En Team, Team Plus y Enterprise. Solo un Account Admin puede cambiar la política.
- Paso 1
Configura primero tu propio segundo factor
En Settings > Login Security, añade una app de autenticación o una llave de acceso y crea códigos de recuperación. No se puede guardar una política que te dejaría sin acceso. - Paso 2
Elige los métodos de inicio de sesión
Ve a Settings > Security Policy. En "Login Methods Allowed", marca los métodos que pueden usar los usuarios. Marca Require organization-administered accounts para bloquear las cuentas personales de Google y Microsoft. Los usuarios marcados como "External User" siguen la columna "External". - Paso 3
Exige la autenticación de dos factores
En "Two-Factor for Password Logins", marca Require two-factor y los segundos factores aceptados: app de autenticación, llave de acceso o código por email. Los usuarios existentes tienen 7 días para configurar uno; los nuevos usuarios lo configuran al unirse. - Paso 4
Elige la duración de la sesión
En "Session Length", elige cada cuánto deben volver a iniciar sesión los usuarios y luego elige Save Policy. Los usuarios que iniciaron sesión con un método que desactivaste deben volver a iniciar sesión. - Paso 5
Ayuda a un usuario que perdió su segundo factor
Si al usuario no le quedan códigos de recuperación, ve a Settings > Team, elige Manage junto al usuario y luego Issue Recovery Code. Dale el código en persona, por teléfono o por chat, no por email. Funciona una vez, dentro de 24 horas.