Requisito de verificación en 2 pasos para Google Cloud

Google Cloud se esfuerza por brindar a sus clientes la mayor seguridad posible. Priorizamos la protección de tu identidad para mantener tu cuenta y tu información sensible seguras. Para cumplir con este compromiso, Google está implementando gradualmente el requisito de que todos los clientes de Google Cloud habiliten la verificación en 2 pasos (2SV) para sus cuentas.

También conocida como autenticación de varios factores (MFA), la 2SV es una medida de seguridad importante. Además de tu contraseña, la 2SV requiere otra prueba de identidad, conocida como factor de autenticación, para acceder correctamente a una cuenta. Exigir un factor adicional dificulta que los hackers pongan en riesgo tu cuenta. Incluso si te roban la contraseña, los hackers necesitan un factor adicional para poder acceder a tu cuenta.

Si usas una Cuenta de Google y ya habilitaste la 2SV, no es necesario que realices ninguna otra acción. Para verificar si la 2SV está habilitada en tu cuenta, abre la pestaña Seguridad de la página de configuración de tu Cuenta de Google. El parámetro de configuración de la Verificación en 2 pasos se muestra en la sección Cómo acceder a Google.

Si usas un proveedor de identidad (IdP) externo para administrar el inicio de sesión único (SSO) en Google Cloud, puedes usar la 2SV que proporciona ese IdP para cumplir con el requisito de 2SV de Google Cloud.

Si tienes preguntas que no se responden en este documento, comunícate con Atención al cliente de Cloud.

Cronograma de aplicación forzosa de la 2SV

El cronograma para la aplicación de la 2SV en Google Cloud depende del tipo de cuenta, como se muestra en la siguiente tabla.

Tipo de cuenta Descripción Fecha de inicio de la aplicación
Cuentas de Google personales Cuentas de usuario que creaste para tu propio uso, incluidas las cuentas de Gmail, que se usan como principales en Google Cloud. El 12 de mayo de 2025 o después
Cuentas empresariales de Cloud Identity (no usan SSO) Cuentas de usuario con nombres de usuario y contraseñas creados y administrados por tu administrador de Google Workspace en Cloud Identity. El 15 de septiembre de 2026 o después
Cuentas empresariales que usan la autenticación federada Cuentas de usuario creadas y administradas por tu administrador de Google Workspace que usan el SSO de Google Workspace, el SSO de Cloud Identity o la federación de identidades de personal. Por confirmar
Cuentas de revendedores Cuentas de usuario creadas y administradas en un Google Cloud dominio de revendedor Los usuarios finales del revendedor no se ven afectados. El 28 de abril de 2025 o después

Si no tienes habilitada la 2SV, se te enviará un recordatorio por correo electrónico al menos 90 días antes de que se aplique de manera forzosa. La consola Google Cloud también comienza a mostrar recordatorios 90 días antes de que se aplique la 2SV.

En el caso de los revendedores y sus usuarios, la consola de Google Cloud muestra recordatorios para habilitar la 2SV al menos 60 días antes de la aplicación de la 2SV y durante el período previo a esta. Del mismo modo, se envía un recordatorio por correo electrónico al menos 60 días antes de la aplicación de la 2SV.

Cuando se aplique el requisito a tu cuenta, deberás habilitar la 2SV para acceder a la consola de Google Cloud o a Firebase console.

Alcance de la aplicación forzosa de la 2SV

Cuando se aplique el requisito de la Google Cloud 2SV a tu cuenta, si no tienes habilitada la 2SV, no podrás usar las siguientes Google Cloudinterfaces:

Google Cloud La aplicación forzosa de la 2SV no afecta directamente a las cuentas de servicio. Sin embargo, las Cuentas de Google que suplantan la identidad de cuentas de servicio se ven afectadas. Si se aplica la 2SV en tu Cuenta de Google, debes habilitarla para completar correctamente el flujo de suplantación.

El acceso a las siguientes interfaces y servicios no se ve afectado por la aplicación de laGoogle Cloud 2SV:

  • Google Workspace, que incluye Gmail, Google Drive, Hojas de cálculo de Google y Presentaciones de Google Sin embargo, Google Workspace tiene un requisito de 2SV independiente. Comunícate con tu administrador de Google Workspace para obtener más información.

  • YouTube.

La aplicación de la 2SV no afecta a tus aplicaciones ni cargas de trabajo que se ejecutan en Google Cloud, incluidas las aplicaciones protegidas por Identity-Aware Proxy (IAP). Sin embargo, tus desarrolladores no podrán usar la consola deGoogle Cloud para administrar esas aplicaciones. En otras palabras, tu plano de control se ve afectado por la aplicación de la 2SV, pero no tu plano de datos.

Habilita la 2SV para las Cuentas de Google

Puedes habilitar la 2SV en la pestaña Seguridad de la página de configuración de tu Cuenta de Google. Para obtener instrucciones paso a paso, consulta Cómo activar la verificación en 2 pasos.

Si no ves la opción Verificación en 2 pasos para tu cuenta, es posible que el administrador la haya inhabilitado. Comunícate con tu administrador para obtener ayuda.

Factores adicionales para las Cuentas de Google

Las Cuentas de Google personales y las cuentas empresariales que usan Google como proveedor de identidad (IdP) pueden usar cualquiera de los siguientes factores adicionales conGoogle Cloud:

  • Apps de autenticación: Puedes configurar una aplicación de autenticación, como Autenticador de Google o Authy, en tu dispositivo móvil o computadora para que actúe como tu segundo factor.

  • Códigos de respaldo: Puedes crear códigos de respaldo y usarlos como tu segundo factor. Los códigos de respaldo deben almacenarse de forma segura y solo se pueden usar una vez, por lo que este método solo se debe usar cuando no tengas otro disponible. Para obtener más información, consulta Cómo acceder con códigos de respaldo.

  • Mensajes de Google: Si accediste a tu Cuenta de Google en otro dispositivo, puedes recibir un mensaje en ese dispositivo en el que se te pregunte si eres tú quien está accediendo. Puedes confirmar tu identidad en un navegador, una tablet o tu teléfono. Para obtener más información, consulta Mensajes de Acceder con Google.

  • Llave de seguridad física: Puedes tocar una llave de seguridad física para proporcionar tu segundo factor. Para obtener más información, consulta Cómo usar una llave de seguridad para la verificación en 2 pasos.

  • Códigos por SMS: Puedes usar un código que se envía a tu número de teléfono como segundo factor. Para usar los SMS como segundo factor, tu número de teléfono debe estar asociado a tu Cuenta de Google.

Habilita la 2SV en Google Workspace

Los administradores de Google Workspace pueden implementar la verificación en 2 pasos para sus usuarios, que Google Cloudreconoce.

Habilita la 2SV para proveedores de identidad de terceros

Consulta la documentación de tu IdP externo para obtener información sobre cómo habilitar la 2SV.

Cómo recuperar el acceso a la cuenta si se pierde o roba un factor

Consulta Cómo solucionar problemas habituales con la Verificación en 2 pasos para conocer los pasos para recuperar tu cuenta.