2FA en BambooHR: cómo configurar una app de autenticación para 2-Step Login

BambooHR es el sistema de RR. HH. que muchas empresas usan para las nóminas, las vacaciones, las prestaciones y tu ficha de empleado. Su autenticación de dos factores se llama 2-Step Login (inicio de sesión en dos pasos), y no es algo que puedas activar por tu cuenta: el administrador de BambooHR de tu empresa decide si se ofrece, si es opcional o si es obligatoria. Una vez activada, BambooHR pide un código de una app de autenticación además de tu contraseña. También existen los mensajes de texto y los códigos de recuperación, pero BambooHR ahora los presenta como alternativas de respaldo y pone la app de autenticación en primer lugar (BambooHR). Esta guía usa Authenticator App - Novaz en el iPhone. Cualquier app de autenticación funciona igual, y la ayuda de BambooHR dice lo mismo.

Cómo comprobamos esta guía: los pasos de BambooHR proceden de sus propias novedades de producto y de su centro de ayuda, enlazados más abajo, que consultamos el 21 de octubre de 2026. Los artículos del centro de ayuda ahora solo cargan con JavaScript, así que leímos copias archivadas de sus versiones anteriores en web.archive.org, guardadas en marzo y junio de 2023. Desde entonces, BambooHR ha simplificado las pantallas de configuración, así que las etiquetas pueden ser distintas. No hemos probado los pasos en una cuenta de BambooHR. Los pasos de Novaz están comprobados en la app, versión 1.0.5.

Primero, tu administrador tiene que activarla

Un administrador activa 2-Step Login en Account (cuenta), dentro de Settings (ajustes): selecciona 2-Step Login, luego Get Started (empezar), y elige uno de tres niveles (BambooHR):

• Enabled For All (activado para todos): cualquiera puede activarla, nadie está obligado.
• Require For All (obligatorio para todos): todo el mundo debe usarla a partir de una fecha de inicio que elige el administrador.
• Required By Access Level (obligatorio según el nivel de acceso): solo algunos niveles de acceso deben usarla, y los demás pueden activarla si quieren.

BambooHR añadió más tarde la opción voluntaria y los mensajes de texto, como una actualización de este mismo ajuste (BambooHR). Si tu empresa usa BambooHR Payroll e inicias sesión con un nombre de usuario y una contraseña de BambooHR, la página de BambooHR de 2023 dice que 2-Step Login es obligatorio (BambooHR).

Activar la 2FA con una app de autenticación

Tienes que hacerlo en un navegador web, a ser posible en un equipo. La app móvil de BambooHR no puede configurarla, aunque después sí pide los códigos (BambooHR).

1. Inicia sesión en el sitio de BambooHR de tu empresa. Si 2-Step Login es obligatorio o va a serlo, un aviso te indica la fecha. Elige configurarlo ahora, o Not Yet (todavía no) para aplazarlo hasta esa fecha.
2. Elige la app de autenticación como método. Es la opción preseleccionada en la configuración actual (BambooHR).
3. BambooHR muestra un código QR. En Novaz, toca +, luego Escanear código QR, y apunta la cámara hacia él.
4. Si lo configuras en el propio navegador de tu iPhone, BambooHR dice que no puedes escanear el código y ofrece Enter Code Manually (introducir el código manualmente). Su página de 2023 describe esa clave como de 10 caracteres. Novaz necesita que una clave escrita a mano tenga al menos 16 caracteres, así que una clave tan corta no servirá si la escribes. Haz una captura de pantalla del código QR y añádela en Novaz con + y luego Elegir una foto. Consulta cómo escanear un código QR en el mismo iPhone. Si BambooHR te muestra una clave más larga, puedes escribirla con + y luego Introducir clave manualmente, como Clave de configuración.
5. Escribe en BambooHR el código de 6 dígitos de Novaz. Los códigos de BambooHR cambian cada 30 segundos. Marca la casilla si quieres que BambooHR recuerde este equipo durante 30 días y selecciona Next (siguiente).

