Seguridad de la cuenta — Preguntas frecuentes

Las preguntas que hace la gente sobre iniciar sesión, los cierres de sesión y la autenticación de dos factores (2FA). Para saber cómo funciona el inicio de sesión, consulta Autenticación; para las reglas que puede fijar una organización, consulta Política de seguridad de la organización.

Iniciar sesión y cierres de sesión

1. ¿Por qué se cerró mi sesión?

Un inicio de sesión no dura para siempre. Cuando se acaba su tiempo, se cierra tu sesión y vuelves a iniciarla: con tu contraseña, más tu código de 6 dígitos o tu passkey si tu cuenta tiene autenticación de dos factores (2FA). La página de inicio de sesión explica por qué se cerró tu sesión, y después de iniciar sesión vuelves a la página en la que estabas.

Cuánto dura un inicio de sesión lo fija tu organización. Si no tiene una regla propia, se aplican los valores predeterminados de Mirox: 1 año en la aplicación web y 1 año en la aplicación móvil. Si tu organización ha fijado un intervalo de reverificación 2FA, las cuentas con 2FA vuelven a iniciar sesión más a menudo, consulta la pregunta 3.

Otros motivos de un cierre de sesión:

  • Tu organización cambió sus reglas (pregunta 4), o te uniste a una organización con reglas más estrictas.
  • La sesión se cerró desde la lista de sesiones de tu perfil.
  • Se restableció tu contraseña. Un restablecimiento de contraseña cierra tu sesión en todas partes, incluida la aplicación móvil.
  • El soporte de Mirox restableció tu segundo factor (pregunta 7).

Consulta Cuánto dura un inicio de sesión.

2. ¿Qué es la cuenta atrás de la cabecera?

Muestra cuánto dura todavía tu inicio de sesión en este navegador. La cuenta atrás aparece durante las últimas 24 horas. Poco antes del final, Mirox te avisa de nuevo. Después aparece la página de inicio de sesión con una frase que explica el motivo.

No hay un estado intermedio: o tienes la sesión iniciada o vuelves a iniciarla. El texto que has escrito en un formulario y no has guardado se pierde cuando termina el inicio de sesión, así que guarda antes de que se agote la cuenta atrás. Consulta La cuenta atrás en la cabecera.

3. ¿Por qué inicio sesión más a menudo ahora que tengo 2FA?

Solo si tu organización ha fijado un intervalo de reverificación 2FA. De forma predeterminada no hay ninguno. Con un intervalo, la sesión de una cuenta con 2FA (aplicación de autenticación o passkey) se cierra un tiempo determinado después de la última vez que demostró su segundo factor en ese inicio de sesión, por ejemplo cada 7 días en la aplicación web. Tu organización fija el intervalo por separado para la aplicación web y la aplicación móvil. Nunca se te pide un código en mitad de tu trabajo. Se cierra tu sesión, y vuelves a iniciarla con contraseña y código o passkey.

El motivo: un segundo factor solo protege tu cuenta si se presenta con regularidad. Sin esto, un navegador que se ha quedado con la sesión iniciada podría usarse durante semanas sin el código. Las cuentas sin 2FA solo siguen la duración del inicio de sesión. Consulta Reverificación de 2FA.

4. ¿Por qué se cerró la sesión de todos tras un cambio de reglas?

Porque los inicios de sesión en curso siguen las reglas nuevas. Una organización puede cambiar sus reglas en cualquier momento:

  • Si las reglas se vuelven más estrictas, los inicios de sesión que ahora son demasiado antiguos terminan poco después del cambio, entre unos 10 y 70 minutos. Las pestañas abiertas del navegador muestran antes un aviso.
  • Si las reglas se vuelven más laxas, los inicios de sesión simplemente duran más. Nadie tiene que volver a iniciar sesión.

El cambio queda registrado en el registro de actividad de la organización, con quién lo hizo. Consulta Cuando cambias las reglas.

5. ¿Quién decide estas reglas y dónde veo cuándo termina mi inicio de sesión?

Los Administradores y Moderadores de tu organización fijan las reglas en la pestaña Seguridad de la organización. Cada valor se puede dejar en Valor de la plataforma; en ese caso se aplican los valores predeterminados de Mirox. Si no perteneces a ninguna organización, también se aplican los valores predeterminados de Mirox.

Tus propios inicios de sesión aparecen en la pestaña Seguridad de tu perfil: cada navegador o app, cuándo estuvo activo por última vez y cuándo termina. Allí puedes cerrar otras sesiones. Consulta Gestión de tus sesiones y, para Administradores y Moderadores, Configurar la política de seguridad de tu organización.

6. ¿La aplicación móvil también cierra mi sesión?

