Solucionar errores de verificación en dos pasos de Google Workspace

Intentas entrar en el correo de empresa, introduces la contraseña y Google te pide una confirmación que no puedes completar. Puede que el código no llegue, que hayas cambiado de teléfono o que aparezca un aviso indicando que tu configuración no cumple la política de verificación en dos pasos de la organización.

La solución depende del bloqueo concreto. Una contraseña incorrecta, un segundo factor inaccesible y una comprobación adicional de identidad requieren actuaciones diferentes. En una cuenta de Google Workspace, el administrador puede ayudarte a recuperar el acceso sin tener que desactivar la protección de toda la empresa.

Identifica qué está bloqueando el acceso a Google Workspace

Antes de cambiar ajustes, anota el mensaje completo y comprueba en qué momento aparece. Esta distinción permite elegir el procedimiento adecuado:

• Google rechaza la contraseña: comprueba la dirección de correo y solicita un restablecimiento si es necesario.
• Acepta la contraseña, pero pide un segundo paso: necesitas un método de verificación disponible o ayuda del administrador.
• Indica que no cumples la política de la organización: hay que revisar la inscripción y los métodos admitidos para tu cuenta.
• Pide confirmar tu identidad por un acceso sospechoso: puede tratarse de una comprobación de seguridad adicional, diferente de la configuración habitual de verificación en dos pasos.

Restablecer la contraseña no sustituye el segundo factor. Si el problema está en la verificación posterior, recibir una contraseña nueva puede dejarte en el mismo punto.

Facilita al administrador el error y la hora aproximada del intento. No incluyas contraseñas, códigos de un solo uso ni códigos QR de Authenticator en las capturas que envíes.

Utiliza otro método de verificación que ya tengas configurado

En la pantalla que solicita el segundo paso, busca Probar otra manera o una opción equivalente. Dependiendo de tu cuenta y de las restricciones de la organización, podrías utilizar:

• Una notificación en otro teléfono donde tengas iniciada sesión.
• Un número alternativo registrado previamente.
• Un código de verificación alternativo que hayas guardado.
• Una llave de seguridad adicional.
• Una llave de acceso disponible en otro dispositivo.

No todos los métodos aparecen en todas las cuentas. Que una opción exista en Google no significa que tu organización la permita o que la hayas registrado.

Si conservas acceso desde un dispositivo de confianza, comprueba si puedes gestionar tus métodos desde él. Google puede solicitar una nueva verificación para realizar cambios sensibles.

Qué hacer si no llega el SMS o la notificación de Google

Cuando no recibes el SMS

Comprueba que el número mostrado corresponde a tu teléfono y que tu línea puede recibir mensajes. La disponibilidad y la entrega dependen también del operador y de la ubicación.

Revisa si Google está solicitando una notificación en otro dispositivo en lugar de enviar un SMS. Si has pedido varios mensajes, utiliza el código más reciente: solo funciona el último de los códigos solicitados.

Si el método sigue sin estar disponible, utiliza otra opción ofrecida en la pantalla o contacta con el administrador.

Cuando no aparece la notificación en el móvil

Las notificaciones de Google necesitan conexión a Internet. Comprueba lo siguiente:

1. Activa una conexión Wi-Fi o de datos móviles que funcione.
2. Confirma que el teléfono tiene iniciada sesión en la cuenta correcta.
3. Desactiva temporalmente No molestar si está ocultando los avisos.
4. En Android, comprueba que Servicios de Google Play esté actualizado.
5. Selecciona Volver a enviar si la solicitud ha caducado.

Si recibes una solicitud que no has iniciado tú, recházala y revisa la actividad de la cuenta. No apruebes notificaciones para hacer que desaparezcan.

Cómo corregir códigos de Google Authenticator que no funcionan

Si Google rechaza los códigos de Authenticator, comprueba que estés utilizando la entrada correspondiente a la dirección de empresa. Es fácil confundirla con otra cuenta cuando tienes varios registros similares.

Después, revisa estos puntos:

• Introduce un código vigente: si está a punto de cambiar, espera al siguiente.
• Comprueba la fecha y la hora del teléfono: activa el ajuste automático del sistema operativo.
• Revisa cómo trasladastes los códigos: instalar Authenticator en un móvil nuevo no garantiza recuperar los registros que solo estaban guardados en el anterior.

La opción antigua de corrección de hora de Authenticator ya no está disponible desde la versión 7.0. La aplicación utiliza la hora del sistema operativo.

