Seguridad PBX 3CX - Restablecer Credenciales / Contraseñas

Introducción

Este artículo repasa algunas acciones recomendadas que aumentarán la seguridad de su PBX para evitar ataques y posibles brechas de datos.

Acción 1: Cambiar las Credenciales de la Cuenta

Para cambiar la contraseña de cualquier cuenta:

1. Acceda a Admin con un rol que permita editar Usuarios.

2. Diríjase a "Usuarios" y seleccione el Usuario que desea actualizar.

3. Haga clic en la opción "Resetear Contraseña" que se encuentra debajo de la imagen del perfil de usuario (como se muestra arriba).
4. Se enviará un correo electrónico a la dirección indicada en la configuración del usuario. Haga clic en "Establecer su contraseña".

5. Escriba su nueva Contraseña tanto en el campo Nueva Contraseña como en el campo Confirmar Contraseña y haga clic en "Aceptar". Las contraseñas deben tener una longitud mínima de 10 caracteres y no pueden contener espacios. Deben incluir al menos una letra minúscula, una letra mayúscula, un dígito y un carácter especial. Los caracteres especiales permitidos son: !#$%&()*+,-./:;<=>?@{}

Acción 2: Restablecer Credenciales Olvidadas

Si olvidó sus credenciales, puede solicitar que se las envíen a su correo electrónico del PBX:

1. Navegue a la pantalla de inicio de sesión de su 3CX.
2. Haga clic en “¿Olvidó su contraseña?”.
3. Ingrese su dirección de correo electrónico.
4. Se enviará un enlace de restablecimiento a la dirección de correo electrónico configurada, siempre y cuando dicha dirección exista.

Acción 3: Limitar el Acceso a la Sección de Administración de 3CX por Dirección IP

Una forma realmente buena de asegurar su PBX es bloquear la administración de su PBX a una lista específica de IPs, por ejemplo, la IP de su oficina y quizás la IP de la casa del administrador de la red. Para ello:

1. Ingrese en la Consola de Administración 3CX.
2. Desde el panel izquierdo, navegue a “Avanzado” > “Restricciones de la consola”.
3. Seleccione la opción “Permitir acceso desde Direcciones IP específicas”.
4. Haga clic en el botón “+Agregar” para agregar una IP.
5. Importante: Antes de pulsar OK, asegúrese de que ve el mensaje informativo azul (izquierda) que indica que su IP actual está permitida.

6. Si ve la advertencia roja (derecha), significa que no ha agregado la Dirección IP de su oficina remota actual en la lista de permitidas. Si hace clic en OK mientras ve este mensaje, se bloqueará la vista Admin de la Consola / Cliente Web.
7. ¡Asegúrese de tener una IP estática! Si tiene una IP dinámica y cambia, se bloqueará el acceso a la Consola de Administración / Cliente Web.

Acción 4: Restablecer Credenciales de Usuario a través del Cliente Web

Restablecer las Credenciales para todos los Usuarios

Puede restablecer masivamente las credenciales de cualquier / todos los usuarios de su PBX siguiendo los siguientes pasos:

1. Navegue a “Admin” > “Usuarios”.
2. Seleccione a todos los usuarios a los que desea cambiar sus credenciales y haga clic en "Restablecer".
3. Se iniciará el procedimiento de reinicio para los usuarios seleccionados.

Tenga en cuenta

Tenga en cuenta que si selecciona restablecer las siguientes opciones tendrá que volver a aprovisionar cualquier teléfono IP o aplicación registrada en esas extensiones. 

• ID SIP y Contraseñas de Autenticación.
• PIN del Buzón de Voz.
• Contraseña Web del Teléfono IP.
• Regenerar el archivo de aprovisionamiento y Código QR para Aplicaciones 3CX.

Permita que los Usuarios Cambien sus Propias Credenciales

También existe la opción de que los usuarios restablezcan sus propias credenciales desde sus Clientes Web. Para ello:

1. Inicie como Propietario del Sistema.
2. Navegue a “Sistema” > “Opciones” > “Apps” y asegúrese de habilitar la opción “Permitir cambio de contraseña para Aplicaciones 3CX”.
3. Al activar esto, se expone la opción en Cliente Web para que cada usuario restablezca sus propias credenciales.

4. Ahora notifique a sus usuarios, para que inicien sesión en su Cliente Web y naveguen hasta "Ajustes” > “General" y hagan clic en "Resetear Contraseña".
5. Introduzca su contraseña actual en el campo Contraseña anterior y escriba su nueva contraseña en los campos Nueva Contraseña y Confirmar Nueva Contraseña. Haga clic en "Guardar". Las contraseñas deben tener al menos 10 caracteres sin espacios. Deben contener como mínimo 1 letra minúscula y 1 mayúscula, un dígito y un carácter especial. Los caracteres especiales soportados son: !#$%&()*+,-./:;<=>?@{}
6. La contraseña se actualiza y los usuarios deberán iniciar sesión en su Cliente Web con la nueva contraseña.

Acción 5: Utilice el Inicio de Sesión Único (SSO) - Google o Microsoft 365

Una buena forma de proteger su PBX es habilitar el SSO para que los usuarios puedan utilizar su cuenta de Google o Microsoft 365 para autenticarse en la PBX. Esto permite a los usuarios no solo reutilizar la misma contraseña, sino también activar la autenticación de dos factores si la ha configurado.

Por favor siga estas guías para leer más sobre cómo configurar SSO con 3CX.

• Configurando el Inicio de Sesión Único (SSO) de Google.
• Configurando el Inicio de Sesión Único (SSO) de Microsoft 365.

Ver También

• Anti-hackeo del sistema telefónico 3CX.
• Verificador de cortafuegos.

Última Actualización

Este documento se actualizó por última vez el 21 de Mayo de 2026

https://www.3cx.es/docs/credenciales-seguridad-pbx/