Sí, cuando se acaba su tiempo. De forma predeterminada, un inicio de sesión en la aplicación móvil dura 1 año, que es el máximo posible, y a las cuentas con 2FA no se les pide volver a iniciar sesión antes. Tu organización puede fijar valores más cortos y un intervalo de reverificación 2FA para la app. Cuando se acaba el tiempo, la app muestra la pantalla de inicio de sesión y vuelves a iniciar sesión. Consulta Aplicación móvil.

Autenticación de dos factores

7. He perdido mi autenticador. ¿Y ahora qué?

Si todavía tienes tu código de respaldo: introdúcelo en la pantalla del código al iniciar sesión. Esto inicia tu sesión y desactiva la aplicación de autenticación en tu cuenta (pregunta 8); una passkey se mantiene. Vuelve a configurar la 2FA enseguida en la pestaña Seguridad de tu perfil.

Si también has perdido el código de respaldo y no tienes passkey: ponte en contacto con el soporte de Mirox. El soporte puede restablecer tu segundo factor. Esto cierra tu sesión en todas partes. Después inicias sesión con tu contraseña y vuelves a configurar la 2FA.

Consulta Si pierdes tu app de autenticación.

8. ¿Qué hace realmente el código de respaldo?

El código de respaldo es tu llave de emergencia para el día en que no puedas usar tu app de autenticación. Se muestra una sola vez, cuando configuras la 2FA.

  • Solo puedes usarlo en un lugar: en la pantalla del código al iniciar sesión.
  • Usarlo inicia tu sesión y desactiva la aplicación de autenticación en tu cuenta; una passkey se mantiene.
  • No se emite automáticamente un código de respaldo nuevo. Recibes uno nuevo cuando vuelves a configurar la 2FA.

Mientras tu cuenta no tenga segundo factor, el proxy de dispositivos está cerrado para ti, y las plantas de las organizaciones que exigen 2FA quedan ocultas (pregunta 10). Así que vuelve a configurar la 2FA en cuanto hayas iniciado sesión. Consulta Guarda tu código de respaldo.

9. He escrito mal el código varias veces. ¿Estoy bloqueado?

Posiblemente, durante poco tiempo. Un código incorrecto al iniciar sesión cuenta como una contraseña incorrecta. Tras 5 intentos fallidos en una hora, la cuenta se bloquea durante 15 minutos; más fallos la bloquean durante más tiempo. El inicio de sesión también puede pausarse para toda una dirección de red tras 10 intentos fallidos desde ella. Espera el tiempo indicado y vuelve a intentarlo con un código nuevo. Consulta Cuenta bloqueada temporalmente.

Plantas ocultas por una exigencia de 2FA

10. ¿Por qué faltan algunas plantas?

Lo más probable es que la organización propietaria de esas plantas exija 2FA para acceder a las plantas, y tu cuenta no tenga segundo factor. A partir de la fecha de inicio que fijó esa organización, dejas de ver sus plantas: ni en listas y paneles, ni en las páginas de las plantas, ni a través del proxy de dispositivos, ni en las exportaciones ni en Grafana. Grafana se actualiza en aproximadamente una hora, tanto cuando la regla empieza como después de que actives la 2FA.

Tu sesión sigue iniciada. Tu perfil, tus ajustes y las páginas de la organización siguen funcionando, y un aviso en la cabecera te indica que actives la 2FA. En cuanto activas la 2FA, las plantas vuelven a aparecer. Las plantas de otras organizaciones no se ven afectadas.

Lo mismo ocurre después de iniciar sesión con tu código de respaldo, porque eso desactiva la aplicación de autenticación, salvo que también tengas una passkey (pregunta 8). Para activar la 2FA, consulta Configurar la autenticación de dos factores.

11. ¿Se me aplica la regla de una organización socia?

La exigencia de 2FA, sí. Pertenece a la organización propietaria de la planta, así que también se te aplica en las plantas que un socio de cooperación comparte con tu organización. La lista de cooperaciones muestra si un socio exige 2FA.

Las reglas sobre la duración del inicio de sesión, no. Cuánto tiempo sigues con la sesión iniciada, y cada cuánto vuelves a iniciar sesión con 2FA, depende siempre de la organización a la que perteneces. Consulta Qué regla se aplica a quién.

12. ¿Siguen llegando las alarmas?

Sí. Las notificaciones de alarma se entregan siempre por los canales que has configurado: correo electrónico, push, Telegram y webhook. Esto vale también para las plantas que una exigencia de 2FA te oculta, y no depende de cuánto dure tu inicio de sesión. Consulta Las alarmas y tu inicio de sesión.

13. ¿Se aplica nuestra exigencia de 2FA al soporte de Mirox?

No. Los administradores de la plataforma Mirox (el soporte de Mirox) no están sujetos a la exigencia de 2FA de una organización. Cómo funciona el acceso del soporte se describe en Acceso administrativo.

