2FA en Cisco Meraki: cómo configurar una app de autenticación para el dashboard

El dashboard de Meraki es la consola web que usan los administradores para gestionar las redes y los dispositivos de Cisco Meraki. Su autenticación de dos factores (2FA) ahora solo funciona con una app de autenticación: Meraki retiró los códigos por mensaje de texto por etapas y los desactivó definitivamente el 30 de noviembre de 2025 (Cisco Meraki, en japonés).

Las pantallas de Meraki mencionan Duo Mobile, la app de la propia Cisco, pero las mismas preguntas frecuentes dicen que sirve cualquier app que genere códigos basados en tiempo (TOTP). Es opcional, salvo que tu organización la exija. Esta guía usa Authenticator App - Novaz en el iPhone, y otras apps de autenticación funcionan igual. Solo trata el dashboard: Meraki Go tiene su propio ajuste en la app Meraki Go (Cisco Meraki).

Cómo comprobamos esta guía: los pasos de Cisco Meraki proceden de su propia documentación, enlazada más abajo, incluidas sus capturas de pantalla, que consultamos el 20 de octubre de 2026. No los hemos probado en una cuenta de Meraki, así que alguna etiqueta puede variar ligeramente. Los pasos de Novaz están comprobados en la app, versión 1.0.5.

Antes de empezar

• Puede que la opción esté oculta de momento. Meraki está pasando un pequeño grupo de cuentas a un nuevo sistema de inicio de sesión, y esas cuentas no pueden configurar la 2FA en My profile (mi perfil) hasta que termine el cambio. Si necesitas la 2FA con urgencia, Meraki indica que contactes con el soporte (Cisco Meraki).
• Los administradores SAML quedan exentos. Los ajustes de seguridad de la organización, incluido el requisito de 2FA, no se aplican a las cuentas de administrador SAML (Cisco Meraki).
• Ten un segundo administrador. Meraki recomienda al menos dos administradores de la organización con permisos Full (completos) (Cisco Meraki). Facilita mucho la recuperación.

Activar la 2FA con una app de autenticación

La ayuda de Meraki describe estos pasos (Cisco Meraki):

1. Inicia sesión en el dashboard, abre el menú de la cuenta, arriba a la derecha, y elige My profile.
2. Desplázate hasta Two-factor authentication (autenticación de dos factores) y selecciona Set up two-factor authentication (configurar la autenticación de dos factores).
3. Sigue los pasos de Set up app (configurar app). La ayuda de Meraki no muestra si obtienes un código QR, una clave en texto o ambos. Para un código QR, toca + en Novaz y luego Escanear código QR, o haz una captura y usa Elegir una foto si el dashboard está en el mismo iPhone (cómo hacerlo). Para una clave, toca +, luego Introducir clave manualmente, y pégala en Clave de configuración (qué es una clave de configuración).
4. En Verify your device (verifica tu dispositivo), escribe el código actual de Novaz en Code (código) y selecciona Verify (verificar). Los códigos de Meraki tienen 6 dígitos y cambian cada 30 segundos.
5. Selecciona Continue (continuar) y luego OK.

El dashboard cierra tu sesión y te pide un código cuando vuelves a iniciarla. Meraki no documenta ninguna opción para recordar un equipo de confianza.

Tus ocho códigos de un solo uso

Meraki te da ocho códigos de respaldo, cada uno válido para un inicio de sesión. Puedes verlos cuando quieras, como One-time codes (códigos de un solo uso), en la sección Two-factor authentication de My profile. Generate a new set of one-time codes (generar un nuevo juego de códigos de un solo uso) sustituye los ocho y anula los antiguos que no hayas usado (Cisco Meraki).

Meraki sugiere Duo Mobile con Duo Restore (Cisco Meraki), u otra app con copia de seguridad en la nube (Cisco Meraki). Novaz también puede hacerlo, con la Copia en iCloud o un archivo de copia de seguridad exportado; sin ninguno de los dos, sus claves se quedan en ese iPhone. Estos códigos siguen siendo tu red de seguridad si esa copia no existe o no está al día, así que guárdalos en un gestor de contraseñas o en papel, lejos del teléfono. Consulta Códigos de respaldo de la 2FA.

