Autenticación

La autenticación determina quién eres antes de que la plataforma decida qué puedes hacer. Lo demuestras con tu contraseña, con un segundo factor si tu cuenta lo tiene, y con el inicio de sesión que viene después. Un inicio de sesión no dura para siempre: cuando se acaba su tiempo, vuelves a iniciar sesión. Esta página explica cómo funciona y qué ves.

Cómo inicias sesión

Inicias sesión con tu nombre de usuario o correo electrónico más tu contraseña. Si tu cuenta tiene autenticación de dos factores, Mirox te pide después un código de 6 dígitos de tu aplicación de autenticación o tu passkey. A partir de ahí tu sesión sigue iniciada, en la aplicación web o en la aplicación móvil, hasta que el inicio de sesión termina.

  • Registro solo por invitación — Las nuevas cuentas se crean mediante una invitación. Si no tienes una invitación, puedes enviar una solicitud de acceso y se notificará a los operadores de la organización para que te inviten.
  • Verificación de correo electrónico — Las nuevas cuentas confirman su dirección a través de un enlace de verificación antes de activarse. Las cuentas creadas a partir de una invitación están preaprobadas.
  • Restablecimiento de contraseña — Puedes solicitar un enlace de restablecimiento en cualquier momento. Completar un restablecimiento cierra tu sesión en todas partes, incluida la aplicación móvil, y te avisa por correo electrónico.
  • Alertas de inicio de sesión — Recibes un correo electrónico cuando un inicio de sesión llega desde una dirección de red que es nueva para tu cuenta, y cuando falla un intento de acceso. Un navegador nuevo en una conexión que ya has usado antes no genera ninguna alerta.

Información

Mirox nunca revela a un tercero si una dirección de correo electrónico tiene una cuenta. Las respuestas al restablecimiento de contraseña y a la solicitud de acceso son idénticas tanto si la dirección existe como si no, de modo que la página de inicio de sesión no filtra información de la cuenta.

Autenticación de dos factores

La autenticación de dos factores (2FA) añade una segunda prueba de identidad además de tu contraseña: un código de 6 dígitos basado en tiempo de una aplicación de autenticación, o una passkey. Ambos cuentan como segundo factor; también puedes tener los dos.

  • Opcional de forma predeterminada — Tú mismo activas la 2FA en tu perfil, en la pestaña Seguridad. Una organización puede exigirla para acceder a sus plantas, consulta Dónde se exige un segundo factor.
  • Configuración — Escaneas un código QR con tu aplicación de autenticación. La 2FA solo se activa después de que confirmes un primer código, de modo que una aplicación mal configurada nunca puede dejarte fuera.
  • Al iniciar sesión — Cuando la 2FA está activa, al iniciar sesión se pide un código actual, o tu passkey, después de tu contraseña. Un código que cambia mientras lo escribes sigue funcionando.
  • Iniciar sesión más a menudo — A una cuenta con 2FA se le pide que vuelva a iniciar sesión pasado un tiempo determinado, consulta Volver a iniciar sesión con 2FA.
  • Desactivar / comprobar — Puedes desactivar la 2FA con un código válido, o comprobar un código desde tu perfil para confirmar que tu aplicación está sincronizada.

Los pasos están en la guía Configurar la autenticación de dos factores.

Código de respaldo

Cuando activas la 2FA, Mirox te muestra un código de respaldo, una sola vez. Es tu llave de emergencia para el día en que pierdas tu aplicación de autenticación.

  • El código de respaldo solo se puede introducir en un lugar: en la pantalla del código al iniciar sesión.
  • Usarlo inicia tu sesión y desactiva la aplicación de autenticación en tu cuenta. No se emite un código de respaldo nuevo. Después vuelves a configurar la 2FA y entonces recibes un código de respaldo nuevo.
  • Mientras la 2FA está activa, puedes sustituir el código de respaldo desde tu perfil con un código válido. El anterior deja de funcionar.

Usar el código de respaldo desactiva la aplicación de autenticación

Después de iniciar sesión con el código de respaldo, tu cuenta no tiene segundo factor, a menos que también tengas una passkey. Sin uno, el proxy de dispositivos está cerrado para ti y las plantas de las organizaciones que exigen 2FA quedan ocultas hasta que vuelvas a activar la 2FA o añadas una passkey.

Si has perdido tanto tu aplicación de autenticación como tu código de respaldo y no tienes passkey, ponte en contacto con el soporte de Mirox. El soporte puede restablecer tu segundo factor. Esto cierra tu sesión en todas partes; después inicias sesión con tu contraseña y vuelves a configurar la 2FA.

Passkeys

Una passkey permite que tu dispositivo demuestre que eres tú: Face ID, Touch ID, Windows Hello o una llave de seguridad en lugar de un código escrito. Es una llave que solo tiene tu dispositivo y que solo funciona en la página de inicio de sesión real de Mirox, así que no se puede suplantar. Una passkey es un segundo factor por sí sola. Puedes usarla en lugar de una aplicación de autenticación, junto a ella, o no usarla.

