2FA en BGL: cómo configurar una app de autenticación para Simple Fund 360 y CAS 360

BGL Corporate Solutions desarrolla Simple Fund 360, el software de administración de SMSF (fondos de jubilación autogestionados), y CAS 360, para la secretaría corporativa. Ambos usan el mismo inicio de sesión de BGL 360. En estas cuentas, la autenticación multifactor (MFA) no es opcional: BGL la exige a todos los usuarios para que su software cumpla el marco operativo de la Oficina Tributaria de Australia (ATO) para proveedores de servicios digitales (BGL). Puedes elegir entre una app de autenticación y códigos por SMS, y BGL recomienda la app. Los códigos por correo no se ofrecen en absoluto (BGL). Esta guía usa Authenticator App - Novaz en el iPhone, pero cualquier app de autenticación funciona igual.

Cómo comprobamos esta guía: los pasos de BGL proceden de su propio centro de ayuda de Simple Fund 360, enlazado más abajo, que consultamos el 21 de octubre de 2026. Las páginas de los artículos bloqueaban el acceso automatizado y la copia de web.archive.org no estaba disponible, así que leímos los mismos artículos a través del feed público de artículos del centro de ayuda en support.sf360.com.au. No los hemos probado en una cuenta de BGL, así que alguna etiqueta puede variar ligeramente. Los pasos de Novaz están comprobados en la app, versión 1.0.5.

Activar la MFA con una app de autenticación

La ayuda de BGL describe este proceso en Simple Fund 360 (BGL). Su artículo sobre YubiKey usa el mismo botón Set Up para CAS 360 (BGL).

1. Inicia sesión en Simple Fund 360 y selecciona el icono de persona de la esquina superior derecha para abrir la pantalla de gestión del perfil (Profile Management).
2. En la opción Authentication App (app de autenticación), selecciona Set Up (configurar). Aparece un código QR.
3. En Novaz, toca +, luego Escanear código QR, y apunta la cámara hacia la pantalla. Si el código QR está en el mismo iPhone, haz una captura de pantalla y usa Elegir una foto. Consulta cómo escanear un código QR en el mismo iPhone.
4. Si no puedes escanear, BGL también muestra en pantalla un código que puedes escribir. Su ayuda no le da nombre. En Novaz, toca +, luego Introducir clave manualmente, y escríbelo en Clave de configuración. Consulta ¿Qué es una clave de configuración de 2FA?
5. Escribe en Simple Fund 360 el código de 6 dígitos de Novaz, sin espacios, y selecciona Next (siguiente).
6. Introduce tu número de teléfono móvil y selecciona Finish (finalizar).

El paso del número de teléfono sorprende a algunas personas. Si no has configurado también el SMS, BGL dice que el número solo se guarda para identificarte durante la recuperación de la cuenta, y que no te enviará códigos por mensaje de texto. Indica un número que vayas a conservar: lo necesitarás si alguna vez pierdes la app de autenticación (ver más abajo).

Sin códigos de respaldo

La ayuda de BGL no menciona códigos de respaldo ni de recuperación. Tus alternativas son el SMS, que puedes añadir como segundo método en la misma pantalla del perfil, y el restablecimiento por tu cuenta que se describe más abajo. Salvo que actives la Copia en iCloud o guardes un archivo de copia de seguridad en Novaz, sus claves solo existen en tu iPhone, así que tenlo previsto desde ahora.

Cuándo pide BGL un código

En cada inicio de sesión, después del nombre de usuario y la contraseña, una página Enter Security Code (introduce el código de seguridad) te pide el código de 6 dígitos de tu app o del SMS. Una casilla remember this device for 30 days (recordar este dispositivo durante 30 días) omite el código en ese equipo y ese navegador; después, selecciona Submit (enviar) (BGL).

