# Checklist de Dedupely para equipos de TI y seguridad | Dedupely > Lista de control para equipos de TI y seguridad: inicio de sesión único, SCIM, roles, contraseñas, 2FA, registros y documentación para revisiones de seguridad. - URL: https://dedupe.ly/es/base-de-conocimiento/configurar-dedupely-equipo-ti-seguridad - Section: knowledge-base - Site index: https://dedupe.ly/llms.txt - Any page: append `.md` to its URL for this plain-text form --- Saltar al contenido [Nuevo Dedupely Intelligence Ahora en todos los planes de pago, mensuales o anuales.](https://dedupe.ly/ai-deduplication) ## Configurar Dedupely para su Equipo de TI y Seguridad Por [Gaby Salinas](https://www.linkedin.com/in/gbyslns) Actualizado 11 de noviembre de 2026 Una lista de comprobación para TI y seguridad: inicio de sesión, acceso, reglas de contraseñas, registros de actividad y qué ocurre con sus datos. Cuando TI o seguridad revisan Dedupely, suelen hacer las mismas preguntas: cómo inician sesión los usuarios, quién puede ver y modificar qué, qué reglas de acceso se aplican, qué se registra y dónde están los datos. Esta guía le explica cada una en Dedupely, en el orden en que la mayoría de equipos de TI la configuran, con los ajustes que debe elegir y lo que debe compartir con su equipo de seguridad. El inicio de sesión único (SSO), el aprovisionamiento de usuarios (SCIM) y la sincronización con Google Workspace están incluidos en todos los planes de pago. ### Antes de empezar - **Un rol que puede cambiar esta configuración.** Necesitas permisos de Lectura y modificación en Política de seguridad e inicio de sesión, Usuarios, y Roles y permisos. El rol de administrador tiene los tres. Consulta [Roles y Permisos](https://dedupe.ly/knowledge-base/roles-and-permissions). - **Un plan de pago** si quieres SSO o SCIM. Consulta [Precios de Dedupely](https://dedupe.ly/knowledge-base/pricing). ### La lista de comprobación | **Paso** | **Lo que configuras** | **Dónde** | | --- | --- | --- | | 1 | Inicio de sesión único y aprovisionamiento de usuarios | Company Settings → Inicio de sesión y aprovisionamiento | | 2 | Roles: quién puede ver y modificar cada cosa | Company Settings → Roles y permisos, y Usuarios | | 3 | Reglas de contraseña, 2FA y sesiones | Company Settings → Política de seguridad | | 4 | Registros de actividad | Company Settings → Audit Log y Merge History | | 5 | Documentos para su revisión de seguridad | dedupe.ly/trust y dedupe.ly/security | ### Paso 1: Conecte su proveedor de identidad En **Company Settings** → **Sign-in & Provisioning**: - **Inicio de sesión único:** haz clic en **Configurar** en la tarjeta de inicio de sesión único y conecte su proveedor de identidad: Microsoft Entra, Google Workspace, Okta, Auth0, OneLogin, PingOne, JumpCloud, Cisco Duo, Amazon Cognito, IBM Verify, SAP Cloud Identity o CyberArk Identity. Dedupely usa OpenID Connect: en su proveedor de identidad, cree una aplicación web con el flujo de código de autorización y el URI de redirección que aparece en Dedupely (https://auth.dedupe.ly/redirect/sso-login). Después, introduzca en Dedupely su URL del emisor, su ID de cliente y su secreto de cliente, y pulse en **Guardar conexión** y **Completado**. - **Verifica tus dominios:** confirme los dominios de su empresa con un registro DNS. - **Elija cómo se mantienen sincronizados los miembros:** - **Aprovisionamiento de usuarios (SCIM):** su proveedor de identidad añade, actualiza, desactiva y elimina personas en Dedupely a medida que se incorporan, cambian de puesto o se van. Disponible con Microsoft Entra, Okta, Auth0, OneLogin, PingOne, JumpCloud, IBM Verify, SAP Cloud Identity y CyberArk Identity. - **Sincronización de Google Workspace:** de **Usuarios** → **Sincronización de directorio & aprovisionamiento**. - **Rol predeterminado para nuevos usuarios:** elija el rol que reciben las personas cuando la sincronización SCIM o Google Workspace las crea. Los usuarios existentes conservan sus roles. Elija el rol con menos acceso que la mayoría necesita, como **Read-only User** o **Data Manager**, y conceda más acceso de forma manual. Una vez que el SSO funcione, también puedes exigirlo, para que tu equipo inicie sesión únicamente a través de tu proveedor de identidad. Consulta [Inicio de sesión único y aprovisionamiento](https://dedupe.ly/knowledge-base/single-sign-on-and-provisioning). Los usuarios que importa desde su CRM pasan a inactivos cuando se desactivan en el CRM. ### Paso 2: Conceda a cada persona solo el acceso que necesite Cada persona tiene uno o varios roles, y cada rol define **Sin acceso**, **Leer** o **Leer y modificar** para cada parte de Dedupely: | **Rol** | **Dáselo a** | | --- | --- | | **Admin** | 1–2 personas titulares de la cuenta. El rol de Admin no