2FA en Cloudinary: cómo configurar una app de autenticación

Cloudinary es la plataforma multimedia que usan los equipos de desarrollo y de marketing para almacenar, transformar y servir imágenes y vídeo. Tu inicio de sesión abre la consola de Cloudinary (Console), que también guarda tus claves de API, así que merece la pena protegerlo. Cloudinary recomienda la autenticación de dos factores (2FA) para cualquier entorno de producción, y está disponible en todos los planes, incluidas las cuentas gratuitas (Cloudinary).

Hay un inconveniente para quienes se registraron con Google o GitHub: la 2FA de Cloudinary solo protege el inicio de sesión con correo electrónico y contraseña, así que primero tienes que establecer una contraseña de Cloudinary (Cloudinary). Los códigos vienen de una app de autenticación. Esta guía usa Authenticator App - Novaz en el iPhone, pero cualquier app de autenticación funciona igual.

Cómo comprobamos esta guía: los pasos de Cloudinary proceden de su propia documentación, enlazada más abajo, que consultamos el 21 de octubre de 2026. No hemos probado los pasos en una cuenta de Cloudinary, así que alguna etiqueta puede variar ligeramente. Los pasos de Novaz están comprobados en la app, versión 1.0.5.

Antes de empezar: establece una contraseña si usas Google o GitHub

Si te registraste con Google, con GitHub o mediante un complemento de un marketplace como Heroku, establece primero una contraseña para el inicio de sesión directo con correo. Cloudinary dice que este paso es necesario para activar la 2FA (Cloudinary):

1. Abre Settings (ajustes), luego la página My Profile (mi perfil), y haz clic en Set Password (establecer contraseña). Algunas cuentas muestran Set Direct Access (establecer acceso directo).
2. En el cuadro de diálogo Set Password, haz clic en Get Code (obtener código) y pega el código de verificación que Cloudinary te envía por correo electrónico.
3. Escribe una contraseña nueva con una mayúscula, una minúscula, un número y un carácter especial, y vuelve a escribirla para confirmarla.

Si a la contraseña le falta algún carácter obligatorio o las dos entradas no coinciden, tienes que pedir un nuevo código por correo. Las cuentas creadas mediante Heroku u otro marketplace deben abrir primero la consola desde el portal de ese proveedor.

Activar la 2FA con una app de autenticación

1. En la consola de Cloudinary, abre Settings y luego My Profile.
2. Abre la pestaña Two-Factor Authentication (autenticación de dos factores) (Cloudinary).
3. Cloudinary muestra un código QR. En Novaz, toca +, luego Escanear código QR, y apunta la cámara hacia él. Si tienes la consola abierta en el mismo iPhone, haz una captura de pantalla y usa Elegir una foto. Consulta cómo escanear un código QR en el mismo iPhone.
4. Escribe el código de Novaz para terminar.

La documentación de Cloudinary no enumera los botones de esa pestaña ni dice si muestra una clave en texto junto al código QR. Sí muestra lo que contiene el código QR: un enlace que empieza por otpauth://totp/ y lleva tu clave después de secret=, con Cloudinary como emisor (Cloudinary). Esa página está pensada para teléfonos con la cámara estropeada. Si alguna vez necesitas escribir la clave, en Novaz toca +, luego Introducir clave manualmente, y pega la parte que va después de secret= en Clave de configuración. Consulta ¿Qué es una clave de configuración de 2FA?

Cuentas de equipo y SSO

Los administradores pueden exigir la 2FA a todos desde la página Account Security (seguridad de la cuenta) de los ajustes de la consola. Cuando está en Optional (opcional), Cloudinary no pide a nadie que la configure, pero cada persona puede activarla igualmente en My Profile (Cloudinary).

Si tu empresa te hace iniciar sesión en Cloudinary mediante el inicio de sesión único SAML, Cloudinary ignora su propio ajuste de 2FA y confía en tu proveedor de identidad. En ese caso, cualquier segundo paso lo pone el inicio de sesión de tu empresa (Cloudinary).

Códigos de respaldo

La documentación de Cloudinary no dice si recibes códigos de respaldo o de recuperación. Si la pantalla de configuración te ofrece alguno, guárdalos en un lugar que no sea el teléfono. Sin una Copia en iCloud o un archivo de copia de seguridad de Novaz, las claves solo existen en tu iPhone, así que esos códigos serían tu forma alternativa de entrar. Más información en Códigos de respaldo de la 2FA.

Si Cloudinary rechaza tu código

Las páginas de Cloudinary no dan consejos sobre los códigos rechazados. Revisa primero el reloj del iPhone: Ajustes › General › Fecha y hora › Ajuste automático. Novaz también te avisa cuando el reloj va desfasado 15 segundos o más. Tienes otras causas en ¿El código de autenticación no funciona?

Cambiar de teléfono o perder tu app de autenticación

Cloudinary no describe cómo pasar la 2FA a un teléfono nuevo, cómo desactivarla ni cómo volver a entrar sin tus códigos. Por parte de Novaz, una Copia en iCloud o un archivo de copia de seguridad te permite restaurar tus cuentas en el iPhone nuevo. Sin ninguno, conserva el teléfono antiguo hasta que Cloudinary esté configurado en el nuevo: mira la pestaña Two-Factor Authentication mientras tengas la sesión iniciada, o pregunta al soporte. Consulta Cómo pasar tu app de autenticación a un iPhone nuevo.

Si ya no tienes acceso, la documentación de Cloudinary remite todas las consultas sobre la cuenta al soporte mediante un ticket de soporte (Cloudinary). Para solicitudes delicadas, el soporte puede pedirte un código de verificación de soporte. Lo generas en la pestaña Support Verification Code (código de verificación de soporte) de My Profile, y Cloudinary lo envía por correo a la dirección de tu cuenta (Cloudinary). Cloudinary no dice qué pruebas necesita cuando no puedes iniciar sesión ni cuánto tarda un restablecimiento.

En una cuenta de equipo, un administrador puede restablecer tu contraseña o forzar el cierre de sesión desde User Management (gestión de usuarios), pero Cloudinary no dice que un administrador pueda restablecer la 2FA de otra persona (Cloudinary). Más información en ¿Has perdido el teléfono con tu app de autenticación?

Ayuda oficial de Cloudinary

• Account Console Settings for Developers (ajustes de la consola de la cuenta para desarrolladores)
• Cloudinary Service Introduction (introducción al servicio de Cloudinary)
• Image & Video APIs Onboarding FAQ (preguntas frecuentes de introducción a las API de imagen y vídeo)
• How Can I Setup 2FA If My Mobile Phone's Camera Doesn't Work (cómo configurar la 2FA si la cámara de mi teléfono no funciona)
• SAML SSO (inicio de sesión único SAML)
• Assets (Digital Asset Management) - User and Group Management (Assets, gestión de activos digitales: gestión de usuarios y grupos)