Frecuentemente publicamos actualizaciones de nuestra documentación. Es posible que la traducción de esta página esté en curso. Para conocer la información más actual, visita la documentación en inglés. Si existe un problema con las traducciones en esta página, por favor infórmanos.

Requerir autenticación de dos factores en tu organización

Los propietarios de la organización pueden requerir que los miembros de la organización, colaboradores externos y gerentes de facturación habiliten la autenticación de dos factores para sus cuentas personales, lo que hace que sea más complicado para los actores maliciosos acceder a los repositorios y parámetros de una organización.

En este artículo

Requisitos para aplicar la autenticación de dos factores

Antes de que puedas requerir que los miembros de la organización, colaboradores externos y gerentes de facturación utilicen la 2FA, debes habilitar la autenticación de dos factores para tu propia cuenta personal.

Advertencias:

  • Cuando requieres el uso de autenticación de dos factores para tu organización, los miembros, colaboradores externos y gerentes de facturación (incluidas las cuentas de bot) que no utilicen la 2FA se eliminarán de la organización y perderán el acceso a sus repositorios. También perderán acceso a sus bifurcaciones de los repositorios privados de la organización. Puedes reinstalar sus privilegios y parámetros de acceso si habilitan la autenticación de dos factores para su cuenta personal en el transcurso de los tres meses posteriores a la eliminación desde tu organización.
  • Si un propietario de la organización, miembro, gerente de facturación o colaborador externo inhabilita la 2FA para su cuenta personal después de que hayas habilitado la autenticación de dos factores requerida, se lo eliminará automáticamente de la organización.
  • Si eres el único propietario de una organización que requiere autenticación de dos factores, no podrás inhabilitar la 2FA de tu cuenta personal sin inhabilitar la autenticación de dos factores para la organización.

Antes de que requieras el uso de autenticación de dos factores, recomendamos que se lo notifiques a los miembros de la organización, colaboradores externos y gerentes de facturación y les solicites que configuren la 2FA para sus cuentas. Puedes ver si los miembros y colaboradores externos ya utilizan la 2FA en la página de Personas de tu organización.

  1. In the top right corner of GitHub, click your profile photo, then click Your profile.

    Profile photo

  2. On the left side of your profile page, under "Organizations", click the icon for your organization.

    organization icons

  3. Under your organization name, click Settings.

    Organization settings button

  4. In the organization settings sidebar, click Security.

    Security settings

  5. Under "Authentication", select Require two-factor authentication for everyone in your organization, then click Save.

    Require 2FA checkbox

  6. If prompted, read the information about members and outside collaborators who will be removed from the organization. Type your organization's name to confirm the change, then click Remove members & require two-factor authentication.

    Cuadro Confirmar aplicación obligatoria de dos factores

  7. Si algún miembro o colaborador externo se elimina de tu organización, te recomendamos enviarle una invitación para reinstalar sus privilegios antiguos y el acceso a tu organización. Deben habilitar la autenticación de dos factores para poder aceptar la invitación.

Ver las personas que se eliminaron de tu organización

Para ver las personas que se eliminaron automáticamente de tu organización por no cumplir cuando les requeriste la autenticación de dos factores, puedes buscar el registro de auditoría de tu organización para las personas eliminadas de tu organización. El evento de registro de auditoría mostrará si se eliminó a una persona por no cumplir con la 2FA.

Evento de registro de auditoría que muestra un usuario eliminado por no cumplir con la 2FA

  1. In the top right corner of GitHub, click your profile photo, then click Your profile.

    Profile photo

  2. On the left side of your profile page, under "Organizations", click the icon for your organization.

    organization icons

  3. En la barra lateral de Parámetros, haz clic en Audit Log (Registro de auditoría).

    Parámetros de registro de auditoría de org en barra lateral

  4. Ingresa tu consulta de búsqueda. Para buscar por:

    • Miembros de la organización eliminados, utiliza action:org.remove_member en tu consulta de búsqueda
    • Colaboradores externos eliminados, utiliza action:org.remove_outside_collaborator en tu consulta de búsqueda
    • Gerentes de facturación eliminados, utiliza action:org.remove_billing_manageren tu consulta de búsqueda

    También puedes ver las personas que se eliminaron de tu organización utilizando un período de tiempo en tu búsqueda.

Ayudar a que los miembros y colaboradores externos eliminados se vuelvan a unir a tu organización

Si algún miembro o colaborador externo se eliminó de la organización cuando habilitaste el uso requerido de autenticación de dos factores, recibirá un correo electrónico que le notifique que ha sido eliminado. Debe entonces habilitar la 2FA para su cuenta personal y contactarse con un propietario de la organización para solicitar acceso a tu organización.

Leer más

Pregunta a una persona

¿No puedes encontrar lo que estás buscando?

Contáctanos