Esta guía te muestra cómo proteger tu cuenta de Composerie desde la página de Seguridad. Activarás la autenticación en dos pasos, cambiarás tu contraseña, revisarás dónde tienes la sesión iniciada y descargarás una copia de tus datos. Está escrita para la persona que es propietaria o administra el espacio de trabajo.
Quién puede abrir los ajustes de Seguridad
La página de Seguridad es para administradores. Si eres el Propietario o tienes el rol de Administrador, puedes abrirla. Las personas con el rol de Editor, Fulfillment o Visualizador no pueden. Si intentas acceder sin un rol de administrador, la página no se carga.
Para encontrarla, abre Configuración y luego Seguridad. La página reúne en un solo lugar todo lo que necesitas para proteger tu cuenta:
- Autenticación en dos pasos
- Cambio de contraseña
- Sesiones activas
- Historial de inicio de sesión
- El registro de auditoría (solo administradores)
- Claves de API
- Exportación de datos
Si abres Seguridad dentro de Shopify, los controles de contraseña, autenticación en dos pasos, cuentas conectadas y sesiones se sustituyen por Abrir seguridad de la cuenta. Usa esa acción para abrir Composerie fuera del marco de Shopify y sigue allí los pasos de inicio de sesión. Las instrucciones siguientes para esos controles se aplican en ese contexto de cuenta independiente.
Si solo has venido a crear o rotar claves de API, no necesitas el resto de este artículo. Usa la sección Claves de API de esta página. Los roles del equipo explican el acceso al espacio de trabajo; no son una guía para configurar claves de API.
Activar la autenticación en dos pasos
La autenticación en dos pasos (2FA) añade una segunda comprobación al iniciar sesión. Después de tu contraseña, o después de continuar con Google o Microsoft, introduces un código de 6 dígitos de una app de autenticación en tu teléfono. Composerie usa el método estándar TOTP, así que sirve cualquier app como Google Authenticator o 1Password.
Haz clic en Activar 2FA e introduce tu contraseña
En la sección Autenticación en dos pasos, bajo App de autenticación, haz clic en Activar 2FA. Se te pedirá la contraseña de tu cuenta para confirmar que eres tú. Escríbela y haz clic en Continuar.
Escanea el código QR con tu app de autenticación
Aparece un código QR. Abre tu app de autenticación, elige añadir una cuenta y escanea el código de la pantalla. Tu app empezará a mostrar un código de 6 dígitos para Composerie que cambia cada 30 segundos. Después haz clic en He escaneado el código QR para pasar al paso de verificación.
Si tu app no puede escanear, copia el URI de configuración que aparece sobre el código y pégalo a mano en la app.
Introduce el código de 6 dígitos para verificar
Escribe en el campo el código actual de 6 dígitos de tu app y haz clic en Verificar y activar. Si el código es correcto, la 2FA se activa al instante. Si es incorrecto, Composerie te dice que el código no era válido para que pruebes con el más reciente.
Guarda tus códigos de respaldo
Cuando la 2FA se activa, recibes una lista de códigos de respaldo de un solo uso. Cada código funciona una vez. Son tu forma de volver a entrar si pierdes el teléfono o no puedes acceder a tu app de autenticación. Haz clic en Copiar para copiarlos o en Descargar para guardarlos como archivo de texto. Guárdalos en un lugar seguro y privado, como un gestor de contraseñas. Cuando termines, haz clic en Listo.
La próxima vez que inicies sesión, Composerie te pedirá un código después de tu contraseña. Para desactivar la 2FA, abre la misma sección y haz clic en Desactivar 2FA, y vuelve a introducir tu contraseña para confirmar. Composerie te avisa de que esto hace la cuenta menos segura, porque lo hace.
Cambiar tu contraseña
Puedes actualizar tu contraseña en cualquier momento desde la sección Cambiar contraseña.
Introduce tu contraseña actual y la nueva
Escribe tu contraseña actual y luego tu contraseña nueva dos veces para confirmarla. La contraseña nueva necesita al menos 8 caracteres, una letra mayúscula y un número, las mismas reglas que cuando creaste tu cuenta. Una lista bajo el campo va marcando cada regla a medida que escribes. Una contraseña puede tener como máximo 72 caracteres, menos si lleva letras con acento o emojis, y la lista te avisa si te pasas.
Guarda el cambio
Haz clic en Cambiar contraseña para aplicar la contraseña nueva. A partir de entonces, úsala la próxima vez que inicies sesión. Se cierra la sesión de todos los demás dispositivos conectados a tu cuenta; el que estás usando sigue conectado. Un dispositivo que estaba activo hace un momento puede tardar hasta cinco minutos en enterarse.
Revisar las sesiones y el historial de inicio de sesión
Esta parte de la página te dice dónde tienes la sesión iniciada y quién ha intentado entrar.
La sección Sesiones activas enumera todos los dispositivos que tienen ahora mismo la sesión iniciada en tu cuenta. Tu dispositivo actual lleva una insignia, para que lo distingas de los demás. Si ves un dispositivo que no reconoces, o iniciaste sesión en un ordenador compartido y olvidaste cerrarla, haz clic en Revocar todas las demás sesiones. Esto cierra tu sesión en todas partes, excepto en el dispositivo que estás usando ahora.
La sección Historial de inicio de sesión muestra los intentos de inicio de sesión recientes. De cada uno ves el dispositivo, la dirección IP, si el intento tuvo éxito o falló, y la fecha. Es una forma rápida de detectar a alguien que prueba tu contraseña. Una serie de intentos fallidos que no hiciste tú es una señal para cambiar tu contraseña y activar la 2FA.
Debajo está el Registro de auditoría, etiquetado como solo para administradores. Registra las acciones realizadas en tu organización, con la acción, el recurso al que afectó, el usuario que la hizo y la fecha. Úsalo cuando quieras ver quién cambió qué en el espacio de trabajo.
Exportar tus datos
La sección Exporta tus datos te da una copia de tus datos en JSON. Haz clic en el botón Exportar y tu navegador descarga el archivo.
Es útil cuando quieres conservar tu propia copia de seguridad, o cuando tienes que responder a una solicitud de datos y quieres una copia de lo que guarda Composerie.
He perdido el teléfono y los códigos de respaldo. ¿Cómo vuelvo a entrar?
Contacta con el soporte desde la página de inicio de sesión. Ten a mano el correo de tu cuenta para que el equipo pueda verificarte y ayudarte a restablecer la autenticación en dos pasos.
¿Por qué un compañero no ve la página de Seguridad?
Solo el Propietario y los administradores pueden abrirla. Los Editores, Fulfillment y los Visualizadores no tienen acceso. Cambia su rol en la página del equipo si lo necesitan.
¿Revocar sesiones también cierra la mía?
No. Revocar todas las demás sesiones mantiene tu sesión iniciada en el dispositivo que estás usando y cierra la de todos los demás.
¿Cuántos intentos tengo con el código 2FA al iniciar sesión?
El paso de verificación tiene un límite de 5 intentos por minuto, así que espera un momento si te equivocas varias veces al escribir.
Si te atascas con alguno de estos pasos, contacta con el soporte y te ayudaremos.
Siguiente paso
Ahora que tu propia cuenta está protegida, configura el resto de tu espacio de trabajo en gestionar tu equipo y sus roles.