2FA en Algolia: cómo configurar una app de autenticación

Tu cuenta de Algolia es el inicio de sesión del panel de Algolia, donde creas aplicaciones, gestionas índices y administras las claves de API. Allí, la autenticación de dos factores (2FA) es una decisión personal. Algolia no tiene ningún ajuste que la active para todo un equipo, ni una pantalla donde el propietario de la cuenta pueda ver qué miembros la usan (Algolia, Algolia). Así que, si tu equipo la quiere, cada persona la configura en su propia cuenta. El método es una app de autenticación. Esta guía usa Authenticator App - Novaz en el iPhone, pero cualquier app de autenticación funciona igual.

Cómo comprobamos esta guía: los pasos de Algolia proceden de su propia documentación y de sus artículos de soporte, enlazados más abajo, que consultamos el 21 de octubre de 2026. Leímos los artículos de soporte a través del feed público de artículos del centro de ayuda. No los hemos probado en una cuenta de Algolia, así que alguna etiqueta puede variar ligeramente. Los pasos de Novaz están comprobados en la app, versión 1.0.5.

Quién no puede configurarla aquí

• Altas a través de Heroku. Si obtuviste Algolia a través de Heroku, Algolia dice que no puedes configurar la 2FA en la cuenta de Algolia, porque es Heroku quien la gestiona y la factura (Algolia).
• Equipos con SSO obligatorio. Cuando tu empresa impone el inicio de sesión único, solo puedes iniciar sesión mediante SSO y Algolia desactiva los demás métodos de inicio de sesión (Algolia). En ese caso, el segundo paso lo gestiona tu proveedor de identidad. Algolia también permite a los usuarios de SSO desactivar la 2FA propia de Algolia, y deja esa decisión a las normas de seguridad de tu empresa (Algolia).

Activar la 2FA con una app de autenticación

La documentación de seguridad de Algolia y su artículo de soporte describen los mismos pasos (Algolia, Algolia):

1. Inicia sesión en el panel de Algolia.
2. En la barra lateral izquierda, selecciona Settings (ajustes).
3. Selecciona Account details (datos de la cuenta).
4. En la sección Two-factor authentication (autenticación de dos factores), haz clic en Enable (activar).
5. Algolia muestra un código de barras (un código QR). En Novaz, toca +, luego Escanear código QR, y apunta la cámara hacia él. Si el panel está abierto en el mismo iPhone, haz una captura de pantalla y luego toca + y Elegir una foto. Consulta cómo escanear un código QR en el mismo iPhone.
6. Guarda en un lugar seguro los códigos de recuperación que te da Algolia.

Las páginas de Algolia solo describen el escaneo. No mencionan una clave en texto para escribirla a mano, ni indican cuántos dígitos tienen los códigos ni cada cuánto cambian. De todos modos, escanear es la mejor opción, porque el código QR lleva esos ajustes a la app.

Códigos de recuperación

Los códigos de recuperación forman parte de la configuración, y Algolia te pide que los guardes de forma segura (Algolia). Sus páginas no dicen cuántos recibes, cómo usar uno al iniciar sesión ni si puedes generar un juego nuevo más adelante.

Novaz guarda sus claves en tu iPhone salvo que actives Copia en iCloud o exportes un archivo de copia de seguridad, así que, si ese teléfono desaparece sin una copia de seguridad de Novaz, los códigos son lo que te permite volver a entrar. Guárdalos en un gestor de contraseñas o en papel, lejos del teléfono. Más información en Códigos de respaldo de la 2FA.

Si Algolia rechaza tu código

La ayuda de Algolia no trata los códigos rechazados. La causa más habitual es el reloj del teléfono. En el iPhone, abre Ajustes › General › Fecha y hora y activa Ajuste automático. Novaz también te avisa cuando el reloj va desfasado 15 segundos o más. Para otras causas, consulta ¿El código de autenticación no funciona?

Cambiar de teléfono

Algolia no documenta ninguna forma de pasar la 2FA a un teléfono nuevo. En Novaz, una Copia en iCloud o un archivo de copia de seguridad te permite restaurar tus cuentas en el iPhone nuevo. En cualquier caso, conserva el teléfono antiguo y tus códigos de recuperación hasta que Novaz muestre en el teléfono nuevo códigos de Algolia que funcionen. Si te quedas sin ambas cosas, la única solución documentada es el restablecimiento por parte del soporte que se explica abajo. Consulta Cómo pasar tu app de autenticación a un iPhone nuevo.

Si pierdes tu app de autenticación

Prueba primero un código de recuperación. Si no tienes ninguno, el soporte de Algolia puede restablecer la 2FA de tu cuenta. Usa el formulario de restablecimiento de 2FA enlazado desde el artículo de soporte e incluye (Algolia):

• el ID de tu aplicación,
• la dirección de correo con la que inicias sesión, y
• uno de estos datos: los últimos cinco caracteres de tu Admin API key (clave de API de administración), o los últimos cuatro dígitos y la fecha de caducidad de la tarjeta de crédito de la cuenta.

El soporte restablece la 2FA cuando tiene estos datos. Algolia no indica cuánto tarda. En otra página, Algolia señala que la Admin API key también aparece en tu propio código y en API Keys (claves de API) dentro del panel, así que un compañero de equipo podría leerte los últimos cinco caracteres (Algolia). Envía solo esos últimos caracteres, nunca la clave entera. Consulta también ¿Has perdido el teléfono con tu app de autenticación?

Desactivar la 2FA

Las páginas de Algolia no describen cómo desactivar la 2FA por tu cuenta. Solo dicen que está permitido para los usuarios que inician sesión con SSO.

Ayuda oficial de Algolia

• Security best practices (buenas prácticas de seguridad)
• Do you support two-factor (2FA) authentication? (¿admitís la autenticación de dos factores?)
• How do I reset two-factor authentication (2FA) on my account? (cómo restablecer la 2FA de mi cuenta)
• Is there a global setting that will enforce 2FA when a new user account is created? (¿hay un ajuste global que imponga la 2FA al crear una cuenta de usuario?)
• Is there a way to see all user accounts and if they have 2FA enabled? (¿se pueden ver todas las cuentas de usuario y si tienen la 2FA activada?)
• Can I enable 2FA on Algolia as a Heroku user? (¿puedo activar la 2FA en Algolia como usuario de Heroku?)
• When SSO is enforced, can users still log in with other methods? (con el SSO obligatorio, ¿se puede iniciar sesión con otros métodos?)
• Can I disable my 2FA authentication if I have SSO enabled? (¿puedo desactivar la 2FA si tengo el SSO activado?)