2FA en Bitrix24: cómo configurar una app de autenticación

Bitrix24 es el espacio de trabajo en línea que muchas empresas usan para CRM, tareas y chat, y tu inicio de sesión pertenece a la cuenta de Bitrix24 de tu empresa. Su centro de ayuda describe ahora dos tipos de protección del inicio de sesión. El antiguo, la autenticación en dos pasos, pide un código de un solo uso de la app Bitrix24 OTP o de cualquier app que genere códigos basados en tiempo (TOTP) (Bitrix24, Bitrix24). La nueva autenticación de dos factores prescinde de las apps de autenticación: apruebas los inicios de sesión en la app móvil de Bitrix24 o con un código por SMS (Bitrix24).

Esta guía trata el método antiguo, el que funciona con Authenticator App - Novaz en el iPhone. Cualquier otra app de autenticación funciona igual.

Cómo comprobamos esta guía: los pasos de Bitrix24 proceden de los artículos de su propio Helpdesk y de sus capturas de pantalla, enlazados más abajo, que consultamos el 20 de octubre de 2026. No los hemos probado en una cuenta de Bitrix24, así que alguna etiqueta puede ser ligeramente distinta. Los pasos de Novaz están comprobados en la app, versión 1.0.5.

¿Qué método usa tu cuenta?

Bitrix24 se refiere a los códigos de autenticación como «the older method with special applications» (el método antiguo con apps especiales) y recomienda pasar al nuevo (Bitrix24). Su ayuda en inglés dice que el nuevo método es obligatorio en los planes Professional y Enterprise, aunque un administrador puede desactivarlo. Cambiar toda una empresa al nuevo método es tarea del administrador: Settings (ajustes) › Security (seguridad) › Two-factor authentication (autenticación de dos factores) › Enable (activar).

Puedes distinguirlos durante la configuración. El nuevo método necesita la app móvil de Bitrix24, te hace abrir un enlace desde un código QR con la cámara del teléfono y luego te pide un número de teléfono. Si ves eso, Novaz no puede intervenir. Pregunta a tu administrador qué método usa tu empresa.

Activar la 2FA con una app de autenticación

Bitrix24 describe estos pasos para el método antiguo (Bitrix24):

1. Abre tu perfil y haz clic en Security y luego en Enable.
2. Comprueba que el teléfono y el equipo muestran la misma hora, como pide Bitrix24.
3. Bitrix24 muestra un código QR. En Novaz, toca +, luego Escanear código QR, y apunta la cámara hacia él. Si el código está en el mismo iPhone, haz una captura de pantalla y usa Elegir una foto. Consulta cómo escanear un código QR en el mismo iPhone.
4. Bitrix24 dice que puedes introducir los datos a mano, pero no muestra esa pantalla ni la longitud de la clave. Si no te queda otra, toca +, luego Introducir clave manualmente, y escribe la clave como Clave de configuración. Novaz necesita al menos 16 caracteres y de esta forma genera códigos de 6 dígitos cada 30 segundos, así que escanear es más seguro. Consulta ¿Qué es una clave de configuración de 2FA?
5. Escribe el código actual de Novaz como código de verificación y haz clic en Done (listo).

A partir de entonces, tu panel de seguridad muestra Two-step authentication (autenticación en dos pasos) como Enabled (activada) (Bitrix24).

Después de activarla para sí mismos, los administradores pueden hacerla obligatoria en Settings › Security › Two-factor authentication con Mandatory for all employees (obligatoria para todos los empleados) y una fecha límite. Quien no la cumpla no podrá iniciar sesión (Bitrix24). El artículo más reciente llama a este interruptor Enable for the entire company (activar para toda la empresa), así que las etiquetas pueden variar.

Guarda tus códigos de recuperación

Justo después de la configuración, vuelve a tu perfil y haz clic en Security › Recovery Codes (códigos de recuperación). Guárdalos o imprímelos. Cada uno funciona una sola vez, y Bitrix24 no dice cuántos recibes (Bitrix24).

Si pierdes el teléfono y no tienes copia de seguridad de Novaz, o tu archivo de copia de seguridad es anterior a Bitrix24, estos códigos son lo que te permite entrar. Guárdalos lejos del teléfono, en papel o en un gestor de contraseñas. Consulta Códigos de respaldo de 2FA.

Cuándo pide Bitrix24 un código

Con el método antiguo, cada inicio de sesión requiere tu usuario, tu contraseña y un código nuevo (Bitrix24). Una captura de la pantalla del código en la ayuda de Bitrix24 muestra una casilla Remember one-time password on this computer (recordar la contraseña de un solo uso en este equipo) (Bitrix24). La ayuda no explica cuánto dura.

Si Bitrix24 rechaza tu código

La ayuda de Bitrix24 no tiene ninguna sección sobre códigos rechazados. Su único consejo relacionado es la comprobación de la hora de la configuración. En el iPhone, abre Ajustes › General › Fecha y hora y activa Ajuste automático. Novaz te avisa cuando el reloj va desfasado 15 segundos o más. Para otras causas, consulta ¿El código de autenticación no funciona?

Cambiar de teléfono

Hazlo mientras todavía tengas el teléfono antiguo. Abre tu perfil, selecciona Security, haz clic en My mobile device has changed (he cambiado de dispositivo móvil) y configura el teléfono nuevo desde cero (Bitrix24). En Novaz, puedes saltarte este paso restaurando tus cuentas en el iPhone nuevo desde la Copia en iCloud o desde un archivo de copia de seguridad; sin ninguno de los dos, esta es también la vía para Novaz. Consulta Cómo transferir tu app de autenticación a un iPhone nuevo.

Si pierdes tu app de autenticación

Bitrix24 ofrece dos formas de volver a entrar (Bitrix24, Bitrix24):

• Un código de recuperación. Escribe tu usuario y tu contraseña y luego un código guardado donde Bitrix24 te pide el código de un solo uso. El artículo sobre el teléfono nuevo los llama códigos de respaldo.
• Un administrador. Solo un administrador puede desactivarte la protección. Abre tu perfil, va a Security, hace clic en Disable (desactivar) y elige durante cuánto tiempo. Después inicias sesión solo con tu contraseña y configuras el teléfono nuevo.

Los administradores pueden hacerlo unos por otros. Si eres el único administrador, Bitrix24 indica que contactes con su equipo de soporte a través de las redes sociales. Bitrix24 no dice qué pruebas pide el soporte ni cuánto tarda un restablecimiento. Más información en ¿Has perdido el teléfono con tu app de autenticación?

Desactivar la 2FA

Bitrix24 documenta el enlace Disable junto a Two-step authentication sobre todo para administradores que actúan sobre la cuenta de un empleado. Su captura ofrece de 1 day (1 día) a 10 days (10 días), o forever (para siempre) (Bitrix24). Si la desactivas definitivamente, abre la entrada de Bitrix24 en Novaz y toca Eliminar cuenta.

Ayuda oficial de Bitrix24

• Enable two-step authentication for Bitrix24 login (activar la autenticación en dos pasos para iniciar sesión en Bitrix24)
• Configure two-factor authentication on a new phone (configurar la autenticación de dos factores en un teléfono nuevo)
• New two-factor authentication in Bitrix24 (la nueva autenticación de dos factores de Bitrix24)
• FAQ: Log in to your Bitrix24 account (preguntas frecuentes: iniciar sesión en tu cuenta de Bitrix24)
• FAQ: Security (preguntas frecuentes: seguridad)