Seguridad

La sección Seguridad protege tu cuenta y las integraciones: tu contraseña, el segundo factor, el cierre de sesiones y las claves de API para conectar tu ERP, CRM, n8n o el conmutador. Solo el administrador entra a esta sección.

Dónde está: menú lateral → Configuración → Configuración → Seguridad (/configuracion?seccion=seguridad).

Recorrido por la pantalla

Tarjeta	Para qué sirve
Tu contraseña	Cambiar tu propia contraseña escribiendo la actual.
Verificación en dos pasos	Pedir un código del teléfono además de la contraseña. Muestra Activa o el botón Activar.
Sesiones activas	Cerrar todas las sesiones de tu cuenta.
Claves de API	Lista de claves (Nombre, Clave con su prefijo, Alcances, Último uso) y Nueva clave.

Cómo cambiar tu contraseña

1. En Tu contraseña, escribe la Contraseña actual.
2. Escribe la Nueva contraseña y repítela en Repetir la nueva.
3. Clic en Cambiar contraseña.

Aparece «Contraseña actualizada.». Si tu empresa entra con el Directorio de EXM Workspace Console, en lugar del formulario aparece Ir a mi perfil: la contraseña se cambia en tu perfil de la consola.

Cómo activar la verificación en dos pasos

1. En Verificación en dos pasos, clic en Activar.
2. Escanea el código QR con Google Authenticator, Authy o 1Password. Si no puedes, abre No puedo escanear el código y escribe el secreto en la app.
3. Escribe el Código de 6 dígitos que muestra la app.
4. Clic en Activar.
5. Guarda los Códigos de respaldo donde puedas encontrarlos sin el teléfono (usa Copiar). Cada uno sirve una vez.
6. Clic en Listo.

La tarjeta muestra Activa y «Te quedan N códigos de respaldo.».

Cómo cerrar todas tus sesiones

1. En Sesiones activas, clic en Cerrar todas las sesiones.
2. Confirma con Cerrar sesiones.

Los accesos vigentes de tu cuenta dejan de servir de inmediato, incluida la sesión actual: vuelves a la pantalla de acceso. Úsalo si perdiste un dispositivo o sospechas de un acceso. Para cerrar la sesión de otro agente, usa Agentes (Agentes).

Cómo crear una clave de API

1. En Claves de API, clic en Nueva clave.
2. Escribe el Nombre (por ejemplo «Integración con el ERP»).
3. Marca los Alcances que necesita (al menos uno).
4. Clic en Crear.
5. En Guarda esta clave ahora, clic en Copiar y guárdala en un lugar seguro. Es la única vez que se muestra completa.
6. Clic en Ya la guardé.

Alcance	Permite
tickets:leer / tickets:escribir	Consultar / crear y modificar tickets.
usuarios:leer / usuarios:escribir	Consultar / crear y modificar usuarios.
tareas:leer / tareas:escribir	Consultar / crear y modificar tareas.
reportes:leer	Consultar reportes.
kb:leer	Consultar la base de conocimiento.
llamadas:registrar	Que el conmutador entregue llamadas terminadas con su transcripción. Ver Conmutador.

Cómo revocar una clave de API

1. En la fila de la clave, clic en el ícono de bote (Revocar).
2. Confirma: «Las integraciones que la usen dejarán de funcionar.».

La clave queda atenuada en la lista; su registro de uso se conserva.

Reglas que conviene conocer

• Acceso con verificación en dos pasos: la pantalla de acceso del portal web no tiene campo para el código. Con la verificación activa, entrar por el portal web responde «Se requiere el código de verificación». La app de campo sí pide el código y acepta también los códigos de respaldo. Tenlo en cuenta antes de activarla en una cuenta que usas en el portal web.
• La pantalla no tiene opción para desactivar la verificación en dos pasos.
• Los intentos con código equivocado cuentan como intentos fallidos de acceso.
• La política de contraseñas (mínimo de caracteres y complejidad) se ve en General → Datos de la empresa → Mín. contraseña; no se cambia desde esta pantalla.
• Solo el administrador crea, ve y revoca claves de API.

Errores frecuentes

• «Las dos no coinciden.»: la nueva contraseña y su repetición son distintas.
• «La contraseña actual es incorrecta»: revisa la contraseña actual.
• «La contraseña debe tener al menos N caracteres» / «La contraseña debe incluir mayúsculas, minúsculas y dígitos»: no cumple la política.
• «La contraseña se cambia en tu perfil de EXM Workspace Console.»: tu empresa usa el Directorio; usa Ir a mi perfil.
• «El código no coincide»: el código de 6 dígitos no es el vigente. Revisa la hora del teléfono y usa el código nuevo.
• «Código de verificación inválido»: al entrar con verificación activa, el código o el código de respaldo no es válido.
• «Una clave sin alcances no sirve para nada»: marca al menos un alcance.