- ¡Disponible sólo en Internet!
- -100%
- Nuevo
Módulo Autenticación en dos factores (2FA) para el acceso al back office para PrestaShop
⚡ PrestaShop no pide nada más que una contraseña en la puerta del back office. Este módulo añade una segunda: la autenticación en dos factores (2FA), en la que cada empleado escribe, después de su contraseña, un código de 6 dígitos que saca de su propio móvil. Ponerlo en marcha es escanear un código QR, y desde ese momento la puerta exige algo que el empleado tiene, no solo algo que sabe.
➖
❓ ¿Por qué elegir nuestro módulo?
- Dale a cada empleado su propia clave
Cada cuenta del personal queda protegida por separado, con su propia clave secreta lista en segundos escaneando un código QR. Tu contraseña más débil deja de ser tu mayor riesgo, porque filtrada no abre nada sin el código que está en el móvil de esa persona.
- Actívalo una vez para todo el equipo
Un solo interruptor cubre a todos. A quien no tenga clave se le guía por una única pantalla la próxima vez que entre, así que no tienes que ir persiguiendo a tu equipo uno por uno ni preguntarte quién sigue sin proteger.
- Vuelve a entrar aunque se pierda un móvil
Cada empleado tiene un código de recuperación personal que sirve una vez, así que perder el móvil nunca es quedarse fuera. Y si alguna vez se atasca el equipo entero, una IP que añadas a la lista de exentas vuelve a abrir el back office desde tu propia oficina.
- No pidas un código en cada acceso
Los empleados pueden marcar su navegador como de confianza y saltarse el código, y tú decides cada cuánto se vuelve a pedir. No pierdes nada a cambio: cada conexión, cada código erróneo y cada bloqueo se siguen anotando en el registro de actividad.
- Vigila quién abre tu back office
Puedes recibir un correo en cada acceso correcto y, con un interruptor aparte, cada vez que se rechaza un código o se bloquea una cuenta. Trae el empleado, la dirección IP y de dónde venía, para que un acceso fraudulento no espere a que abras el back office.
- Frena a quien intente adivinar códigos
Diez códigos erróneos bloquean la cuenta, y los intentos con código de recuperación cuentan para el mismo límite. Cada código sirve una sola vez y solo dentro de su ventana de 30 segundos, así que uno interceptado ya no vale nada cuando alguien lo prueba.
- No dependas de ningún servicio externo
Los códigos se generan en el móvil del empleado y los comprueba tu propia tienda, sin que nada viaje a ninguna otra parte. Sin terceros, sin suscripción, sin clave de API y sin nada que deje de funcionar porque se haya caído el servicio de otro.
➖
❓ ¿Qué hace que este módulo sea imprescindible para tu tienda?
- Evita que una contraseña robada se convierta en una tienda robada
Una contraseña del back office se puede pescar con phishing, adivinar o reutilizar desde otro sitio que sufrió una brecha. Con la 2FA activa, el atacante necesita además el código que está en el móvil de tu empleado, y no lo tiene. Tus pedidos, los datos de tus clientes y tu configuración siguen protegidos aunque se filtre una contraseña.
- Protege a todos los empleados, no solo al propietario
Cada miembro del personal recibe su propia clave secreta, lista en segundos escaneando un código QR con cualquier aplicación de autenticación. La seguridad deja de depender de una contraseña fuerte: cada cuenta queda cubierta por separado.
- Obliga a todo tu equipo a usar 2FA automáticamente
Activa Forzar 2FA y todos los empleados tendrán que configurar una clave antes de poder abrir el back office. A quien no la tenga se le guía por un alta de una sola pantalla la próxima vez que entre.
- No te quedes nunca fuera de tu propia tienda
Cada empleado tiene un código de recuperación personal que sirve una vez, así que perder el móvil nunca es quedarse fuera, y una IP exenta te devuelve el acceso desde tu propia oficina en caso de emergencia. Siempre tienes el control.
➖
♻️ Actualizaciones constantes: el módulo se mantiene compatible con cada nueva versión de PrestaShop.
⚜️ Partner certificado de PrestaShop: desarrollado por idnovate, agencia partner de PrestaShop con más de 10 años de experiencia.
☎️ Soporte rápido: nuestro equipo te ayuda a ponerlo en marcha y a ajustarlo a cómo trabaja tu equipo.
❓ ¿Cuáles son las funciones principales de este módulo?
- Clave TOTP personal para cada empleado
Cada empleado configura su propio secreto escaneando un código QR con Google Authenticator, Authy, Microsoft Authenticator o cualquier aplicación compatible con RFC 6238, o escribiendo la clave a mano. El código de 6 dígitos se renueva cada 30 segundos y se comprueba en tu propio servidor, así que el secreto nunca sale de tu tienda.
- Forzar la 2FA en todo el equipo
Un solo interruptor exige a todos los empleados configurar una clave antes de poder abrir el back office. A quien no la tenga se le guía por una configuración de una sola pantalla en su siguiente acceso: escanea el código QR o escribe el secreto a mano, confirma con un código de 6 dígitos y ya está protegido.
- Gestión centralizada de la 2FA
Una única tabla muestra a cada empleado con su estado de 2FA, la fecha de configuración, la última verificación y los intentos fallidos, así que ves de un vistazo quién está protegido. Revoca cualquier clave con un clic y se aplica en su siguiente acceso, o reinicia el contador de bloqueo para desbloquear a alguien al instante.
