---
title: "Iniciar el enrolamiento del segundo factor"
method: POST
path: "/partner/mfa/iniciar"
tags: ["partner"]
---

# Iniciar el enrolamiento del segundo factor

`POST /partner/mfa/iniciar`

## Request

- Base URL: `https://contadeo.com/api`
- URL: `https://contadeo.com/api/partner/mfa/iniciar`
- Auth: HTTP bearer

Genera el secreto TOTP y devuelve el QR. NO activa el MFA: hasta confirmar un codigo, el login sigue siendo solo con contrasena. Tambien lo puede usar un rol `lector` sobre si mismo.

## Response `201`

Secreto y QR

- object
  - `secreto` string: Base32, por si el QR no se puede escanear
  - `otpauthUri` string
  - `qrDataUri` string: PNG en data-URI

## Other responses

- `403`: Sesion de partner key, no de persona

---

[API](https://skmtc.dev/contadeo/apis/api-de-contadeo.md) · [All operations](https://skmtc.dev/contadeo/apis/api-de-contadeo/llms.txt) · [OpenAPI document](https://skmtc.dev/contadeo/apis/api-de-contadeo/revisions/461bbb9a74ce?raw)