¿Qué es?
La autenticación en dos pasos (2FA) es un método de seguridad que requiere dos pruebas diferentes para verificar tu identidad antes de permitirte acceder a una cuenta.
El objetivo es evitar que alguien acceda a tu cuenta, aunque robe tu contraseña, porque no tiene tu segundo factor (tu teléfono, llave o huella).
Activar la autenticación en dos pasos / multifactor (2FA / MFA) reduce drásticamente la probabilidad de que te roben la cuenta — en la práctica más del 99% de los intentos de compromiso se evitan si tienes MFA activado.
Aplicaciones recomendadas
Dentro de la tienda de apps vas a encontrar varias de autenticación, sin embargo, nosotros te recomendamos 3. ¿Cuál es la mejor? En terminos generales las tres funcionan exactamente igual, entonces, la elección puede ir más orientada a tu sistema operativo o servicios que utilizas. Si usas más los servicios de google como Gmail, Drive etc... Puedes irte por Google Authenticator, pero si lo tuyo es más Outlook o las apliaciones de Microsoft opta por la app de la misma compañia.
¿Y Authy? Bueno, authy es para los rebeldes.
Google Authenticator
Descargar para iPhone Descargar para Android
Microsoft Authenticator
Descargar para iPhone Descargar para Android
Authy
Descargar para iPhone Descargar para Android
¿Cómo activar la autenticación a dos pasos en Odoo?
1.- En tu sistema odoo dirígete a Ajustes, después a Usuarios y empresas, y por último a "Usuarios". 
2.- Ingresa al usuario al que quieres activar la autenticación a dos pasos.
3.- Dentro del usuario verás una pestaña llamada "Seguridad de la cuenta", ingresa.
4.- Habilita "AUTENTICACIÓN DE DOS FACTORES":
Odoo te mostrará la siguiente información:
5.- Desde tu aplicación de Autenticación en tu teléfono celular, agrega una nueva cuenta:
6.- Agrega un nombre a la cuenta:
7.- Identifica el token:
8.- Ingrésalo en Odoo y habilita la autenticación de dos factores:
A partir de ahora, cada vez que vayas a iniciar sesión en odoo, te pedirá el código generado por tu aplicación de autenticación.
Nota: El código tiene una vigencia de 30 segundos, por lo que debes de introducirla dentro de ese tiempo establecido, al llegar a los 30 segundos, la app de autenticación generará uno nuevo.