BGL dice que el pase de 30 días se pierde si cambias de navegador o de equipo, usas la navegación privada, borras o bloqueas las cookies o tienes una dirección IP nueva (BGL). Para quitar un equipo de tu lista de confianza, BGL dice que lo llames al 1300 654 401.

Si tu empresa inicia sesión mediante un proveedor de identidad SAML como Microsoft Entra ID u Okta, BGL no pide la MFA. Se encarga de ella tu proveedor de identidad (BGL).

Si BGL rechaza tu código

El error que documenta BGL es «Invalid Token or Token mismatch» (token no válido o no coincidente). Su consejo es revisar el reloj del teléfono en el que está la app: si tiene un desfase de más de 30 segundos, el código no funcionará (BGL). En el iPhone, ve a Ajustes › General › Fecha y hora y activa Ajuste automático. Novaz te avisa cuando el reloj tiene un desfase de 15 segundos o más. Encontrarás más causas en ¿El código de autenticación no funciona?

Cambiar de teléfono

BGL no tiene ninguna forma de copiar la app de autenticación a un dispositivo nuevo. Desactivas la MFA, y el siguiente inicio de sesión te pide que la configures de nuevo (BGL). Mientras aún puedas iniciar sesión, abre la pantalla de gestión del perfil y selecciona Disable (desactivar) junto al método activo. Por parte de Novaz, una Copia en iCloud o un archivo de copia de seguridad te permiten restaurar tus cuentas en el iPhone nuevo; sin ellos, sigue los pasos de BGL. Consulta Cómo pasar tu app de autenticación a un iPhone nuevo.

Si pierdes tu app de autenticación

BGL tiene un restablecimiento que puedes hacer tú mismo (BGL):

1. En la página de inicio de sesión de BGL 360, introduce tu nombre de usuario y tu contraseña y selecciona Sign In (iniciar sesión).
2. En la página Enter Security Code, selecciona Lost my device (he perdido mi dispositivo).
3. Introduce tu dirección de correo, tu número de teléfono móvil y el captcha, y selecciona DISABLE MY MFA (desactivar mi MFA).
4. Abre el correo que te envía BGL y selecciona su enlace. Si no llega, revisa la carpeta de correo no deseado. La página de inicio de sesión confirma entonces que la MFA está desactivada, y la configuras de nuevo en tu próximo inicio de sesión.

Por eso importa el número de móvil que diste en la configuración. Si te perdieron o robaron el teléfono, BGL también recomienda encarecidamente cambiar tu contraseña de BGL 360.

Otra opción es que el propietario de la cuenta (Account Owner) de tu suscripción a BGL desactive la MFA por ti en el User Manager (Settings, pestaña User List, despliega tu nombre, TURN OFF MFA), y recibes un correo que te lo indica (BGL). Una respuesta de las preguntas frecuentes del artículo principal de BGL sobre la MFA todavía dice que los administradores no pueden hacerlo, así que lo que cuenta es el rol de propietario de la cuenta. BGL no dice cuánto tarda ninguna de las dos vías. Consulta también ¿Has perdido el teléfono con tu app de autenticación?

Ayuda oficial de BGL

• Multi-Factor Authentication (MFA) (autenticación multifactor)
• Multi-Factor Authentication (MFA) - I have a new phone or need to reset my MFA (tengo un teléfono nuevo o necesito restablecer mi MFA)
• Multi-Factor Authentication (MFA) - verification codes generated by my app are not working (los códigos de verificación de mi app no funcionan)
• MFA - Remember this device for 30 days not working («recordar este dispositivo durante 30 días» no funciona)
• Can Multi-Factor Authentication (MFA) be set up using an email address to receive authentication codes? (¿se puede configurar la MFA para recibir los códigos por correo?)
• Multi-Factor Authentication (MFA) - How do I use YubiKey? (¿cómo uso una YubiKey?)
• User Manager (gestor de usuarios)
• SSO with Federated Identities (SAML) (SSO con identidades federadas, SAML)