Seguridad

Funciones de seguridad de nivel empresarial.

Funciones

• Inicio de sesión seguro con una política de contraseñas definida por ti y cierre de sesión opcional por inactividad
• Autenticación de dos factores (TOTP): opcional o exigida en toda la empresa
• Cientos de permisos detallados
• Aislamiento de datos entre empresas
• OAuth (Google, Microsoft, Apple)
• Protección de los datos sensibles
• Gestión de sesiones

Autenticación de dos factores (2FA)

FreeMaint admite la autenticación de dos factores mediante aplicación (TOTP) con Google Authenticator, Microsoft Authenticator, Authy, 1Password o FreeOTP. Está incluida en todos los planes, incluido el gratuito: la seguridad de una cuenta nunca se cobra aparte.

Activarla en tu propia cuenta

1. Abre tu perfil y localiza la tarjeta Autenticación de dos factores.
2. Haz clic en Activar y escanea el código QR con tu aplicación de autenticación, o introduce la clave a mano si no puedes escanear.
3. Escribe el código de 6 dígitos que muestra la aplicación y confirma.
4. Guarda los 10 códigos de recuperación antes de cerrar la pantalla.

Exigirla en toda la organización

FreeMaint no permite activar la política hasta que hayas configurado la autenticación de dos factores en tu propia cuenta, de modo que no puedas quedarte fuera tú primero. Las empresas que entran por SSO quedan exentas: su proveedor de identidad aporta el segundo factor.

1. Ve a Configuración de la empresa y luego a Seguridad.
2. Elige quién debe usarla: Opcional, Administradores o Todos.
3. Indica cuántos días tienen las personas para configurarla. Durante ese plazo siguen entrando con normalidad y ven un recordatorio.
4. Lee la lista de personas afectadas que aparece en la página y guarda.

Llaves de acceso

Una llave de acceso te permite terminar el inicio de sesión con tu rostro, tu huella o una llave de seguridad, en lugar de escribir un código de 6 dígitos. La contraseña se pide igualmente antes: la llave sustituye el segundo paso, no el primero. Resiste al phishing — a diferencia de un código, no se puede dictar por teléfono a alguien que finge ser el soporte.

1. Abre tu perfil y localiza la tarjeta Llaves de acceso.
2. Pulsa Añadir una llave de acceso, ponle un nombre que reconozcas y sigue la indicación de tu dispositivo.
3. Si es tu primer segundo factor, guarda los códigos de recuperación que aparecen: solo se muestran una vez.
4. La próxima vez que inicies sesión, elige Usar una llave de acceso en lugar de escribir un código.

Bloquear la app móvil

En el teléfono, FreeMaint puede pedir tu rostro, tu huella o el código del dispositivo antes de reabrirse. Protege un teléfono prestado a un compañero o dejado en un banco de trabajo: la sesión ya está en el dispositivo en ambos casos. No es un segundo inicio de sesión: nunca llega a nuestros servidores y nunca sustituye la contraseña que escribes para aprobar o firmar.

1. En la app móvil, abre Ajustes y activa el desbloqueo con rostro o huella.
2. Elige cuánta ausencia se tolera antes de volver a preguntar: de inmediato, 30 segundos o 5 minutos.
3. Opcionalmente activa la Protección sellada, que cifra la sesión guardada con tu biometría.

Exigirlo en todo el espacio de trabajo

Un administrador puede recomendar o exigir el bloqueo a todos, en Ajustes de la empresa, Seguridad. Un teléfono sin ningún bloqueo de pantalla recibe la sugerencia de ponerlo y pasa igualmente, nunca queda excluido — y la exigencia la aplica la app, no la verifica el servidor: trátala como una política que publicas, no como un control que puedes demostrar.

Cerrar sesión por inactividad

Un administrador también puede cerrar las sesiones web dejadas inactivas en una pestaña, tras los minutos que decida. Desactivado por defecto. Se ejecuta en el navegador, así que es una comodidad para puestos compartidos — lo que realmente limita una sesión robada es la caducidad del token de inicio de sesión.

Cerrar sesión en otros dispositivos

Cambiar tu contraseña cierra la sesión en todos los demás sitios a la vez: cada otro teléfono, tableta y navegador debe volver a iniciar sesión con la nueva contraseña, mientras que el dispositivo en el que la cambiaste sigue conectado. Cuando un administrador restablece la contraseña o la autenticación de dos factores de alguien, esa persona también sale de todos sus dispositivos.

1. Abre tu perfil (en la app móvil: Ajustes).
2. En la sección Sesión (en la app móvil: Cuenta), elige Cerrar sesión en todos los dispositivos.
3. Confirma. Todas las sesiones terminan de inmediato, incluida esta: vuelve a iniciar sesión con tu contraseña.