Configure MFA antes de que sea obligatorio
Conozca el calendario del despliegue de MFA en Cognito, cómo registrar una app autenticadora y cómo funciona la recuperación de la cuenta antes de la obligatoriedad.
CookiePal está desplegando el MFA de Cognito por fases para que los equipos puedan activarlo con menos fricción antes de que empiece la obligatoriedad. Esta guía explica el calendario del despliegue, cómo configurar la app autenticadora, qué usuarios deben inscribirse y qué hacer si pierde acceso al dispositivo.
Comprenda el calendario del despliegue
CookiePal está desplegando la autenticación multifactor (MFA) de Cognito por fases para evitar un pico de soporte y dar tiempo a los equipos para prepararse.
1. Semana 1: MFA está disponible como opcional. Los usuarios pueden configurarlo de forma proactiva desde los ajustes de su cuenta.
2. Semanas 2-8: los equipos deben completar la incorporación de usuarios, asegurarse de que las cuentas exentas estén documentadas y confirmar las vías de recuperación.
3. Semana 9, tras 2 meses: MFA pasa a ser obligatorio para los usuarios no exentos.
Configure su app autenticadora
En la web app de CookiePal, vaya a Cuenta y abra la sección de MFA. Elija Generar código QR y escanéelo con una app autenticadora como Google Authenticator, Microsoft Authenticator o 1Password.
Después de escanearlo, introduzca el código de 6 dígitos de la app para terminar la configuración. Una vez confirmado, MFA quedará activo en su cuenta y los nuevos inicios de sesión requerirán el código del autenticador.
Sepa quién debe activar MFA
Cuando el despliegue llegue a la fase obligatoria, todos los usuarios no exentos deberán completar MFA para iniciar sesión. Las cuentas marcadas como exentas por su equipo o por el soporte de CookiePal pueden quedar fuera del requisito cuando exista aprobación.
Si no sabe si su cuenta está exenta, consúltelo con su administrador interno antes de la fecha obligatoria.
Use opciones de recuperación si pierde el autenticador
Si no puede acceder a su autenticador durante el inicio de sesión, elija ¿No tiene acceso al autenticador? y cambie a la recuperación por correo. CookiePal enviará un código de recuperación de un solo uso al correo de su cuenta. Después de introducirlo, configurará un autenticador nuevo para terminar de iniciar sesión. Una vez configurado, su autenticador anterior dejará de aceptarse. Mientras MFA sea opcional puede omitir ese paso, lo que desactiva MFA en su cuenta.
Si ya no controla ese correo o la recuperación sigue fallando, pida a un administrador que restablezca MFA para su cuenta antes de volver a intentarlo.
Prepárese antes de que MFA sea obligatorio
Antes de que empiece la fase obligatoria, asegúrese de que:
1. Cada usuario haya registrado una app autenticadora.
2. Las cuentas compartidas o temporales se hayan revisado y eximido formalmente si es necesario.
3. Los administradores sepan cómo restablecer MFA para los usuarios bloqueados.
4. Todos los usuarios puedan recibir correos en la dirección asociada a su cuenta de CookiePal.