Cuando un administrador de Payhawk habilite la capa adicional de seguridad de la autenticación de dos factores (2FA) para tu empresa, se cerrará automáticamente la sesión de tu cuenta personal de Payhawk. La próxima vez que inicies sesión, y en función del método de autenticación de dos factores (2FA) habilitado, deberás autenticarte.
Para utilizar Payhawk, es necesario que hayas indicado tu nombre, tus apellidos y un número de teléfono verificado. Estos datos no forman parte de la autenticación mediante notificaciones push ni de la autenticación multifactor (MFA). Sin embargo, el código SMS para la autenticación de dos factores (2FA) solo se envía a un número de teléfono que ya hayas verificado.
Normalmente, proporcionarás esta información durante el proceso de incorporación. Sin embargo, si falta alguno de estos datos, se te pedirá que los completes la próxima vez que inicies sesión. Esto se aplica a todos los inicios de sesión, independientemente del factor de autenticación que utilices y de si accedes desde el portal web o desde la aplicación móvil.
Métodos de autenticación en Payhawk
En Payhawk, puedes autenticarte mediante los siguientes métodos.
Autentícate con un código de seis dígitos que recibirás por SMS o correo electrónico en tu número de teléfono o dirección de correo electrónico verificados. El número de teléfono o la dirección de correo electrónico verificados son aquellos con los que te has registrado en Payhawk.
Autentícate mediante una notificación push en la aplicación móvil de Payhawk desde un dispositivo de confianza que hayas vinculado previamente a tu cuenta personal de Payhawk.
Cuando inicies sesión en la aplicación móvil de Payhawk desde tu dispositivo de confianza, la aplicación confirmará automáticamente la notificación push y accederás directamente a tu cuenta.
Cuando inicies sesión en el portal web de Payhawk, siempre se enviará una notificación a tu dispositivo de confianza para que confirmes el inicio de sesión.
Registrar tu primer dispositivo de confianza
Antes de poder registrar un dispositivo de confianza, debes verificar tu número de teléfono en Payhawk. Si aún no lo has verificado, Payhawk te pedirá que lo hagas antes de comenzar.
Al comenzar el registro de tu primer dispositivo de confianza, Payhawk te mostrará uno de los siguientes procedimientos, en función de dónde inicies sesión:
En el portal web de Payhawk, aparecerá una pantalla titulada Protege tu cuenta en la que se te pedirá que configures un dispositivo de confianza. En ella se mostrará un código QR y un enlace Descargar la aplicación móvil. Si tienes disponible otro método de autenticación, también aparecerá el enlace Omitir por ahora.
En la aplicación móvil de Payhawk, aparecerá un mensaje titulado Establecer este dispositivo como de confianza después de que te autentiques mediante un código recibido por SMS o por correo electrónico.
Para registrar tu teléfono como dispositivo de confianza:
Instala la aplicación móvil de Payhawk en tu teléfono.
Inicia sesión en la aplicación móvil de Payhawk con la dirección de correo electrónico que utilizas para Payhawk.
En el mensaje Establecer este dispositivo como de confianza, pulsa Confirmar. Tu teléfono quedará registrado como de confianza.
Si el portal web de Payhawk está esperando en la pantalla Protege tu cuenta , el proceso continuará automáticamente en cuanto se registre tu dispositivo:
El código QR solo abre la tienda de aplicaciones. Por tanto, al escanearlo se descarga la aplicación móvil de Payhawk, pero no se registrará tu dispositivo como dispositivo de confianza.
Si tu cuenta requiere un dispositivo de confianza, al pulsar Rechazar en el mensaje se cerrará tu sesión. Para completar la configuración, pulsa Confirmar.
Confirmar un inicio de sesión desde otro dispositivo
Cuando inicies sesión en Payhawk desde un dispositivo que no sea tu dispositivo de confianza, Payhawk enviará una notificación a tu dispositivo de confianza:
En la pantalla ¡Comprueba tu teléfono!, espera recibir la notificación en tu dispositivo de confianza.
Abre la notificación de la aplicación móvil de Payhawk. En la pantalla Confirmar inicio de sesión en Payhawk se mostrará desde dónde procede el intento de inicio de sesión. Según la configuración de tu cuenta, se te pedirá que pulses el número que coincida con el que aparece en el dispositivo desde el que estás intentando iniciar sesión.
Pulsa Confirmar para autorizar el inicio de sesión.
Dispones de cinco minutos para confirmar el inicio de sesión. Transcurrido ese tiempo, el portal web de Payhawk mostrará el mensaje ¡Se ha agotado el tiempo! y tendrás que volver a empezar. Selecciona Reenviar notificación para enviar una nueva notificación a tu dispositivo de confianza.
Si pulsas Rechazar, Payhawk mostrará el mensaje Inicio de sesión rechazado y nadie podrá acceder a la cuenta. Selecciona Intentar de nuevo para iniciar un nuevo intento de inicio de sesión. Si recibes una notificación de un inicio de sesión que no has iniciado tú, recházala, cambia tu contraseña y ponte en contacto con el equipo de soporte de Payhawk.
Registrar un dispositivo de confianza adicional
Los siguientes pasos parten de la base de que ya tienes un dispositivo de confianza registrado.
Puedes añadir tantos dispositivos de confianza como desees, en cualquier momento.