  • Añade y elimina passkeys en tu Perfil, en la pestaña Seguridad, en la tarjeta llamada Seguridad. Al añadir una se pide un código actual si usas una aplicación de autenticación; si no, tu contraseña.
  • Iniciar sesión con una passkey — La página de inicio de sesión ofrece Iniciar sesión con una passkey: introduces tu correo electrónico, confirmas en tu dispositivo y entras sin contraseña, segundo factor incluido.
  • En el paso de 2FA — Si inicias sesión con tu contraseña, la pantalla del código ofrece Usar passkey junto al código de 6 dígitos. Tu código de autenticación y tu código de respaldo siguen funcionando como antes.
  • Código por correo electrónico — Si tu único segundo factor es una passkey y estás en un dispositivo que no la tiene, la pantalla del código ofrece Enviar un código por correo: un código de 6 dígitos de un solo uso a la dirección de correo de tu cuenta, válido poco tiempo. La aplicación móvil también ofrece este código. Las cuentas con aplicación de autenticación no reciben el código por correo; tienen la aplicación y el código de respaldo.
  • ¿Perdiste todas tus passkeys? Inicia sesión con tu contraseña y el código por correo electrónico y después añade una passkey nueva o activa una aplicación de autenticación. Nadie tiene que desbloquearte.
  • Eliminar tu último segundo factor — Puedes eliminar tu última passkey y puedes desactivar la 2FA mientras quede una passkey. Si eso deja tu cuenta sin segundo factor, Mirox te avisa: el proxy de dispositivos se cierra para ti y las plantas de las organizaciones que exigen 2FA quedan ocultas hasta que vuelvas a añadir un factor.

Los pasos están en la guía Configurar la autenticación de dos factores.

Cuánto dura un inicio de sesión

Cuánto tiempo sigue iniciada tu sesión lo fija la organización a la que perteneces, en su política de seguridad. Si tu organización no ha fijado nada, o no perteneces a ninguna organización, se aplican los valores predeterminados de Mirox. Están en Valores predeterminados de la plataforma.

  • El tiempo corre por cada inicio de sesión. Cada navegador y cada teléfono tiene el suyo.
  • Sigues las reglas de tu organización desde el momento en que te unes a ella.
  • Estas reglas nunca se trasladan a los usuarios de un socio de cooperación. Cada usuario sigue las reglas de su propia organización.

Volver a iniciar sesión con 2FA

Si tu cuenta tiene 2FA y tu organización ha fijado un intervalo de reverificación 2FA, un inicio de sesión termina además un tiempo determinado después de la última vez que demostraste tu segundo factor en él. Tu organización fija ese tiempo para la aplicación web y para la aplicación móvil. De forma predeterminada no hay reverificación.

Un segundo factor solo te protege si se presenta con regularidad. Sin esta regla, un navegador con la sesión iniciada en un dispositivo compartido o perdido podría usarse durante semanas sin que nadie introdujera un código.

No se te pide ningún código en mitad de tu trabajo. Cuando se acaba el tiempo, se cierra tu sesión y vuelves a iniciarla con tu contraseña y tu código. El tiempo empieza entonces de nuevo.

Qué ves cuando termina un inicio de sesión

Cuando se acaba el tiempo, se cierra tu sesión y vuelves a iniciarla: con tu contraseña, más el código o tu passkey si tienes 2FA. No hay un estado intermedio en el que solo funcionen partes de Mirox.

En el navegador:

  1. Durante las últimas 24 horas aparece una cuenta atrás en la cabecera.
  2. Poco antes del final, Mirox te avisa.
  3. Al final ves la página de inicio de sesión con una frase que explica por qué se cerró tu sesión.
  4. Después de iniciar sesión vuelves a la página en la que estabas.

Guarda antes de que termine la cuenta atrás

El texto de un formulario que no hayas guardado se pierde cuando termina el inicio de sesión. Si la cuenta atrás está en marcha, guarda primero tu trabajo.

En la aplicación móvil ves la pantalla de inicio de sesión y vuelves a iniciar sesión. Mientras tanto, las notificaciones de alarma siguen llegando.

Cuando tu organización cambia sus reglas

Una organización puede cambiar sus reglas en cualquier momento, y los inicios de sesión que ya están en curso siguen las reglas nuevas. Si las reglas se vuelven más estrictas, un inicio de sesión que ahora es demasiado antiguo termina poco después del cambio. Las pestañas abiertas del navegador muestran antes un aviso. Consulta Cuando cambias las reglas.

Tus sesiones

Cada navegador y cada app desde los que inicias sesión tiene su propia sesión, y mantienes el control de todas ellas.

