Esta página le ayuda cuando una persona no puede iniciar sesión en Hermetry o no puede abrir su organización después de iniciar sesión. Está escrita para los miembros y para los administradores que les ayudan. Los inicios de sesión de dispositivos son otro tema: consulte Un dispositivo no se conecta.
Contraseña y bloqueo
| Mensaje o síntoma | Causa | Solución |
|---|---|---|
| No se acepta la contraseña | Un error de escritura, el bloqueo de mayúsculas o la cuenta usa otro método de inicio de sesión (clave de acceso, inicio de sesión único) | Use ¿Olvidó su contraseña? en la página de inicio de sesión para recibir por correo electrónico un enlace de restablecimiento |
| «Esta cuenta está bloqueada tras demasiados intentos de inicio de sesión fallidos. Inténtelo de nuevo más tarde o restablezca su contraseña.» | Demasiadas contraseñas incorrectas: 5 por defecto (una organización puede establecer de 1 a 5 en Configuración > Autenticación y SSO) | Espere (15 minutos por defecto) o restablezca la contraseña |
| Aparece un CAPTCHA | Varios fallos seguidos en un lugar donde hay instalado un proveedor de CAPTCHA | Complételo |
| «Esta cuenta está bloqueada por motivos de seguridad. Todos los métodos de inicio de sesión están bloqueados hasta que se desbloquee. Póngase en contacto con soporte.» | Los operadores de Hermetry han puesto un bloqueo de seguridad en la cuenta | Póngase en contacto con soporte; la persona recibe un aviso por correo electrónico |
El bloqueo se comprueba antes que la contraseña, por lo que una cuenta bloqueada no indica si la contraseña era correcta. Cada bloqueo se registra en el registro de auditoría (auth.account_locked). Consulte Sesiones, bloqueo y dispositivos de confianza.
El segundo paso
| Mensaje | Causa | Solución |
|---|---|---|
| «Ese código no funcionó. Inténtelo de nuevo.» / «Ese código no es correcto. Compruébelo e inténtelo de nuevo.» | Un código incorrecto | En una aplicación de autenticación, compruebe que el reloj del teléfono está configurado automáticamente |
| «Este código ha caducado. Envíe uno nuevo.» | Los códigos por correo electrónico y SMS tienen una validez corta | Seleccione de nuevo Enviar código |
| «Demasiados códigos incorrectos. Espere unos minutos e inténtelo de nuevo.» / «Demasiados códigos incorrectos. Los códigos de verificación están en pausa durante n minutos.» | Códigos incorrectos repetidos | Espere |
| «Esta organización requiere verificación en dos pasos. Vuelva a iniciar sesión y complétela.» | La organización requiere un segundo factor y esta sesión no tiene ninguno | Añada una clave de acceso en Mi perfil > Claves de acceso y, después, inicie sesión de nuevo con ella |
| Un miembro no puede abrir la organización después de que el propietario exigiera la verificación en dos pasos | Los miembros sin segundo factor no pueden abrir el espacio de trabajo hasta que añadan uno | Inician sesión, añaden una clave de acceso y vuelven a iniciar sesión con ella |
La configuración de una aplicación de autenticación, de códigos por correo electrónico o de códigos SMS desde Mi perfil está en desarrollo; la clave de acceso es el segundo factor que todos los miembros pueden añadir hoy. Consulte Inicio de sesión en dos pasos y claves de acceso.
Pérdida del dispositivo con la clave de acceso
Inicie sesión con otra clave de acceso registrada (una clave de respaldo en otro dispositivo o una llave de hardware). Si no tiene ninguna, pida ayuda a un administrador de su organización; por eso todo miembro debería registrar una clave de respaldo.
El navegador de confianza vuelve a pedirlo
Un navegador de confianza omite el segundo factor durante 30 días como máximo. Después, o tras pulsar Revocar todo en Mi perfil > Seguridad, el siguiente inicio de sesión vuelve a pedir el segundo paso.