caduca. | | **Data Manager** | Quienes localizan y fusionan duplicados | | **Contador** | Quien gestiona facturación y facturas | | **Read-only User** | Personas que solo necesitan ver datos y resultados | | **Un rol personalizado** | Cualquier opción intermedia. Por ejemplo, un rol de "Revisor de seguridad" con lectura en Política de seguridad e inicio de sesión, Usuarios y Audit log, y sin acceso a los datos del CRM. | - **Limite el acceso de cada persona a sus propios registros:** revisar **Solo registros propios del CRM** en un rol, de forma que sus miembros solo vean los registros que son suyos en su CRM. - **Conceda acceso temporal con fecha de caducidad**, para consultores o auditores. Déjelo en blanco para un acceso permanente. - **Comprueba qué puede hacer cada usuario** con **Ver permisos** en el **Usuarios** . Los usuarios son ilimitados en todos los planes, sin cuotas por usuario. Consulte [Roles y Permisos](https://dedupe.ly/knowledge-base/roles-and-permissions) y [Usuarios](https://dedupe.ly/knowledge-base/users). ### Paso 3: Configure sus reglas de acceso En **Company Settings** → **Política de seguridad**: - **Contraseña:** establezca una longitud mínima (12 caracteres por defecto), haga que las contraseñas caduquen cada 30, 60, 90 o 180 días y active **Prevención de reutilización de contraseñas**. - **Métodos de verificación en dos pasos permitidos:** revisar **Exigir 2FA**, y elija qué métodos pueden usar las personas: **Aplicación de autenticación**, **Llaves de seguridad** y **Código por correo electrónico**. Si dejas de permitir un método que alguien usa, esa persona confirmará su identidad con otro método en su próximo inicio de sesión y después configurará uno permitido, así nadie quedará bloqueado. Las personas que invites configurarán la 2FA antes de unirse. - **Sesiones inactivas:** active **Cerrar sesiones por inactividad**, de modo que las pantallas desatendidas cierran la sesión. - **Lista blanca de IP:** añada las direcciones IP de su oficina o VPN. Solo podrán iniciar sesión las personas que usen esas direcciones; el resto queda bloqueado. Haz clic en **Guardar ajustes de seguridad** después de cualquier cambio. #### Usa la puntuación de seguridad del inicio de sesión como lista de verificación El **Puntuación de seguridad del inicio de sesión** el panel puntúa tus ajustes sobre 100. Revisa cinco protecciones, de 20 puntos cada una: - Exige 2FA a todos los usuarios. - Activa la caducidad de contraseñas. - Mantenga la caducidad de la contraseña en 90 días o menos. - Utilice contraseñas de al menos 12 caracteres. - Activa Cerrar sesiones por inactividad. Pasa el cursor sobre un elemento o selecciónalo para ver su ajuste. Una puntuación de 100 significa que las cinco opciones están activadas. Consulta [Política de seguridad](https://dedupe.ly/knowledge-base/security-policy). **¿Varios CRM conectados?** Cada CRM conectado tiene su propia Política de seguridad, sus usuarios y su Audit Log, así que configúralos en cada uno. Consulta [Varios CRM en una cuenta de Dedupely](https://dedupe.ly/knowledge-base/several-crms-in-one-dedupely-account). ### Paso 4: sabe dónde se registra la actividad - **Audit Log:** cada acción en tu cuenta, incluidas fusiones, análisis, cambios en Duplicate Searches, invitaciones de usuarios, cambios de rol, inicios y cierres de sesión, intentos de 2FA y cambios en la configuración de seguridad, con el usuario y la hora. Los registros se conservan indefinidamente y puedes filtrarlos por fecha. Para verlo se necesita acceso al Audit log. Consulta [Audit Log](https://dedupe.ly/knowledge-base/audit-log). - **Merge History:** cada fusión, con quién la ejecutó, los registros originales y los valores que prevalecieron. Consulte [Merge History](https://dedupe.ly/knowledge-base/merge-history). ### Paso 5: Comparta los documentos que necesita su equipo de seguridad - **Certificaciones:** Dedupely cuenta con la certificación ISO 27001:2022, que incluye ISO 27017 e ISO 27018. - **Alojamiento:** AWS y Google Cloud, Norte de Virginia (EE. UU.). - **IA:** sus registros de CRM nunca se envían a modelos de IA de terceros, ni son procesados por ellos ni se usan para entrenarlos, incluido Dedupely Intelligence. - **Conexión con el CRM:** HubSpot, Salesforce y Pipedrive se conectan mediante OAuth, con tokens de acceso que se rotan de forma continua. Conectar y sincronizar nunca modifica nada en el CRM. - **Desconexión:** Dedupely revoca su acceso en el CRM cuando este lo permite y deja de sincronizar. - **Después de cancelar:** tus datos se eliminan automáticamente. - **Dónde encontrar los documentos:** la [Centro de confianza](https://dedupe.ly/trust) (auditorías, informes, subencargados), [Seguridad](https://dedupe.ly/security) y el [Anexo