Verificación en dos pasos por correo para todo su equipo en Itaca

Una contraseña comprometida no debería bastar para entrar a la información de toda una clínica.

Por eso, los administradores de organizaciones en Itaca ya pueden activar la verificación en dos pasos por correo electrónico. Cuando está habilitada, cada miembro que inicia sesión con contraseña debe introducir también un código enviado a su correo.

La configuración se aplica a toda la organización. No hace falta pedir a cada integrante que la active por separado ni instalar una aplicación de autenticación adicional.

Una sola política para todo el equipo

En una clínica o consulta privada, la seguridad de acceso no debería depender de que cada persona recuerde configurar una opción individual. El administrador define la política una vez y esta se aplica a quienes acceden con correo y contraseña.

Esto permite establecer una forma de acceso coherente para médicos, asistentes, secretaría y otros miembros de la organización. También evita que una invitación nueva termine creando una cuenta sin comprobar primero que la persona puede acceder al correo indicado.

Cómo funciona la verificación en dos pasos

1. El usuario introduce su correo y contraseña como siempre.
2. Itaca envía un código numérico de 6 dígitos al correo de esa persona.
3. El usuario introduce el código en Itaca. Solo entonces se completa el inicio de sesión.

El código vence después de 10 minutos. Si el mensaje no llega, puede solicitarse uno nuevo después de 60 segundos; al hacerlo, el código anterior deja de ser válido. Después de 5 intentos incorrectos, es necesario comenzar nuevamente.

Más protección sin añadir otra aplicación

Los autenticadores y las llaves físicas ofrecen opciones valiosas, pero también pueden añadir fricción para equipos que no están acostumbrados a utilizarlos. El correo ya forma parte del trabajo cotidiano de la mayoría de las clínicas.

La verificación por correo añade una segunda comprobación al acceso con contraseña usando un canal conocido. Así, la organización puede reforzar el inicio de sesión sin pedir al equipo que configure un dispositivo o aprenda una herramienta nueva.

Esta medida complementa, pero no sustituye, las buenas prácticas de acceso: cada persona debe usar su propia cuenta, elegir una contraseña única y proteger también su correo electrónico.

Qué cambia para los miembros de la organización

• Los accesos con contraseña requieren el código. La política se aplica según la organización activa del usuario.
• Las sesiones existentes no se interrumpen. El código se solicitará en el próximo inicio de sesión completo con contraseña.
• Los nuevos invitados verifican su correo. Si se incorporan a una organización que exige esta protección, no reciben una sesión hasta completar el código.
• Funciona en la web y en las aplicaciones móviles. El mismo flujo está disponible en iPhone, iPad y Android.
• El acceso con Google o Apple no cambia. La verificación por correo se aplica al inicio de sesión con contraseña.

Cómo activarla en Itaca

La opción está disponible únicamente para administradores de la organización.

1. Abra Preferencias.
2. Entre en la pestaña Cuenta.
3. Active Verificación en dos pasos por correo electrónico.

La política entra en vigor para la organización. Si un administrador decide desactivarla más adelante, Itaca solicita un código por correo antes de confirmar el cambio.

Cuándo conviene habilitarla

Recomendamos activarla cuando varias personas trabajan dentro de la misma organización, especialmente si el equipo accede desde distintos lugares o dispositivos. También resulta útil para una consulta privada que incorpora a una secretaria o asistente y quiere mantener una regla de acceso común desde el primer día.

La verificación en dos pasos es una pieza concreta dentro de una política más amplia. Para evaluar otros aspectos, consulte nuestra guía sobre seguridad en plataformas médicas y el checklist para elegir software para clínicas.

Active una regla de acceso común para su organización

Una configuración, un flujo claro y la misma expectativa para todo el equipo. Active la verificación en dos pasos desde la cuenta de administrador y comunique a sus miembros que recibirán un código la próxima vez que inicien sesión con contraseña.