Inicio de sesión único (SAML)
El inicio de sesión único de una organización usa SAML 2.0. No está disponible conectar su propio proveedor OpenID Connect como inicio de sesión único de la organización.
| Síntoma | Causa | Solución |
|---|---|---|
| «El inicio de sesión SAML está desactivado para esta conexión: su configuración de firma es demasiado débil…» | La conexión se guardó con SHA-1 o con aserciones sin firma | Use aserciones firmadas con SHA-256 o SHA-512 y guarde de nuevo la conexión |
| Se rechaza la respuesta del proveedor | La aserción no está firmada, su audiencia o URL de ACS no coincide, o los relojes difieren más de unos segundos | Compare Entity ID (Audience URI) y ACS URL (Reply URL) con su proveedor; corrija el reloj del proveedor |
| Se rechaza una aserción reproducida | Assertion Replay Detection está activado | Inicie un nuevo inicio de sesión |
| Falla un inicio de sesión iniciado desde el portal del proveedor | Allow IdP-initiated SSO está desactivado (el valor por defecto más seguro) | Inicie desde la página de inicio de sesión de Hermetry, o active la opción |
| Una persona nueva no puede iniciar sesión con SSO | Enable Just-In-Time provisioning está desactivado, así que solo los miembros existentes pueden iniciar sesión con SSO | Invítela, o active el aprovisionamiento just-in-time |
| Un miembro existente obtiene una cuenta nueva y vacía | El correo electrónico de la aserción es distinto del correo de la cuenta del miembro | Una cuenta solo se vincula cuando los correos coinciden. Corrija la asignación de Email Attribute. |
| Nadie puede iniciar sesión después de activar SAML | La conexión no se probó | Pruebe siempre en un segundo navegador antes de cerrar la sesión del primero. Si todos quedan bloqueados, póngase en contacto con soporte. |
SAML lo configura un Propietario. Consulte Inicio de sesión único.
La organización o la dirección equivocadas
| Síntoma | Causa | Solución |
|---|---|---|
| Inicia sesión pero ve otra organización, o ninguna | Una cuenta puede pertenecer a varias organizaciones | Tras iniciar sesión en la dirección principal de la plataforma, elija la organización en el selector de organizaciones; Ir a mis organizaciones vuelve a él |
| «No encontrado» o una página desconocida en la dirección de su organización | Un error de escritura en la dirección (<address>.<platform domain>), o el dominio personalizado no está configurado | Use la dirección gratuita, que siempre funciona. Consulte Direcciones web y dominios personalizados. |
| Se registró en la región equivocada | Cada organización reside en una sola región de origen | Usted no puede cambiar la región de origen: póngase en contacto con soporte |
| «Este espacio de trabajo es de solo lectura mientras se traslada. Inténtelo más tarde.» | La organización se está trasladando | La lectura funciona; espere e intente los cambios más tarde |
Pertenencia y acceso
| Síntoma | Causa | Solución |
|---|---|---|
| El enlace de invitación no funciona | Caducó (7 días por defecto, o menos según la configuración de la organización), fue revocado o reemplazado por una invitación más reciente | Pida una nueva invitación |
| La invitación no aparece después de iniciar sesión | Inició sesión con una dirección de correo distinta de la invitada | Inicie sesión o regístrese con la dirección invitada |
| Puede iniciar sesión pero no tiene acceso a la organización | Su pertenencia está Suspendida o fue eliminada | Pida ayuda a un administrador |
| Se cerró su sesión en todas partes | Un administrador usó Cerrar sesión, su rol cambió o fue suspendido | Inicie sesión de nuevo; si se rechaza, pida ayuda a un administrador |
403 con TENANT_IP_NOT_ALLOWED tras iniciar sesión | Las listas de acceso por IP de la organización rechazan su dirección | Conéctese desde una red permitida, o pida a un propietario que añada su dirección |
| Las cuentas nuevas no pueden registrarse | Allow Public Registration está desactivado | Pida a un administrador una invitación |
| Primero debe verificar su correo electrónico | Require Email Verification está activado | Abra el correo de verificación |
Consulte Usuarios y roles e Invite a su equipo.
Avisos de inicio de sesión inusuales
Si recibe un aviso o su administrador ve auth.login_anomaly en su inicio de sesión, Hermetry lo marcó como inusual: viaje imposible, un país nuevo, una red que oculta el origen, una dirección nueva o un navegador nuevo. No es un bloqueo. Si no fue usted, cambie su contraseña, cierre todas las demás sesiones en Mi perfil > Seguridad > Sesiones activas y avise a su administrador.