  • Ver tus sesiones — La lista de sesiones de la pestaña Seguridad de tu perfil muestra cada inicio de sesión (navegador o app), cuándo estuvo activo por última vez y cuándo termina.
  • Cerrar sesión de forma remota — Puedes cerrar cualquier otra sesión, o todas las demás sesiones a la vez. Cerrar todas las demás sesiones cierra también la de la aplicación móvil. Una sesión que has cerrado deja de funcionar de inmediato.
  • Identidad autogestionada — Cambia tu contraseña, nombre de usuario o correo electrónico desde tu perfil. Cambiar la contraseña cierra tus otras sesiones; cambiar el correo electrónico mantiene la dirección antigua activa hasta que se verifique la nueva.

Los pasos están en la guía Gestión de tus sesiones.

Dónde se exige un segundo factor

En la mayor parte de Mirox, la 2FA es una decisión tuya. En dos lugares un segundo factor (aplicación de autenticación o passkey) es una condición:

  • El proxy de dispositivos, siempre. Abrir un dispositivo de una planta en el navegador a través del Proxy requiere 2FA en tu cuenta y un inicio de sesión vigente. Si cierras sesión, o tu sesión termina o se cierra desde cualquier lugar, el acceso por proxy termina con ella.
  • Las plantas de una organización que exige 2FA. Una organización puede exigir un segundo factor para acceder a sus plantas. Sin él no ves esas plantas. Tu sesión sigue iniciada, y un aviso en la cabecera te indica que actives la 2FA. En cuanto la activas, las plantas vuelven a aparecer. Esto también te afecta en las plantas de un socio de cooperación que exige 2FA. Consulta Exigir 2FA.

Tokens de API

Para las integraciones y los scripts que se comunican con Mirox sin un navegador, creas tokens de API — credenciales de larga duración con alcance limitado a un grupo de permisos en lugar de a toda tu cuenta.

  • Acceso con alcance limitado — Cada token está vinculado a un grupo de permisos, por lo que solo puede hacer lo que ese grupo permite, nunca más que tu propio acceso.
  • Rotación — Rota un token para emitir un secreto nuevo y retirar el antiguo al instante, sin necesidad de eliminar y volver a crear la integración.
  • Visibilidad — Lista tus tokens para ver su grupo de permisos, las fechas de creación y caducidad, y dónde se usaron por última vez.
  • No forman parte de las reglas de inicio de sesión — Un token está hecho para la automatización. Nunca se le pide un segundo factor y las reglas sobre la duración del inicio de sesión no lo finalizan. Sigue funcionando hasta que caduca o lo revocas.

Crear o rotar un token requiere que tú mismo hayas iniciado sesión — un token nunca puede usarse para crear o rotar otro token. Una regla más: mientras tu propia organización exija 2FA, no puedes crear un token nuevo si tu cuenta no tiene segundo factor. Consulta Tokens de API para conocer los grupos de permisos disponibles, los límites y los detalles de uso.

Lo que las reglas de inicio de sesión no afectan

  • Los tokens de API siguen funcionando, como se describe más arriba.
  • Las notificaciones de alarma se entregan siempre, por correo electrónico, push, Telegram y webhook. Esto vale también para las plantas que quedan ocultas para ti porque su organización exige 2FA.
  • Las conexiones VPN se basan en tu certificado de VPN. No dependen ni de un inicio de sesión ni de la 2FA. Guarda el certificado en un lugar seguro.

La lista completa está en la página Política de seguridad de la organización.

Limitación de tasa

Para mantener la plataforma estable y proteger las cuentas frente a intentos de fuerza bruta, el inicio de sesión y otras acciones sensibles (registro, solicitudes de acceso, restablecimiento de contraseña) tienen una tasa limitada por usuario y por dirección de red.

Aviso

Cuando superas el límite, las solicitudes siguientes se rechazan durante un breve periodo. Incorpora una espera creciente entre reintentos en cualquier integración automatizada para que una ráfaga de solicitudes no la deje bloqueada.

Las contraseñas incorrectas o los códigos de 2FA incorrectos repetidos en una misma cuenta se tratan aparte — consulta Cuenta bloqueada temporalmente para saber cuánto dura esa pausa y cómo volver a entrar.

Acceso administrativo

En raras situaciones de soporte, un administrador de la plataforma Mirox puede acceder temporalmente a tu cuenta para investigar un problema en tu nombre.

  • Esto requiere un motivo registrado y queda anotado en un registro de auditoría dedicado.
  • Solo se puede acceder de esta forma a cuentas de usuario estándar — los administradores no pueden hacerlo entre ellos.
  • El acceso es de corta duración y termina automáticamente; mientras está activo, un banner hace visible el acceso.

Trabajar con el sistema de permisos

La autenticación responde a quién eres; el sistema de permisos responde a qué puedes alcanzar. Ambos funcionan conjuntamente en cada solicitud:

  1. La autenticación determina tu identidad a partir de tu sesión o token de API.
  2. El sistema de permisos evalúa qué puede hacer esa identidad.
  3. Cada operación se comprueba con tus permisos antes de ejecutarse.

Esta separación mantiene el control de acceso flexible sin debilitar la garantía de que solo ves tus propios recursos.

Funciones relacionadas