de tratamiento de datos (DPA)](https://dedupe.ly/legal/dpa). Consulta [Seguridad y privacidad de tus datos](https://dedupe.ly/knowledge-base/security-and-privacy-of-your-data). ### Configuración de ejemplo Una empresa de 300 personas con Okta y HubSpot: - **Inicio de sesión:** SSO con Okta, dominio verificado, SCIM activado y SSO obligatorio. Rol predeterminado para los usuarios nuevos: **Read-only User**. - **Roles:** dos administradores en RevOps, tres gestores de datos, un contable en Finanzas y un rol personalizado "Revisor de seguridad" para el responsable de TI. - **Política de seguridad:** 2FA obligatorio solo con aplicación de autenticación y llaves de seguridad, contraseñas de 14 caracteres que caducan cada 90 días, prevención de reutilización activada, sesiones cerradas por inactividad y la VPN de la oficina en la lista blanca de IP. Puntuación de seguridad de inicio de sesión: 100. - **Revisión:** el responsable de TI revisa el Audit Log cada trimestre para detectar cambios de roles y de configuración de seguridad. ### Errores comunes - **Hacer administrador a todo el mundo.** Limita el rol de Administrador a una o dos personas y asigna a los demás el rol que necesiten. - **Asignar un rol predeterminado amplio a los usuarios nuevos.** Cada usuario que añadan SCIM o la sincronización de Google Workspace recibirá ese acceso. Empieza con los permisos mínimos. - **Exigir 2FA sin avisar a su equipo.** Se configura en su próximo inicio de sesión. Avisarles antes. - **Añadir una lista de IP permitidas sin su VPN.** Las personas que trabajan en remoto quedan bloqueadas. - **Olvidar otros CRM conectados.** Cada uno tiene su propia Política de seguridad. ### Preguntas frecuentes para equipos de TI y seguridad - **¿Dedupely admite SSO?** Sí, en todos los planes de pago, mediante OpenID Connect, con 12 proveedores de identidad, como Microsoft Entra, Google Workspace y Okta. - **¿Dedupely admite SCIM?** Sí, en todos los planes de pago, con 9 proveedores de identidad. También está disponible la sincronización con Google Workspace. - **¿Podemos exigir SSO?** Sí. Una vez configurado, se puede exigir a los usuarios que inicien sesión con su proveedor de identidad. - **¿Qué métodos de 2FA están disponibles?** App de autenticación, claves de seguridad y código por correo electrónico, además de códigos de copia de seguridad. Usted elige cuáles están permitidos. - **¿Cuánto tiempo se conserva el Audit Log?** Indefinidamente. - **¿Se usan los datos de nuestro CRM para entrenar IA?** No. Nunca se envía ni se usa para entrenar modelos de IA de terceros. - **¿Dónde se alojan nuestros datos?** En las regiones de AWS y Google Cloud Norte de Virginia (EE. UU.). ### A continuación [Inicio de sesión único y aprovisionamiento Permite que tu equipo inicie sesión con tu proveedor de identidad y añada o elimine personas automáticamente.](https://dedupe.ly/knowledge-base/single-sign-on-and-provisioning) ### ¿Sigues atascado? Nuestro equipo ayuda en todos los planes y durante la prueba gratuita, por chat, correo o Zoom. - ¿Necesitas ayuda? [Habla con soporte](https://dedupe.ly/contact) - ¿Dudas sobre los planes? [Agenda un Zoom con ventas](https://meetings.dedupe.ly/meetings/gaby-salinas/kb-zoom-scheduler) - ¿Estás leyendo esto con un modelo? [Lee esta página en Markdown](https://dedupe.ly/knowledge-base/setting-up-dedupely-for-your-it-and-security-team.md) - ¿Quieres darle todo el sitio? [Leer llms.txt](https://dedupe.ly/llms.txt) Detrás del artículo ### Gaby Salinas Asistente de marketing en Dedupely Gaby Salinas llegó a los datos de CRM desde el marketing y la publicidad, por lo que analiza los duplicados desde dos perspectivas: la lógica de coincidencia y fusión que hay detrás de ellos, y lo que provocan en las personas que usan el CRM, como el comercial que llama dos veces a un cliente, el administrador al que se culpa y la limpieza que nadie quiere empezar. Como asistente de marketing en Dedupely, observa cómo los equipos de RevOps, los usuarios finales, los consultores y los equipos técnicos trabajan realmente con sus datos: los registros en los que dejan de confiar, las soluciones alternativas que crean y el momento en que finalmente deciden limpiar. Lo que descubre determina gran parte de lo que publica Dedupely. [Conecta con Gaby en LinkedIn](https://www.linkedin.com/in/gbyslns) ### Empieza gratis 20 fusiones de prueba gratis y todo el soporte gratuito que necesite para controlar sus duplicados. [Prueba gratis](https://v2.app.dedupe.ly/signup)[Habla con ventas](https://meetings.dedupe.ly/meetings/gaby-salinas/talk-to-sales) [O regístrate con Google](https://v2.app.dedupe.ly/signup/google) ¿Limpias el CRM de tus clientes? [Ver el programa de partners](https://dedupe.ly/become-a-partner)