Cuando la organización la exige

Un administrador de la organización puede activar Force users to set up and use two-factor authentication (obligar a los usuarios a configurar y usar la autenticación de dos factores) en Organization › Configure › Settings (organización › configurar › ajustes) (Cisco Meraki). Mientras esté activado, nadie puede desactivar su propia 2FA. Desactivarlo no quita la 2FA a nadie, y volver a activarlo la aplica de nuevo a todos (Cisco Meraki).

Si Meraki rechaza tu código

La ayuda de Meraki no dice nada sobre códigos rechazados. Comprueba el reloj del iPhone: Ajustes › General › Fecha y hora › Ajuste automático. Novaz te avisa cuando el reloj tiene un desfase de 15 segundos o más. Otras causas en ¿El código de autenticación no funciona?

Cambiar de teléfono

El método de Meraki para cambiar de app o de teléfono es desactivar la 2FA y volver a configurarla (Cisco Meraki), así que hazlo antes de borrar el iPhone antiguo. Si tienes una copia de seguridad de Novaz en iCloud o un archivo de copia de seguridad, puedes restaurarlo en el iPhone nuevo y Meraki seguirá funcionando. Consulta Cómo transferir tu app de autenticación a un iPhone nuevo. Si tu organización exige la 2FA, no puedes desactivarla tú mismo, y Meraki no describe otra vía, así que habla primero con un administrador de la organización.

Si pierdes tu app de autenticación

Empieza por un código de un solo uso: inicia sesión con él, desactiva la 2FA y vuelve a configurarla en el teléfono nuevo.

Sin los códigos, solo el soporte de Meraki puede quitar la 2FA, tras confirmar que eres el titular de la cuenta. No lo hace por teléfono. En la página de soporte de Meraki de Cisco, ve a No dashboard access? (¿no tienes acceso al dashboard?) y selecciona Create a case (crear un caso) (formulario). Usa la dirección de correo de la cuenta bloqueada e indica el nombre completo de la organización. Después, Meraki comprueba la titularidad de una de estas dos formas (Cisco Meraki):

• Existe otro administrador de la organización con acceso Full. Confirmas respondiendo al correo automático del caso, y ese administrador lo aprueba comentando el caso en el dashboard. «Email or phone approval is not acceptable» (no se acepta la aprobación por correo ni por teléfono). Los administradores de red y de solo lectura no pueden aprobarlo.
• Ningún otro administrador puede ayudar. El soporte pide datos sobre la organización y luego envía al administrador de la organización un formulario de DocuSign para firmar antes de actualizar el caso.

Si la 2FA es obligatoria en cualquier organización a la que pertenezca la cuenta, ese requisito debe desactivarse en todas ellas antes de que el soporte pueda actuar. Meraki no dice cuánto tarda la recuperación. Más información en ¿Has perdido el teléfono con tu app de autenticación?

Desactivar la 2FA

En My profile, en Two-factor authentication, selecciona Turn off two-factor authentication (desactivar la autenticación de dos factores) y confirma tu contraseña (Cisco Meraki).

Ayuda oficial de Cisco Meraki

• How to Configure and Manage Two-Factor Authentication (cómo configurar y gestionar la autenticación de dos factores)
• SMS による多要素認証の廃止についてのよくあるご質問 (preguntas frecuentes sobre el fin de los códigos por SMS, en japonés)
• Temporary changes to account management and security settings affecting select users (cambios temporales en la gestión de cuentas y los ajustes de seguridad para algunos usuarios)
• Organization Settings (ajustes de la organización)
• Enabling Multi-Factor Authentication in Meraki Go (activar la autenticación multifactor en Meraki Go)
• Open a Cisco Meraki support case (abrir un caso de soporte de Cisco Meraki)