- Bloqueo por fuerza bruta y protección contra reutilización
Las cuentas se bloquean automáticamente tras 10 códigos erróneos seguidos, y los intentos con el código de recuperación cuentan para el mismo límite. Cada código sirve una sola vez dentro de su ventana de 30 segundos, así que un código interceptado ya no vale nada cuando se reutiliza. Un administrador puede levantar el bloqueo en cualquier momento.
- Código de recuperación de un solo uso por empleado
Cada empleado tiene su propio código de recuperación, oculto en su fila hasta que decide mostrarlo, así que perder el móvil nunca significa perder el acceso. Sirve exactamente una vez, y desde esa misma tabla se emite uno nuevo cuando lo pidas. Si alguna vez se queda fuera todo el equipo, añadir a la lista de exentas una IP que controles te devuelve el acceso.
- Marca tus propios dispositivos como de confianza
Los empleados pueden marcar una casilla para saltarse el código en un navegador de confianza, y tú decides cada cuánto se vuelve a pedir, desde cada acceso hasta una vez al mes. Los dispositivos de confianza se borran solos en cuanto cambia la contraseña o la clave de ese empleado.
- Direcciones IP exentas de la 2FA
Deja exentas hasta 32 direcciones que controles, como tu oficina o tu VPN, y entrar desde ahí no pedirá nunca un código. La comprobación se hace antes que cualquier otra regla, así que se salta incluso la configuración forzada, y usa la dirección que informa tu servidor porque las cabeceras reenviadas se pueden falsear.
- Registro de actividad de todos los accesos
Una pestaña propia anota cada conexión, cada código erróneo y cada bloqueo, del más reciente al más antiguo, con la fecha, el empleado, su correo y la dirección IP. Las entradas van por colores para que un problema salte a la vista, y solo un empleado con permiso para editar empleados puede vaciarlo, así que el rastro no se puede borrar a escondidas.
- Avisos por correo de accesos e intentos fallidos
Recibe un correo en cuanto alguien entra en tu back office, con el empleado, la dirección IP, la ciudad y el país desde donde se ha conectado y el método usado. La ubicación se lee de la base de geolocalización que PrestaShop ya instala, así que no se envía nada a ningún servicio externo. Un interruptor aparte te avisa cuando se rechaza un código o se bloquea una cuenta, que es la señal de que alguien está intentando entrar, para que vigiles las intrusiones sin recibir un mensaje en cada acceso.
PREGUNTAS FRECUENTES - FAQ
❓ ¿Con qué aplicaciones de autenticación funciona?
➡️ Con cualquiera que siga el estándar TOTP (RFC 6238): Google Authenticator, Authy, Microsoft Authenticator, FreeOTP, 1Password, Bitwarden y muchas más.
➖
❓ ¿Qué pasa si un empleado pierde el móvil?
➡️ Entra con su código de recuperación personal y después regenera su clave desde la tabla de gestión con un clic. Y si no puede entrar nadie, añadir a la lista de exentas una IP que controles abre el back office desde ahí, así que siempre hay vuelta atrás.
➖
❓ ¿Puedo obligar a todos los empleados a usar 2FA?
➡️ Sí. Activa Forzar 2FA para todos los empleados y a quien no tenga clave se le guía por la configuración antes de poder acceder al back office.
➖
❓ ¿Podría quedarse fuera todo mi equipo?
➡️ No. Además del código de recuperación de cada empleado, cualquier dirección de la lista de IP exentas se salta la 2FA por completo, así que siempre tienes vuelta atrás desde una dirección que controlas.
➖
❓ ¿Los empleados tienen que escribir un código en cada acceso?
➡️ No. Activa los dispositivos de confianza para que puedan saltarse el código en un navegador de confianza, y elige cada cuánto se vuelve a pedir, desde cada acceso hasta una vez al mes.
➖
❓ ¿Sabré cuándo entra alguien en el back office?
➡️ Sí. Activa el aviso por correo y recibirás un mensaje en cada acceso nuevo con el empleado, la dirección IP, la ciudad y el país desde donde se ha conectado, y el método usado.
➖
❓ ¿Cambia la forma en que entran mis clientes?
➡️ No. Este módulo protege únicamente el acceso al back office (empleados). Tu tienda y las cuentas de tus clientes no se ven afectadas en absoluto.
➖
❓ ¿Necesita conexión a internet o algún servicio externo?
➡️ No. Los códigos se generan en el dispositivo del empleado y se comprueban en tu propio servidor. Sin servicios de terceros, sin suscripción y sin clave de API.
➖
❓ ¿Funciona con multitienda y con varios idiomas?
➡️ Sí. El módulo está preparado para multitienda y disponible en 18 idiomas, incluidas las variantes regionales.
➖
❓ ¿Ofrecéis soporte y actualizaciones?
➡️ Sí. Tienes actualizaciones y soporte gratuitos de idnovate. Escríbenos antes y después de tu compra para cualquier duda.
- Versión
- 1.0.2 (2026-08-26)
- Compatibilidad
- 1.6.0.4 - 9.2.0
- Valoración
- 0
- Valoraciones
- 0
- Descargas
- 4
- Idiomas
- EN, AG, BR, CB, DE, ES, FR, GB, IT, MX, NL, PE, PL, PT, QC, RO, RU, VE
- Requiere servicio externo
- No
Los clientes que adquirieron este producto también compraron: