Cómo se inicia sesión

Cinco formas de entrar, y tú eliges

Un código por correo electrónico, una contraseña, «Continuar con Google», una llave de acceso y un enlace desde tu LMS. Código o contraseña, y si se ofrece Google, se configuran por separado para el personal y para los alumnos, porque un centro que usa Google para los alumnos puede no usarlo para el personal.

Las llaves de acceso son lo más rápido y se ofrecen después del primer inicio de sesión. Basta con la cara o la huella digital en un dispositivo que la persona ya lleva encima. La oferta se hace una sola vez: si alguien dice «ahora no» o «nunca», se la volvemos a hacer una semana después. Una llave de acceso guardada en el llavero de iCloud o en el Gestor de contraseñas de Google funciona en todos los dispositivos que se sincronizan, y un administrador del sistema puede quitar la de cualquiera, por una baja o un dispositivo perdido, sin dejar a la persona sin acceso. El correo siempre sigue funcionando.

«Continuar con Google» es una casilla bajo cada uno de los dos grupos, para el personal y para los alumnos, y es solo una alternativa: el campo del código o de la contraseña se queda. Nunca crea una cuenta en un centro, así que quien entra con Google y no tiene cuenta allí recibe la indicación de pedírsela a quien lo gestiona. La única excepción son quienes aprenden por su cuenta, en el centro público, y se apuntan a las lecciones gratuitas o al concurso: a ellos siempre se les ofrecen Google, Microsoft y Facebook, que pueden crear su cuenta y aparecen en la página de inicio de sesión una vez escrita la dirección. Facebook nunca se ofrece al personal ni a los alumnos de un centro.

Un centro que ha conectado Moodle, Canvas, Blackboard u otro LMS compatible con LTI 1.3 tiene la quinta: un enlace en un curso del LMS abre aquí el módulo con la sesión ya iniciada. La primera vez, una dirección que ya existe aquí inicia sesión una vez de la forma habitual y después se recuerda. No sustituye a nada, así que la misma persona puede seguir iniciando sesión aquí directamente.

Microsoft 365 y el inicio de sesión propio de tu centro

«Continuar con Microsoft» es una casilla junto a la de Google, para el personal y para los alumnos, desactivada hasta que la actives. Funciona con una cuenta escolar de Microsoft 365 o Entra ID y con una cuenta personal de Microsoft. Un centro que entra con Microsoft y no quiere Google simplemente deja sin marcar la casilla de Google: las dos son independientes. Como Google, nunca crea una cuenta en un centro, y el cuadro del código o la contraseña se mantiene.

La primera vez que alguien la usa, buscamos su cuenta por la dirección que Microsoft garantiza, que debe pertenecer a un dominio verificado por tu inquilino de Microsoft. Después la cuenta queda vinculada a su identidad de Microsoft y no a su dirección, así que un cambio de nombre por tu parte no mueve a nadie. Una cuenta vinculada a una identidad de Microsoft nunca se vincula a una segunda.

Si tu centro tiene su propio directorio (Entra ID, Shibboleth o cualquiera de la federación británica), un administrador puede configurar «Continuar con tu centro», que usa SAML 2.0. En la pestaña Autenticación de los ajustes das a tu directorio nuestro id de entidad, la dirección de respuesta y la dirección de los metadatos, pegas de vuelta sus metadatos (o su id de entidad, su dirección de inicio de sesión y su certificado de firma), guardas y lo activas. Solo inicia sesión a quien ya tiene una cuenta en tu centro, nunca crea una y no devuelve nada.

Cuando falla el inicio de sesión de alguien en tu directorio, por ejemplo tras haberse ido, su cuenta aparece marcada en la página de Usuarios como inicio de sesión de directorio fallido, para que un administrador lo revise. Es una señal y nunca bloquea a nadie, y el siguiente inicio de sesión correcto la borra. Suspende o elimina a quien se marcha desde la página de Usuarios: tu directorio todavía no puede hacerlo aquí por ti.

Códigos, contraseñas y qué los protege

Un código son seis letras de un alfabeto sin caracteres que se confundan, válido durante diez minutos y con cinco intentos. Pedir otro obliga a esperar un minuto, y una dirección puede recibir como mucho cinco en quince minutos, así que una dirección mal escrita no sirve para inundar un buzón.

Una contraseña necesita al menos ocho caracteres y se valora por lo difícil que es de adivinar de verdad, no por símbolos obligatorios. Cinco intentos fallidos bloquean la cuenta durante quince minutos. En un centro que usa contraseñas, cada persona elige la suya la primera vez, antes que nada, y mientras no la tenga entra con un código.

«He olvidado mi contraseña» está en /forgot-password. Da la misma respuesta tenga cuenta la dirección o no, y el enlace que se envía por correo funciona una vez y durante una hora. Una cuenta nueva recibe un enlace para elegir contraseña que dura una semana, porque nadie lo está esperando. Si el centro usa códigos, no hay contraseña que fijar, así que ese correo dice que se escriba la dirección y llegará un código.

Se puede cambiar la contraseña y gestionar las llaves de acceso desde la pestaña «Contraseña y autenticación» del perfil. El campo de la contraseña solo está en una cuenta que entra con contraseña, y las llaves de acceso no se ofrecen a quien solo reservó una llamada. Un alumno también elige en su perfil si los avisos sobre su trabajo se le envían por correo además de mostrarse.

Las sesiones caducan

Una sesión iniciada se cierra tras 30 minutos sin actividad, y tras cuatro horas hagan lo que hagan. Es lo adecuado para un ordenador compartido en el aula, y trabajar en una lección cuenta como actividad.

Una llave de acceso no cambia eso para profesores ni alumnos. Solo un administrador del sistema que haya iniciado sesión con una llave de acceso no caduca nunca, y esa excepción se comprueba con su cuenta en cada petición.

Preguntas frecuentes

¿Tienen que recordar los alumnos una contraseña?

No, y de forma predeterminada no hay ninguna que recordar.

¿Podemos usar las cuentas de Google de nuestro centro?

Sí, en cuanto lo actives para el grupo de usuarios que quieras.

¿Cuánto tiempo vale un código recibido por correo?

Diez minutos, y cinco intentos. Después, la persona pide uno nuevo.

¿Podemos usar Microsoft 365 o el directorio de nuestro centro?

Sí. «Continuar con Microsoft» es una casilla en los ajustes, y un centro con su propio directorio también puede configurar ahí el inicio de sesión SAML. Ninguna crea cuentas, y el cuadro del código o la contraseña se mantiene.

¿Y si un alumno pierde el acceso a su correo?

Un administrador del centro puede cambiar la dirección de la cuenta.