ENCRYPTION_KEY dedicada, estable y de 32 bytes hexadecimales. No se genera ni rota automáticamente al arrancar. Respalda la clave de forma privada: cambiarla sin migrar puede dejar factores inaccesibles.
SMTP usa SMTP_HOST, SMTP_PORT, SMTP_FROM, SMTP_USER, SMTP_PASSWORD y SMTP_TLS_MODE. STARTTLS es el modo predeterminado; TLS directo es otra opción. Texto claro se limita al transporte local de pruebas. La misma configuración se usa para correo de incidentes.
Las entregas de recuperación usan una cola durable con reintentos. Aceptación del relay no certifica recepción en la bandeja; un ACK perdido puede repetir el mismo enlace. Consulta despliegue, seguridad y el estado de validación. No guardes contraseñas SMTP, claves de cifrado ni enlaces de recuperación en Git o respuestas de soporte.