Falla el acceso o la verificación de dos factores
Identifica si el rechazo corresponde a contraseña, política de red, código actual del autenticador o clave protegida del servidor.
Identificar el síntoma
Se rechaza la contraseña, falla un código aparentemente válido o el acceso deja de funcionar tras migrar o restaurar. Anota fase y mensaje exacto sin secretos. Los intentos repetidos pueden activar límites temporales y dificultar el diagnóstico original.
Posibles causas
Las causas incluyen cuenta inactiva, credenciales cambiadas, restricciones de red, reloj desajustado o código de recuperación antiguo. Tras intervenir el servidor, una clave 2FA ausente o ilegible puede impedir descifrar asociaciones existentes. Es distinto de introducir un código temporal caducado.
Comprobar antes de modificar
Comprueba usuario y estado con el administrador y revisa Accesos y la regla de red. Para 2FA, sincroniza la hora y usa la entrada correcta del autenticador. Si comenzó tras restaurar, revisa conservación y permisos de la clave configurada del servidor.
Aplicar una medida concreta
Usa un código de recuperación sin utilizar si no tienes el autenticador, o sigue la recuperación asistida por el administrador. Si falta la clave, restaura la auténtica desde su copia adecuada. No borres la clave ni usuarios para forzar una nueva asociación.
Verificar el resultado
Prueba un acceso nuevo y revisa el estado 2FA. Tras restaurar configuración, las asociaciones se mantienen pero se invalidan los códigos antiguos: genera y protege un conjunto nuevo. Comprueba que la cuenta conserve sus permisos previstos, sin dejar acceso elevado temporal.