2FA en Cloud 66: cómo configurar una app de autenticación

Cloud 66 despliega y ejecuta apps en tus propios servidores en la nube, así que un solo inicio de sesión puede llegar a los servidores, las bases de datos y los despliegues de un equipo. La autenticación de dos factores (2FA) es opcional, salvo que el propietario de la cuenta active la regla para todo el equipo que obliga a cada miembro a configurarla primero. Puedes proteger el inicio de sesión con una app de autenticación, una llave de seguridad física FIDO2 o ambas (Cloud 66). Esta guía usa Authenticator App - Novaz en el iPhone, pero cualquier app de autenticación funciona igual.

Cómo comprobamos esta guía: los pasos de Cloud 66 proceden de sus propias páginas de ayuda, enlazadas más abajo, que consultamos el 24 de octubre de 2026. No los hemos probado en una cuenta de Cloud 66, así que alguna etiqueta puede variar ligeramente. Los pasos de Novaz están comprobados en la app, versión 1.0.5.

Antes de empezar: cambia a tu organización predeterminada

Si perteneces a más de una organización de Cloud 66, los ajustes de seguridad solo aparecen mientras estás en la predeterminada. Cambia primero con el desplegable de organizaciones de la parte superior derecha (Cloud 66). Si Login & Security (inicio de sesión y seguridad) no aparece en tus ajustes, probablemente sea por esto.

Activar la 2FA con una app de autenticación

La ayuda de Cloud 66 describe estos pasos (Cloud 66):

1. Abre tu Dashboard (panel) de Cloud 66 y haz clic en el avatar de tu cuenta, arriba a la derecha.
2. Selecciona Account Settings (ajustes de la cuenta).
3. En el panel Account (cuenta) de la izquierda, haz clic en Login & Security.
4. Abre la pestaña Two-factor Authentication (autenticación de dos factores).
5. Haz clic en el botón verde Next - Scan barcode and verify (siguiente: escanear el código y verificar).
6. Cloud 66 muestra un código de barras (un código QR). En Novaz, toca +, luego Escanear código QR, y apunta la cámara hacia él. Si el código está en el mismo iPhone, haz una captura de pantalla, toca + y luego Elegir una foto. Consulta cómo escanear un código QR en el mismo iPhone.
7. Escribe el código de Novaz y haz clic en Verify (verificar).

Cloud 66 dice que, si el escaneo falla, también puedes escribir a mano los datos de la clave, pero su ayuda no indica cómo se llama la clave en pantalla. En Novaz, toca +, luego Introducir clave manualmente, y rellena Servicio, Cuenta (opcional) y Clave de configuración. Consulta ¿Qué es una clave de configuración de 2FA?

Escanea el código QR si puedes. La ayuda de Cloud 66 solo dice que el código cambia «every minute or so» (más o menos cada minuto) (Cloud 66), así que no concreta el intervalo. Un código QR lleva los ajustes exactos a Novaz, mientras que una clave escrita a mano siempre genera códigos de 30 segundos.

Cada cuánto pide Cloud 66 un código

En un equipo y un navegador que conoce, Cloud 66 solo lo pide de vez en cuando, o cuando algo cambia, como tu red (Cloud 66). Lo decide mediante comprobaciones de riesgo, y un ajuste llamado Account Protection Level (nivel de protección de la cuenta) controla lo sensibles que son esas comprobaciones:

• Relax (relajado) lo pide con mucha menos frecuencia.
• Normal es el predeterminado y lo pide cuando el riesgo parece mayor.
• Strict (estricto) lo pide en cada inicio de sesión.

El nivel se aplica a toda la cuenta, incluidos todos los miembros del equipo que dependen de ella, y no tiene efecto hasta que la 2FA está activada.

Si tu organización te hace iniciar sesión mediante el inicio de sesión único SAML, Cloud 66 se salta su propia 2FA en esos inicios de sesión. Cuando no está activado el modo de solo SSO, los inicios de sesión que no pasan por SAML siguen sujetos a las reglas de 2FA de la organización (Cloud 66).

Exigir la 2FA a tu equipo

En Login & Security, el propietario de la cuenta puede desplazarse hasta Enforce 2FA for your Team (exigir 2FA a tu equipo) y hacer clic en el botón verde Force 2FA for (forzar 2FA para), seguido del nombre del equipo. A partir de entonces, los miembros deben configurar la 2FA antes de poder acceder a la cuenta del equipo (Cloud 66).

Sin códigos de respaldo: añade una segunda llave

Las páginas de ayuda de Cloud 66 no mencionan códigos de respaldo ni de recuperación. Lo que sí recomiendan es una llave de 2FA de respaldo, para que la pérdida o el robo de un dispositivo no te deje sin acceso. Su puntuación de seguridad comprueba si tienes más de una llave (Cloud 66).

Salvo que actives la Copia en iCloud o exportes un archivo de copia de seguridad, Novaz guarda sus claves solo en tu iPhone, así que aquí importa tener un segundo método. Cloud 66 te deja añadir una llave de seguridad FIDO2: en Login & Security, abre la pestaña Security Keys (llaves de seguridad), haz clic en + Add Security Key (añadir llave de seguridad) y sigue los pasos. Funciona una YubiKey, y también Touch ID en un Mac con una versión reciente de Chrome, Safari o Edge (Cloud 66).

Si Cloud 66 rechaza tu código

La ayuda de Cloud 66 no da consejos para los códigos de autenticación rechazados. La causa habitual es el reloj del teléfono. En el iPhone, ve a Ajustes › General › Fecha y hora y activa Ajuste automático. Novaz te avisa cuando el reloj va desfasado 15 segundos o más. Tienes más causas en ¿El código de autenticación no funciona?

Cambiar de teléfono

Cloud 66 no documenta cómo pasar la app de autenticación a un teléfono nuevo. Con una Copia en iCloud o un archivo de copia de seguridad de Novaz, puedes restaurar tus cuentas en el iPhone nuevo y los códigos siguen funcionando. Sin ninguno, tendrás que volver a configurar Cloud 66 en el teléfono nuevo. Hazlo mientras el teléfono antiguo aún funcione y conserva tu llave de seguridad como alternativa. Consulta Cómo pasar tu app de autenticación a un iPhone nuevo.

Si pierdes tu app de autenticación

Inicia sesión con tu llave de seguridad si añadiste una. La ayuda de Cloud 66 no describe ningún proceso de recuperación para una app de autenticación perdida, ni qué pruebas pide el soporte, ni cuánto tarda. Los tickets de soporte se abren desde el enlace Support (soporte) del Dashboard, al que no puedes llegar si no tienes acceso (Cloud 66). La única dirección de correo de soporte que aparece en las páginas de ayuda es support@cloud66.com, indicada para desbloquear cuentas que Account Protection ha bloqueado (Cloud 66). Más información en ¿Has perdido el teléfono con tu app de autenticación?

Ayuda oficial de Cloud 66

• Enabling two-factor authentication (2FA) (activar la autenticación de dos factores)
• Understanding and improving Security Score (entender y mejorar la puntuación de seguridad)
• Single Sign-On, SAML and Automatic User Provisioning (inicio de sesión único, SAML y aprovisionamiento automático de usuarios)
• Cloud 66 account protection (protección de la cuenta de Cloud 66)
• Logging & tracking support requests (registrar y seguir solicitudes de soporte)