2FA en Auth0: cómo configurar una app de autenticación para el Dashboard

Tu cuenta de Auth0 es la que te permite iniciar sesión en el Auth0 Dashboard, en manage.auth0.com, donde desarrolladores y administradores configuran el inicio de sesión de sus propias apps. Para la mayoría de la gente, ahí un segundo paso no es opcional. Desde el 2 de febrero de 2024, Auth0 exige a los usuarios del Dashboard que inician sesión con nombre de usuario y contraseña, o con una cuenta social, que se registren en la autenticación multifactor (MFA) (Auth0). El aviso no menciona el inicio de sesión único (SSO) de empresa.

El Dashboard acepta una llave de seguridad, la biometría del dispositivo, avisos push en la app Auth0 Guardian, mensajes de texto (solo en planes de pago) o contraseñas de un solo uso de una app de autenticación (Auth0). Esta guía configura la última opción con Authenticator App - Novaz en el iPhone. Otras apps de autenticación siguen los mismos pasos.

Cómo comprobamos esta guía: los pasos de Auth0 proceden de su propia documentación y de su registro de cambios, enlazados más abajo, que consultamos el 20 de octubre de 2026. No los hemos probado en una cuenta de Auth0, así que alguna etiqueta puede variar ligeramente. Los pasos de Novaz están comprobados en la app, versión 1.0.5.

¿Inicias sesión en una app que usa Auth0?

Muchas empresas usan Auth0 para la página de inicio de sesión de su propia app. Esa cuenta pertenece a la app: la empresa que hay detrás elige los métodos (Auth0) y su administrador es quien restablece tu MFA si pierdes el dispositivo (Auth0). El soporte de Auth0 no restablece esas cuentas (Auth0), así que pide ayuda al soporte de esa app. Esta guía trata del Dashboard.

Activar la 2FA con una app de autenticación

Auth0 llama a este método contraseñas de un solo uso (OTP). Sus pasos (Auth0):

1. Inicia sesión en el Auth0 Dashboard.
2. Haz clic en tu nombre de usuario, en la esquina superior derecha, y luego en Your Profile (tu perfil).
3. Busca la fila de la contraseña de un solo uso y haz clic en + ADD (añadir).
4. Sigue las instrucciones en pantalla. Para el código QR, abre Novaz, toca + y luego Escanear código QR. Si tienes el Dashboard abierto en el mismo iPhone, haz una captura de pantalla y usa Elegir una foto. Consulta cómo escanear un código QR en el mismo iPhone.
5. Las páginas de Auth0 no describen una clave en texto. Si en lugar del QR te dan un código para copiar, toca + y luego Introducir clave manualmente en Novaz, escribe Auth0 como Servicio y pega el código como Clave de configuración. Consulta ¿Qué es una clave de configuración de 2FA?
6. Escribe el código que muestra Novaz para terminar el registro.
7. Si es tu primer método, Auth0 te muestra a continuación un código de recuperación para copiar. Guárdalo.

A partir de ahí, Auth0 te sigue ofreciendo en cada inicio de sesión registrar la biometría del dispositivo, como Face ID o Windows Hello, que luego solo funciona en ese dispositivo (Auth0).

Prevé una segunda forma de entrar

Auth0 sugiere tres métodos: primero una llave de seguridad, Guardian o una app de autenticación; mensajes de texto como respaldo (solo en tenants de pago), y un código de recuperación. Sin respaldos, advierte Auth0, «your account may be irrecoverable» (puede que tu cuenta no se pueda recuperar) (Auth0).

Eso también importa con Novaz: a menos que actives la Copia en iCloud o exportes un archivo de copia de seguridad, sus claves solo existen en tu iPhone. Guarda el código de recuperación fuera del teléfono, en un gestor de contraseñas o en papel, y plantéate también una llave de seguridad. ¿Has perdido el código? Crea uno nuevo en Your Profile (Auth0). Más información en Códigos de respaldo de la 2FA.

Cuándo pide Auth0 un código

Cada inicio de sesión en el Dashboard añade una segunda pantalla después de tu paso de inicio de sesión habitual (Auth0). La documentación no menciona ninguna forma de saltárselo en un equipo de confianza, solo un aviso Log in Faster on this Device (inicia sesión más rápido en este dispositivo) que deja que la biometría de un dispositivo nuevo se encargue la próxima vez.

Para cambiar de método, las páginas de Auth0 llaman al enlace Select Another Method (seleccionar otro método) en un sitio y Try another method (probar otro método) en otro.

Si Auth0 rechaza tu código

Las páginas del Dashboard de Auth0 no tratan los códigos rechazados. Revisa primero el reloj del iPhone: Ajustes › General › Fecha y hora › Ajuste automático. Novaz te avisa cuando el reloj va desfasado 15 segundos o más. Para otras causas, consulta ¿El código de autenticación no funciona?

Cambiar de teléfono o quitar un método

La forma que tiene Auth0 de cambiar de método: en Your Profile, haz clic en + ADD en el método nuevo, luego en REMOVE (quitar) en el antiguo y en Yes (sí). Auth0 te obliga a verificar antes con tus métodos actuales (Auth0). La documentación no dice si se pueden registrar dos apps de autenticación a la vez. Si no se puede, quita la entrada antigua mientras todavía tengas el teléfono antiguo y vuelve a añadirla desde el nuevo. Con una Copia en iCloud o un archivo de copia de seguridad de Novaz, puedes restaurar la cuenta en el iPhone nuevo y saltarte todo esto; consulta Cómo transferir tu app de autenticación a un iPhone nuevo.

La documentación explica cómo quitar métodos, no cómo desactivar la MFA, y Auth0 exige la MFA para los inicios de sesión con contraseña y con cuentas sociales.

Si pierdes tu app de autenticación

Si tienes otro método o el código de recuperación (Auth0):

1. Al iniciar sesión, haz clic en Try another method y elige uno que todavía tengas.
2. En Your Profile, haz clic en REMOVE junto a la app de autenticación perdida, luego en Yes, y vuelve a verificar.
3. Añade Novaz de nuevo con + ADD. La documentación no dice si un código de recuperación ya usado sigue funcionando, así que crea uno nuevo en Your Profile.

Si no te queda nada, Auth0 no promete nada. Otro administrador de tu tenant tiene que abrir una incidencia de soporte por ti, y puede que Auth0 no consiga confirmar que la cuenta es tuya (Auth0). Otra página se limita a decir que contactes con el soporte de Auth0 para restablecer la MFA de un administrador (Auth0). Ninguna de las dos dice qué pruebas se necesitan, cuánto tarda ni qué puede hacer el único miembro de un tenant. Más información en ¿Has perdido el teléfono con tu app de autenticación?

Ayuda oficial de Auth0

• Multi-Factor Authentication for Dashboard Users (autenticación multifactor para usuarios del Dashboard)
• Add Multi-Factor Authentication for Auth0 Dashboard Access (añadir la autenticación multifactor para acceder al Auth0 Dashboard)
• Remove or Change Dashboard Multi-Factor Authentication (quitar o cambiar la autenticación multifactor del Dashboard)
• Reset Account Passwords (restablecer las contraseñas de la cuenta)
• Reset User Multi-Factor Authentication and Recovery Codes (restablecer la autenticación multifactor y los códigos de recuperación de un usuario)
• Enable Multi-Factor Authentication (activar la autenticación multifactor)
• Auth0 Changelog: MFA for Auth0 Dashboard Administrators (registro de cambios de Auth0: MFA para administradores del Auth0 Dashboard)