Configuración de MFA

Configuración de MFA

XoloC2 soporta autenticación de dos factores basada en TOTP, compatible con Google Authenticator, Aegis, Authy y cualquier aplicación TOTP estándar.

Activar MFA

1. Inicia sesión en el panel
2. Haz clic en tu nombre de usuario (arriba a la derecha) para abrir Configuración de Cuenta
3. Haz clic en Activar MFA
4. Escanea el código QR con tu aplicación TOTP
5. Ingresa el código de 6 dígitos para confirmar y activar

A partir de este punto, cada login requerirá el código TOTP de 6 dígitos después de la contraseña.

Desactivar MFA

En Configuración de Cuenta, haz clic en Desactivar MFA y confirma con tu código TOTP actual.

Admin: gestionar MFA para operadores

Como admin puedes ver qué operadores tienen MFA activado desde Configuración > Usuarios.

Recuperación

Si pierdes acceso a tu aplicación TOTP, un admin puede restablecer tu MFA desde Configuración > Usuarios. Si no hay acceso de admin disponible, el MFA puede restablecerse directamente en la base de datos SQLite:

cd XoloC2
sqlite3 server/xoloc2.db "UPDATE users SET mfa_secret=NULL WHERE username='admin';"

Luego inicia sesión sin MFA y vuelve a registrarte.