Authenticator puede generar códigos sin Internet ni cobertura. Esto lo diferencia de las notificaciones de Google. Si necesitas recuperar una configuración perdida y no tienes otro método, solicita ayuda al administrador antes de eliminar registros o reinstalar la aplicación.

Soluciona el aviso de que no cumples la política de verificación en dos pasos

Este mensaje puede aparecer cuando la organización exige la verificación en dos pasos y tu cuenta no tiene una configuración que cumpla los requisitos. También puede haber restricciones sobre los métodos permitidos.

Como usuario, comunica el aviso al administrador. No podrás modificar desde tu cuenta una política impuesta por la empresa.

El administrador debe revisar en la consola:

• Si la cuenta está inscrita en la verificación en dos pasos.
• Qué exigencia se aplica mediante su unidad organizativa o grupo de configuración.
• Los métodos admitidos y cualquier restricción sobre llaves de seguridad.
• Si el usuario necesita completar su inscripción o recuperar un método perdido.

Los ajustes de los grupos pueden prevalecer sobre los de las unidades organizativas. Por eso, conviene comprobar la configuración efectiva del usuario.

Una excepción temporal, cuando sea aplicable, debe limitarse al caso necesario y finalizar al completar la inscripción. No conviene desactivar la exigencia para toda la organización como solución a un bloqueo individual.

Cómo puede el administrador recuperar el acceso de un usuario

Google Workspace permite obtener códigos de verificación de respaldo desde la consola administrativa. El procedimiento requiere los privilegios correspondientes y está disponible cuando la verificación en dos pasos está aplicada por la organización o activada para la cuenta.

1. Accede a admin.google.com con una cuenta autorizada.
2. Entra en Directorio > Usuarios.
3. Selecciona la cuenta afectada.
4. Abre Seguridad o Seguridad y acceso, según la interfaz.
5. Entra en Verificación en dos pasos.
6. Selecciona Obtener códigos de verificación de respaldo.

Tras verificar la identidad del usuario, facilítale un código por un canal adecuado. Podrá utilizarlo junto con su contraseña para acceder y configurar los métodos necesarios.

Si no ves los controles, revisa los privilegios de tu rol y la configuración de la cuenta. Para recuperar una cuenta de administrador, Google indica que debe intervenir un superadministrador.

Si el bloqueo es una comprobación adicional de identidad

Google puede solicitar una comprobación extra al detectar un inicio de sesión sospechoso. Este mecanismo no debe confundirse con la inscripción en la verificación en dos pasos.

Cuando esa comprobación impide el acceso de un usuario legítimo, un administrador puede utilizar el procedimiento específico para desactivar temporalmente el desafío de inicio de sesión. Google establece una ventana de diez minutos y advierte de que el cambio puede tardar varios minutos en aplicarse.

Esta acción no equivale a desactivar la verificación en dos pasos. Si el usuario también debe completar un segundo factor, habrá que resolverlo por separado. Cambiar únicamente la contraseña tampoco elimina necesariamente este bloqueo.

Qué hacer si el administrador tampoco puede iniciar sesión

Si otro superadministrador conserva acceso, pídele que te ayude con el procedimiento de recuperación. Si no hay ninguno disponible, utiliza el proceso oficial de recuperación de acceso administrativo.

Según el caso, Google puede solicitar información de recuperación o pruebas de propiedad del dominio. El procedimiento asistido puede requerir añadir un registro DNS CNAME o TXT siguiendo las instrucciones proporcionadas.

Utiliza una dirección de contacto accesible que no dependa de la cuenta bloqueada. No hay un plazo universal de recuperación: depende de las comprobaciones necesarias.

Evita futuros bloqueos después de recuperar el acceso

Antes de dar por resuelto el incidente, registra un método adicional permitido por la empresa y comprueba que funciona. Si dispones de códigos alternativos, guárdalos en un lugar seguro al que puedas acceder aunque el correo corporativo esté bloqueado.

Cada código alternativo se utiliza una sola vez. Al generar un conjunto nuevo, los anteriores quedan invalidados. Algunas políticas restringen su generación por parte del usuario.

Para los administradores, conviene disponer de una llave de seguridad de repuesto y de otro superadministrador autorizado. Recuperar el acceso debe ir acompañado de completar la configuración pendiente, retirar los métodos perdidos y mantener una alternativa disponible.