Política de seguridad

Aplicar políticas de seguridad en toda la empresa evita accesos no autorizados y alinea el proyecto de deduplicación con tus normas internas de cumplimiento.

Todas las reglas de seguridad se aplican a toda la empresa y a todos los usuarios de tu organización. Por defecto, la longitud mínima de la contraseña es de 12 caracteres, la caducidad se establece en Nunca y el 2FA es opcional salvo que un administrador lo exija.

Recomendaciones para reforzar la seguridad de la cuenta

• Exigir 2FA a todos los usuarios: Implanta la autenticación en dos pasos (2FA) en toda la organización para añadir una capa extra de seguridad al inicio de sesión.
• Activar la caducidad de contraseñas: Haz que las contraseñas caduquen cada cierto tiempo para reducir el riesgo de accesos no autorizados.
• Mantén la caducidad de contraseñas en 90 días o menos: Establece una política que obligue a cambiar la contraseña cada 90 días o menos para mantener la seguridad.
• Aumentar la longitud mínima de contraseña a 15: Exige contraseñas de al menos 15 caracteres para reforzar la seguridad.
• Activa Cerrar sesiones por inactividad: Cierra la sesión de los usuarios inactivos de forma automática para evitar accesos no autorizados tras periodos largos de inactividad.

Configuración de las políticas de seguridad

Usa estos ajustes para personalizar la seguridad de tu cuenta, los requisitos de contraseña y los controles de acceso:

Contraseñas y autenticación

• Longitud mínima de contraseña: exige una longitud mínima de contraseña.
• Las contraseñas caducan tras: define la caducidad cada 30, 60, 90 o 180 días, o Nunca.
• Prevención de reutilización de contraseñas: marca esta casilla para impedir que los usuarios reutilicen un número determinado de contraseñas anteriores.
• Exigir 2FA: Requiere autenticación de dos factores para iniciar sesión.

Sesiones inactivas

• Cerrar sesiones por inactividad: cierra la sesión de los usuarios tras un periodo de inactividad para evitar accesos no autorizados en pantallas desatendidas.

Lista de IP permitidas

• IPs en lista blanca: restringe el acceso al espacio de trabajo a direcciones IP estáticas concretas.

Artículos relacionados: Company Settings, Usuarios, y Audit Log.