¿Cómo activar la verificación en dos pasos en Google Workspace?
El superadministrador debe permitir primero la verificación en dos pasos, preparar métodos de recuperación y luego exigirla de forma gradual. Conviene comenzar con administradores y usuarios que manejan información sensible, usando llaves de seguridad, passkeys, Google Prompt o una aplicación autenticadora antes que SMS.
Riesgos que conviene revisar
- Exigir 2SV antes de que los usuarios registren un método válido.
- Tener un único superadministrador o depender de un solo teléfono.
- Mantener aplicaciones antiguas que no admiten el inicio de sesión moderno.
- Usar códigos de respaldo sin control o guardarlos junto con la contraseña.
Recomendaciones seguras
- Mantenga al menos dos superadministradores protegidos y con medios de recuperación independientes.
- Permita el registro y comunique una fecha antes de aplicar la exigencia.
- Implemente primero en una unidad organizativa piloto.
- Priorice llaves de seguridad, passkeys, Google Prompt o aplicaciones autenticadoras.
- Prepare códigos de respaldo y un procedimiento de cambio o pérdida de dispositivo.
- Revise después del despliegue usuarios sin registrar, aplicaciones heredadas y eventos de acceso.
Cuándo buscar ayuda especializada
- Solo existe un superadministrador o nadie conserva métodos de recuperación.
- Hay aplicaciones, escáneres o integraciones que usan contraseñas básicas.
- La empresa utiliza un proveedor de identidad externo para iniciar sesión.
Fuentes de referencia
Estas fuentes públicas orientan buenas prácticas generales. No sustituyen una evaluación del entorno.