Configuración de seguridad de la empresa
1. Configuración de autenticación multifactor
Esta sección controla cómo se aplica la autenticación multifactor (MFA) y qué métodos de verificación están disponibles para sus usuarios.
Autenticación de dos factores (2FA) obligatoria al iniciar sesión
Active esta opción para que todos los usuarios de la empresa deban completar un segundo paso de verificación cada vez que inicien sesión. Cuando está activada, ningún usuario puede acceder a la plataforma sin completar la autenticación multifactor (MFA), independientemente de sus preferencias personales.
Métodos MFA permitidos
Seleccione qué métodos de verificación tienen permitido usar los usuarios de su empresa. Hay tres opciones disponibles:
Contraseña de un solo uso por SMS : se envía un código de un solo uso al número de teléfono móvil registrado del usuario.
Aplicación de autenticación : los usuarios se verifican mediante un código basado en el tiempo que proporciona una aplicación de autenticación (por ejemplo, Google Authenticator, Microsoft Authenticator).
Correo electrónico : Se envía un código de un solo uso a la dirección de correo electrónico registrada del usuario.
Puedes habilitar uno o más métodos simultáneamente. Los usuarios solo podrán elegir entre los métodos que hayas activado aquí. Puedes marcar cada método con una estrella para establecerlo como predeterminado para la empresa.
Requisitos de autenticación multifactor basada en permisos
Esta sección permite exigir la autenticación multifactor (MFA) para acciones específicas de alto riesgo, independientemente de la MFA a nivel de inicio de sesión. Cuando se activa un permiso, se solicitará a los usuarios que verifiquen su identidad al intentar realizar dicha acción, incluso si ya se han autenticado para su sesión actual.
Active o desactive cada permiso según los requisitos de riesgo y cumplimiento normativo de su empresa. La lista completa de permisos configurables se muestra a continuación:
Gestión de contraseñas de usuarios
Esta sección ofrece una acción masiva para administrar las contraseñas de todos sus usuarios.
Forzar cambio de contraseña en el próximo inicio de sesión para todos los usuarios de la empresa.
Al hacer clic en este botón, se marcará inmediatamente a todos los usuarios activos de la empresa para que restablezcan su contraseña la próxima vez que inicien sesión. Utilice esta función tras un incidente de seguridad o como parte de una revisión de seguridad rutinaria.
Restricciones del sistema de verificación del fabricante
Esta sección impone la separación de funciones para reducir el riesgo de acciones no autorizadas o erróneas.
Aprobaciones de instrumentos
Cuando está habilitada, un usuario que aprobó un instrumento como creador no puede aprobarlo también como revisor. Esto garantiza que cada aprobación de un instrumento involucre a dos personas distintas.
Configuración de rotación de contraseñas
Configure la frecuencia con la que los usuarios deben actualizar sus contraseñas. Active la opción "Política de rotación de contraseñas" para habilitar esta función y, a continuación, configure los valores que se indican a continuación.
Configuración de requisitos de contraseña
Defina las reglas de complejidad que deben cumplir todas las contraseñas de los usuarios.
Longitud de la contraseña
Requisitos de personajes
Active cualquier combinación de las siguientes reglas para exigir un nivel de complejidad en la contraseña:
Requerir letras mayúsculas
Requerir letras minúsculas
Se requieren dígitos
Requiere caracteres especiales
Controles de seguridad
Validaciones adicionales que se pueden aplicar a todas las contraseñas:
Comprobación de contraseñas comprometidas: detecta las contraseñas que han aparecido en filtraciones de datos conocidas.
No permitir información del usuario en las contraseñas: impide que los usuarios incluyan su nombre, nombre de usuario o correo electrónico en su contraseña.
Comprobación de palabras del diccionario: rechaza las contraseñas que contienen palabras comunes del diccionario.
Configuración de seguridad de la cuenta y de la sesión
Configure las políticas de bloqueo de cuentas y el comportamiento de las sesiones para proteger las cuentas del acceso no autorizado. Utilice el botón «Administrar usuarios bloqueados» en la parte superior de esta sección para ver y desbloquear manualmente las cuentas que se hayan bloqueado debido a intentos de inicio de sesión fallidos.