Si el administrador de tu empresa eligió Enabled For All, las páginas de BambooHR que pudimos leer no dicen en qué parte de tu propia cuenta se activa.

Añade códigos de recuperación como respaldo

En 2023, BambooHR mostraba los códigos de respaldo justo después de la configuración, para descargarlos o imprimirlos. En el flujo actual, los códigos de recuperación y los mensajes de texto están detrás de Add a backup method (añadir un método de respaldo), así que tienes que ir a buscarlos (BambooHR). Hazlo. Si te quedas sin el teléfono y no tienes copia de seguridad de Novaz, estos códigos son los que te permiten entrar.

Cada código funciona una vez y aparece tachado después de usarlo. Puedes generar otros nuevos si los pierdes o crees que alguien los ha visto. La página de BambooHR de 2023 los sitúa bajo tu avatar, en View 2-Step Login Backup Codes (ver los códigos de respaldo de 2-Step Login) (BambooHR). Más información en Códigos de respaldo de la 2FA.

Cuándo pide BambooHR un código

En cada inicio de sesión, salvo que hayas marcado la casilla para recordar el equipo, que dura 30 días. Otro equipo u otro navegador necesita un código nuevo, y la app móvil también, una vez que has configurado 2-Step Login (BambooHR).

Si BambooHR rechaza tu código

Ve con calma: BambooHR te bloquea durante 30 minutos después de demasiados códigos incorrectos (BambooHR). La mayoría de los códigos rechazados se deben al reloj del iPhone. Abre Ajustes › General › Fecha y hora y activa Ajuste automático. Novaz te avisa cuando el reloj va desfasado 15 segundos o más. Encontrarás más causas en ¿El código de autenticación no funciona?

Teléfono nuevo o teléfono perdido

BambooHR no describe ninguna forma de trasladar tú mismo 2-Step Login a un teléfono nuevo. Con Novaz, puedes restaurar tus cuentas en el iPhone nuevo desde la Copia en iCloud o desde un archivo de copia de seguridad (cambiar a un iPhone nuevo). Si no tienes ninguno, lo que ofrece BambooHR es un restablecimiento por parte de tu empresa:

• Un administrador puede restablecerte desde los ajustes de 2-Step Login, o desde tu perfil de empleado en Security (seguridad) y luego Reset 2-Step Login (restablecer 2-Step Login) (BambooHR).
• Los administradores también pueden dar ese permiso a niveles de acceso personalizados, para los empleados que necesiten cambiar su método de verificación (BambooHR).

Así que, si pierdes el teléfono, usa un código de recuperación y luego pide un restablecimiento a tu equipo de RR. HH. Si eres administrador y te has quedado sin acceso, la página de BambooHR de 2023 enumera tres vías por orden: otro administrador te restablece, usas tus códigos de respaldo o llamas al soporte de BambooHR, que necesita la aprobación por escrito de un Full Admin (administrador con acceso total). No dice cuánto tarda. Consulta también ¿Has perdido el teléfono con tu app de autenticación?

Desactivarla

Solo puede hacerlo un administrador, para toda la empresa, desde los mismos ajustes de 2-Step Login. Los empleados pueden entonces iniciar sesión sin código de inmediato. Si el administrador vuelve a activarla más adelante, las configuraciones anteriores de cada persona siguen funcionando (BambooHR).

Ayuda oficial de BambooHR

• 2-Step Login (novedad de producto)
• Simplified 2-Step Setup (configuración simplificada en dos pasos; novedad de producto)
• 2-Step Login enablement for all users (activación de 2-Step Login para todos los usuarios; novedad de producto)
• Access Levels for MFA Reset (niveles de acceso para restablecer la MFA; novedad de producto)
• Set Up Your 2-Step Login (configura tu 2-Step Login; leído en una copia archivada de marzo de 2023, entonces titulada «2-Step Login Setup»)
• 2-Step Login, for admins (2-Step Login para administradores; leído en una copia archivada de junio de 2023)