2FA en Canvas LMS: cómo configurar una app de autenticación

Canvas LMS, de Instructure, es donde muchos centros educativos y universidades gestionan sus cursos, tareas y calificaciones. Que use autenticación multifactor (MFA) depende de tu centro. Un administrador de Canvas elige uno de cuatro ajustes para toda la cuenta: Disabled (desactivada), Optional (opcional), Required for Admins (obligatoria para administradores) o Required (obligatoria) (Instructure). Cuando está activada, Canvas ofrece dos métodos: un código basado en tiempo de una app de autenticación o un código enviado por SMS (Instructure). Esta guía usa Authenticator App - Novaz en el iPhone. Cualquier app de autenticación funciona igual.

Cómo comprobamos esta guía: los pasos de Canvas proceden de las guías oficiales de Canvas de Instructure en el sitio Instructure Community, incluidas sus capturas de pantalla, enlazadas más abajo, que consultamos el 20 de octubre de 2026. No los hemos probado en una cuenta de Canvas, así que alguna etiqueta puede variar ligeramente. Los pasos de Novaz están comprobados en la app, versión 1.0.5.

Qué significa para ti el ajuste de tu centro

• Optional: el botón de configuración está en tus ajustes de usuario, y puedes cambiar o desactivar la MFA más adelante.
• Required: Canvas te muestra la página de configuración de la MFA justo después de iniciar sesión (Instructure).
• Required for Admins solo se aplica a los roles de administrador, y Disabled elimina la opción.

Los centros que te hacen iniciar sesión mediante su propio proveedor de identidad tienen opciones de MFA adicionales en Canvas (Instructure). Una verificación en dos pasos en la propia página de inicio de sesión de tu centro es un sistema aparte; pregunta por ella en el servicio de ayuda de tu centro.

Activar la 2FA con una app de autenticación

La guía de Instructure describe este proceso (Instructure):

1. En Canvas, en la barra de navegación global, haz clic en Account (cuenta) y luego en Settings (ajustes).
2. Haz clic en Set Up Multi-Factor Authentication (configurar la autenticación multifactor). (Donde la MFA es obligatoria, la página de configuración aparece después de iniciar sesión).
3. La página Multi-Factor Authentication muestra un código QR en Use Authenticator App (usar app de autenticación). En Novaz, toca +, luego Escanear código QR, y apunta la cámara hacia él. Si Canvas está abierto en un navegador del mismo iPhone, haz una captura de pantalla, toca + y luego Elegir una foto. Consulta cómo escanear un código QR en el mismo iPhone.
4. Escribe el código actual de Novaz en el campo Verification Code (código de verificación).
5. Para no tener que introducir códigos en este equipo en el futuro, marca Remember this computer (recordar este equipo).
6. Haz clic en Verify (verificar).

La captura de pantalla de Instructure también muestra una Secret Key (clave secreta) debajo del código QR. Para usarla, toca + en Novaz, luego Introducir clave manualmente, y escríbela como Clave de configuración (¿Qué es una clave de configuración de 2FA?). La guía no dice cuántos dígitos tienen los códigos de Canvas ni cada cuánto cambian. Una clave escrita siempre genera 6 dígitos cada 30 segundos, mientras que el código QR lleva los ajustes propios de Canvas, así que escanéalo si puedes.

La opción de SMS te pide tu número de teléfono y tu operador antes de enviar un código.

Imprime los códigos de respaldo

La página de configuración de Canvas te indica que después imprimas códigos de respaldo desde tu perfil. Tu página Settings tiene entonces un botón Multi-Factor Authentication Backup Codes (códigos de respaldo de la autenticación multifactor), disponible para todos los que usan la MFA (Instructure). La guía no dice cuántos códigos recibes.

Hazlo enseguida. Si pierdes ese teléfono y no has hecho copia de seguridad de Novaz con la Copia en iCloud o un archivo de copia de seguridad, estos códigos son tu forma de volver a entrar. Guárdalos en papel o en un gestor de contraseñas, lejos de ese teléfono. Más información en Códigos de respaldo de la 2FA.

Cuándo pide Canvas un código

A partir de ahora, iniciar sesión requiere tu contraseña de Canvas y un código de Novaz, salvo en un equipo en el que hayas marcado Remember this computer. Instructure no dice durante cuánto tiempo se recuerda un equipo.

Si Canvas rechaza tu código

Las guías de Instructure no tratan los códigos rechazados. Empieza por el reloj de tu iPhone: Ajustes › General › Fecha y hora › Ajuste automático. Novaz también te avisa cuando el reloj tiene un desfase de 15 segundos o más.

Después, comprueba en qué sitio de Canvas estás. Algunos centros tienen copias beta y de prueba de Canvas, pero la MFA solo se configura en el sitio real (de producción). Cuando configuras o restableces la MFA allí, los sitios beta y de prueba conservan tu configuración anterior hasta su próxima actualización, y en esos sitios nunca se envían códigos por SMS (Instructure). Así que un código correcto puede fallar igualmente en un sitio de prueba. Otras causas en ¿El código de autenticación no funciona?

Cambiar de teléfono

Si la MFA es opcional en tu centro, Settings también muestra Reconfigure Multi-Factor Authentication (volver a configurar la autenticación multifactor), que te permite configurarla de nuevo con el teléfono nuevo (Instructure). Hazlo mientras el iPhone antiguo siga mostrando códigos. Instructure solo describe ese botón para la MFA opcional, así que, donde es obligatoria, pide a tu administrador de Canvas que la restablezca. Si tienes una Copia en iCloud o un archivo de copia de seguridad de Novaz, restáuralo en el iPhone nuevo; si no, tendrás que escanear un código QR nuevo. Consulta Cómo pasar tu app de autenticación a un iPhone nuevo.

Si pierdes tu app de autenticación

Usa uno de tus códigos de respaldo cuando Canvas te pida un código. Sin ellos, la vía documentada es un administrador de tu centro. Un administrador con permiso puede hacer clic en Reset Multi-Factor Authentication (restablecer la autenticación multifactor) en los datos de tu usuario (Instructure), y la guía de Instructure para estudiantes remite a ese restablecimiento a quienes se quedan sin acceso. Contacta con el servicio de ayuda de Canvas o de informática de tu centro. Instructure no dice qué pruebas te pedirá tu centro ni cuánto tarda. Consulta ¿Has perdido el teléfono con tu app de autenticación?

Desactivar la 2FA

Instructure solo lo describe para los centros en los que la MFA es opcional: haz clic en Disable Multi-Factor Authentication (desactivar la autenticación multifactor) en tu página Settings (Instructure). Después, quita la entrada de Canvas de Novaz: ábrela y toca Eliminar cuenta.

Ayuda oficial de Canvas

• How do I set up multi-factor authentication for my user account? (¿cómo configuro la autenticación multifactor en mi cuenta de usuario?)
• How do I manage a user's login information in an account? (¿cómo gestiono la información de inicio de sesión de un usuario en una cuenta?)
• How do I set details for an account? (¿cómo configuro los detalles de una cuenta?)
• How do I configure Canvas authentication details for an account? (¿cómo configuro los detalles de autenticación de Canvas de una cuenta?)