Seguridad de la administración

Propósito

Protege con la verificación en dos pasos la cuenta de administrador, que tiene acceso completo, y permite a la administración exigir ese segundo factor a todas las personas de la clínica.

Ubicación

«Panel de administración» → «Configuración de la clínica» → «Ajustes generales» → «Personal».

• Política de la clínica: en la tarjeta «Política de la clínica», en la parte superior de la pantalla.
• Verificación de su cuenta: en la tarjeta «Verificación en dos pasos», dentro de su propia ficha, que la pantalla señala como suya.
• La pantalla «Seguridad de tu cuenta» contiene la misma tarjeta y la política. El sistema dirige a ella al administrador cuando la clínica exige la verificación y su cuenta aún no la tiene; esa pantalla no exige la verificación para acceder a ella, de modo que pueda configurarse.

Activación en su cuenta

1. Instale en su teléfono una app autenticadora (por ejemplo, Google Authenticator, Microsoft Authenticator o Authy).
2. En «Personal», abra su propia ficha y localice la tarjeta «Verificación en dos pasos».
3. Pulse «Activar 2FA» y escanee el código QR con la app, o escriba a mano la clave que se muestra.
4. Escriba el código de 6 dígitos que muestra la app y confirme.
5. Guarde los códigos de respaldo: cada uno sirve una sola vez y permite entrar sin el teléfono. Puede copiarlos o imprimirlos; debe indicar que los guardó para terminar.

A partir de ese momento, al entrar se solicita, después de la contraseña, el código de 6 dígitos de la app o uno de respaldo.

Con la verificación activa, la misma tarjeta permite generar códigos de respaldo nuevos (los anteriores dejan de ser válidos) o «Desactivar 2FA». Cada acción solicita un código de la app (para desactivar, también se admite uno de respaldo).

Exigencia a todo el personal

1. En «Personal», localice el interruptor de la tarjeta «Política de la clínica».
2. Al encenderlo, se exige la verificación en dos pasos a todo el personal: administración, recepción y cuentas de proveedor. El cambio se guarda al pulsar el interruptor, que indica si la verificación es obligatoria u opcional.
3. Desde entonces, quien no la tenga es dirigido a configurarla antes de usar el sistema: el administrador, a «Seguridad de tu cuenta»; recepción, a su pantalla de seguridad; el proveedor, a la «Seguridad» de su pantalla.

Las fichas de «Personal» indican quién la tiene activada. Nadie puede activarla por otra persona: cada una escanea el código con su propio teléfono.

Si alguien perdió el teléfono y sus códigos de respaldo

1. En «Personal», abra la ficha de esa persona y, en la tarjeta «Verificación en dos pasos», pulse «Quitar la verificación en dos pasos». Solo aparece si la tiene activada, y nunca en su propia ficha.
2. Lea la confirmación: su app autenticadora y sus códigos de respaldo dejan de servir, se cierran todas sus sesiones abiertas, tendrá que volver a configurarla al entrar si la clínica la exige, y se le avisa por correo.
3. Escriba su propia contraseña y pulse «Sí, quitarla». La pantalla confirma el cambio y dice si el correo de aviso salió; si no salió, avísele usted.

Hágalo solo si confirmó, por otra vía, que es esa persona quien lo pide. Tras varias contraseñas equivocadas debe esperar 10 minutos. El cambio queda en la bitácora de actividad.

Consideraciones

• Active la verificación en su cuenta antes de encender la política; de lo contrario, al abrir otra pantalla de la administración el sistema le dirigirá a «Seguridad de tu cuenta» para activarla.
• Las cuentas de pantalla no usan verificación en dos pasos y la política no se les aplica.
• La de su propia cuenta se quita con un código de la app («Desactivar 2FA»). Si perdió también el teléfono y los códigos, se la quita otra persona de la administración de la clínica o el equipo de Your Clinic Heart.
• El acceso con el código y la activación por parte de recepción se describen en la guía de acceso del personal.