La incorporación de un dispositivo de confianza se realiza desde la aplicación móvil de Payhawk.
Para registrar un dispositivo de confianza adicional:
Inicia sesión en la aplicación móvil de Payhawk desde el nuevo dispositivo (el método de autenticación de dos factores que utilices es indiferente; solo necesitas iniciar sesión desde el dispositivo que quieras añadir como dispositivo de confianza).
Si tienes habilitada la autenticación mediante notificaciones push como método de autenticación de dos factores, después de iniciar sesión aparecerá una pantalla preguntándote si deseas añadir este dispositivo como dispositivo de confianza.
Selecciona Sí. Como resultado, el dispositivo se añadirá a tu cuenta de Payhawk como dispositivo de confianza.
De vuelta en el portal web de Payhawk, podrás ver los dispositivos de confianza que has añadido a tu cuenta de Payhawk. Para ello, ve a la pestaña Seguridad > Autenticación de dos factores.
.jpg)
Sustituir o eliminar un dispositivo de confianza
La eliminación de un dispositivo de confianza se realiza en el portal web de Payhawk.
Para eliminar un dispositivo de confianza:
Pasa el cursor por encima de tu foto de perfil y selecciona la opción Gestionar perfil.
Ve a la pestaña Seguridad > Autenticación de dos factores.
Pasa el cursor sobre el dispositivo que quieras eliminar y haz clic en el icono de la papelera.
En el cuadro de diálogo que se abra, confirma tu elección haciendo clic en Confirmar. Como resultado, ya no podrás utilizar el dispositivo eliminado como método de autorización hasta que vuelvas a establecer ese u otro dispositivo como dispositivo de confianza.
Especificaciones
Si cambias a un nuevo dispositivo y quieres establecerlo como de confianza en sustitución de otro que ya no vayas a utilizar, se recomienda eliminar primero el dispositivo de confianza antiguo y, después, añadir el nuevo.
Si eliminas de tu cuenta de Payhawk un dispositivo de confianza que sigues utilizando, la aplicación móvil de Payhawk en ese dispositivo conservará su configuración anterior y no volverá a pedirte que lo establezcas como dispositivo de confianza. Para volver a utilizar ese mismo dispositivo como dispositivo de confianza, reinstala la aplicación móvil de Payhawk o borra sus datos y, después, inicia sesión en la aplicación móvil de Payhawk y pulsa Confirmar.
Si reinstalas la aplicación móvil de Payhawk en un dispositivo de confianza, la aplicación no reconocerá el dispositivo y tendrás que volver a añadirlo como dispositivo de confianza. Sin embargo, una vez hecho esto, el dispositivo aparecerá dos veces en la lista de dispositivos de confianza: una correspondiente al uso anterior, antes de reinstalar la aplicación, y otra creada al volver a añadir el dispositivo tras la reinstalación. En ese caso, consulta la fecha y hora del último inicio de sesión en el dispositivo de confianza para identificar cuál de las dos entradas es la más antigua y elimínala de tu cuenta.
Al cerrar sesión en la aplicación móvil de Payhawk no se elimina el dispositivo de confianza; el dispositivo seguirá siendo de confianza y continuará recibiendo notificaciones de inicio de sesión. No podrás confirmar un inicio de sesión mientras tengas la sesión cerrada, pero esto no supone un riesgo para la seguridad, ya que tendrás que volver a iniciar sesión para confirmar la solicitud. Si quieres dejar de recibir estas notificaciones, elimina el dispositivo desde el portal web de Payhawk.
Payhawk te enviará un correo electrónico cada vez que se elimine un dispositivo de confianza de tu cuenta.
Iniciar sesión sin tu dispositivo de confianza
Si no tienes contigo tu dispositivo de confianza, puedes seguir iniciando sesión con otro método de autenticación, siempre que tu empresa tenga alguno habilitado:
En la pantalla ¡Comprueba tu teléfono!, selecciona Probar otro método de inicio de sesión.
Selecciona Autenticarse mediante mensaje de texto o Autenticarse mediante correo electrónico e introduce el código de seis dígitos que recibas.
Si no tienes disponible ningún otro método, selecciona ¿Has perdido tu dispositivo de confianza? en esa misma pantalla para ponerte en contacto con el equipo de soporte de Payhawk.
Si no puedes iniciar sesión en tu cuenta porque ya no tienes acceso a tu dispositivo de confianza, un administrador de Payhawk de tu organización deberá solicitar la eliminación manual de tu dispositivo de confianza.
El administrador de Payhawk deberá enviar un correo electrónico al equipo de soporte de Payhawk a support@payhawk.com con una breve explicación de la situación, incluido el motivo por el que debe eliminarse el dispositivo de confianza. Este correo autoriza a Payhawk a eliminar tu antiguo dispositivo de confianza.
Ver tus dispositivos de confianza
Para ver los dispositivos de confianza registrados en tu cuenta:
En el portal web de Payhawk, pasa el cursor sobre tu foto de perfil.
Selecciona Gestionar perfil > Seguridad > Autenticación de dos factores.
La lista muestra el Nombre, el Modelo y el Último inicio de sesión de cada dispositivo de confianza. Revísala periódicamente y elimina cualquier dispositivo que no reconozcas.