Lo que no se ve afectado

14. ¿Necesitan 2FA los tokens de API?

No. Los tokens de API están hechos para la automatización. A un token nunca se le pide un segundo factor, y las reglas sobre la duración del inicio de sesión no lo finalizan. Sigue funcionando hasta que caduca o lo revocas.

Se aplica una regla: mientras tu propia organización exija 2FA y tu cuenta no tenga segundo factor, no puedes crear un token nuevo. Tus tokens existentes siguen funcionando. Consulta Tokens y autenticación de dos factores.

15. ¿Depende la VPN de la 2FA?

No. La VPN se basa en un certificado. No depende ni de tu inicio de sesión en la aplicación web o en la aplicación móvil ni de la 2FA: que se cierre tu sesión no la desconecta, y una exigencia de 2FA no cambia tus rutas. Como el certificado es la llave, guárdalo en un lugar seguro y revócalo de inmediato si pierdes un dispositivo. Consulta VPN.

16. ¿Por qué no puedo abrir un dispositivo a través del proxy?

El proxy de dispositivos tiene dos condiciones propias, digan lo que digan las reglas de tu organización:

  • Un segundo factor en tu cuenta, una aplicación de autenticación o una passkey. Sin él, el proxy no abre ningún dispositivo.
  • Un inicio de sesión vigente que haya completado el paso del segundo factor (código o passkey). Cuando cierras sesión, o la sesión termina o se cierra desde otro lugar, la siguiente solicitud al dispositivo se rechaza. Una transmisión en directo que ya está abierta se cierra en aproximadamente un minuto.

Un enlace del proxy compartido por un compañero funciona igual: necesitas tu propio inicio de sesión con 2FA, y el permiso sobre la planta. Consulta Proxy.

17. ¿Siguen mi inicio de sesión el asistente de IA y Grafana?

Sí, los dos.

  • El asistente de IA de la aplicación actúa en tu nombre mientras tienes la sesión iniciada. Ve lo que tú puedes ver, así que no las plantas ocultas por una exigencia de 2FA, y se detiene cuando termina tu inicio de sesión. Las herramientas de IA externas que se conectan con un token de API siguen, en cambio, la regla de los tokens (pregunta 14).
  • Grafana sigue tu inicio de sesión en Mirox. Cuando el inicio de sesión termina, un panel abierto deja de cargar datos hasta que vuelves a iniciar sesión. Por eso, una pantalla de pared que funciona con una cuenta personal se queda sin sesión cuando termina el inicio de sesión de esa cuenta. Consulta Grafana sigue tu inicio de sesión en Mirox.

Passkeys

18. ¿Puedo usar una passkey en lugar de la aplicación de autenticación?

Sí. Una passkey (Face ID, Touch ID, Windows Hello o una llave de seguridad) es un segundo factor por sí sola. Puedes tener solo passkeys, solo una aplicación de autenticación, o ambas cosas. Allí donde Mirox pide un segundo factor, una passkey cuenta: para el proxy de dispositivos, para las plantas de una organización que exige 2FA y para crear tokens de API. Añades una passkey en la pestaña Seguridad de tu perfil; si tu cuenta aún no tiene 2FA, confirmas con tu contraseña. Con una passkey también puedes iniciar sesión sin contraseña: elige Iniciar sesión con una passkey en la página de inicio de sesión. Consulta Passkeys.

19. He perdido mi passkey. ¿Y ahora?

Si todavía tienes tu aplicación de autenticación, inicia sesión con contraseña y código como siempre y elimina la passkey perdida en tu perfil. Si una passkey era tu único segundo factor: inicia sesión con tu contraseña, elige Enviar un código por correo en la pantalla del código e introduce el código de 6 dígitos del correo. Después añade una passkey nueva o activa una aplicación de autenticación en la pestaña Seguridad. Nadie tiene que desbloquearte. El código por correo solo se ofrece a cuentas sin aplicación de autenticación; las cuentas con aplicación usan el código de respaldo (pregunta 7).

20. ¿Por qué la aplicación me pide un código por correo electrónico?

Porque tu único segundo factor es una passkey y el dispositivo en el que estás no la tiene, o porque es la aplicación móvil, que todavía no inicia sesión con passkeys. Mirox envía entonces un código de 6 dígitos de un solo uso a la dirección de correo de tu cuenta. Es válido poco tiempo, solo hay un código activo a la vez, y un código incorrecto cuenta como una contraseña incorrecta (pregunta 9). Introduce el código y tu sesión queda iniciada. La próxima actualización de la aplicación móvil trae el inicio de sesión con passkey. Las cuentas con aplicación de autenticación nunca reciben el código por correo.