Configurando o Dedupely para a Sua Equipe de TI e Segurança

Quando a TI ou a equipe de segurança analisam o Dedupely, costumam fazer as mesmas perguntas: como as pessoas fazem login, quem pode ver e alterar o quê, quais regras de login se aplicam, o que é registrado e onde os dados ficam. Este guia percorre cada uma delas no Dedupely, na ordem que a maioria das equipes de TI segue, com as configurações a escolher e o que compartilhar com a equipe de segurança. Login único (SSO), provisionamento de usuários (SCIM) e sincronização com o Google Workspace estão disponíveis em todos os planos pagos.

O checklist

Etapa 1: conecte seu provedor de identidade

Em Company Settings → Login & provisionamento:

1. Login único (SSO): clique em Configurar no cartão Single sign-on e conecte seu provedor de identidade: Microsoft Entra, Google Workspace, Okta, Auth0, OneLogin, PingOne, JumpCloud, Cisco Duo, Amazon Cognito, IBM Verify, SAP Cloud Identity ou CyberArk Identity. O Dedupely usa OpenID Connect: no seu provedor de identidade, crie um aplicativo web com o fluxo de código de autorização e o URI de redirecionamento exibido no Dedupely (https://auth.dedupe.ly/redirect/sso-login). Depois, informe a URL do emissor, o ID do cliente e o Segredo do cliente no Dedupely e clique em Salvar conexão e Concluído.
2. Verifique seus domínios: confirme os domínios da sua empresa com um registro DNS.
3. Escolha como os membros se mantêm sincronizados:

• Provisionamento de usuários (SCIM): seu provedor de identidade adiciona, atualiza, desativa e remove pessoas no Dedupely conforme elas entram, mudam de função ou saem. Disponível com Microsoft Entra, Okta, Auth0, OneLogin, PingOne, JumpCloud, IBM Verify, SAP Cloud Identity e CyberArk Identity.
• Sincronização do Google Workspace: de Usuários → Sincronização de diretório & provisionamento.

4. Perfil padrão para novos usuários: escolha a função padrão para quem é criado pela sincronização SCIM ou Google Workspace. Usuários já existentes mantêm suas funções. Escolha a de menor acesso que a maioria precisa, como Read-only User ou Data Manager, e conceda mais acesso manualmente.

Depois que o SSO estiver funcionando, você também pode exigi-lo, para que sua equipe faça login somente pelo seu provedor de identidade. Veja Single Sign-On e Provisionamento.

Usuários importados do seu CRM ficam inativos quando são desativados no CRM.

Etapa 2: conceda a cada pessoa apenas o acesso necessário

Cada pessoa tem uma ou mais funções, e cada função define Sem acesso, Read ou Ler e modificar para cada parte do Dedupely:

• Limite cada pessoa aos próprios registros: Marcar Somente registros próprios do CRM em uma função, para que os membros vejam apenas os registros de que são proprietários no seu CRM.
• Conceda acesso temporário com data de expiração, para consultores ou auditores. Deixe em branco para acesso permanente.
• Veja o que cada pessoa pode fazer com Permissões de visualização no Usuários página.

Usuários são ilimitados em todos os planos, sem taxas por usuário. Veja Funções e permissões e Usuários.

Etapa 3: Defina suas regras de login

Em Company Settings → Política de Segurança:

• Senha: defina um tamanho mínimo (12 caracteres por padrão), faça as senhas expirarem a cada 30, 60, 90 ou 180 dias e ative Prevenção de reutilização de senhas.
• Métodos de dois fatores permitidos: Marcar Exigir 2FA, e escolha quais métodos as pessoas podem usar: App autenticador, Chaves de segurança e Código por e-mail. Se você deixar de permitir um método que alguém usa, a pessoa confirma a identidade com um método que tenha no próximo login e, em seguida, configura um método permitido, para que ninguém fique bloqueado. Quem você convidar configura o 2FA antes de entrar.
• Sessões inativas: ativar Encerrar sessões inativas, assim telas sem uso são desconectadas.
• Lista de IPs permitidos: adicione os endereços IP do seu escritório ou VPN. Somente pessoas nesses endereços podem fazer login; todas as outras são bloqueadas.

Clique em Salvar Configurações de Segurança depois de qualquer alteração.

Use o Login Security Score como sua checklist

O Pontuação de segurança do login painel avalia suas configurações de 0 a 100. Ele verifica cinco proteções, cada uma valendo 20 pontos:

1. Exija 2FA a todos os usuários.
2. Ative a expiração de senhas.
3. Mantenha a expiração de senha em 90 dias ou menos.
4. Use senhas com pelo menos 12 caracteres.
5. Ative o encerramento de sessões inativas.

Passe o cursor sobre um item ou selecione-o para ver a configuração. Uma pontuação de 100 significa que todas as cinco estão ativas. Veja Política de Segurança.

Vários CRMs conectados? Cada CRM conectado tem sua própria Política de segurança, seus usuários e seu Audit Log, então configure-os em cada um. Veja Vários CRM numa conta do Dedupely.

Etapa 4: Saiba onde as atividades são registradas

• Audit Log: toda ação na sua conta, incluindo mesclagens, varreduras, alterações em Duplicate Searches, convites de usuários, mudanças de função, logins, logouts, tentativas de 2FA e alterações nas configurações de segurança, com o usuário e a hora. Os registros são mantidos por tempo indefinido, e você pode filtrar por data. Visualizar exige acesso ao Audit log. Consulte Audit Log.
• Merge History: cada mesclagem, com quem a executou, os registros originais e os valores que prevaleceram. Veja Merge History.

Passo 5: Compartilhe os documentos que sua equipe de segurança precisa

• Certificações: A Dedupely é certificada na ISO 27001:2022, incluindo ISO 27017 e ISO 27018.
• Hospedagem: AWS e Google Cloud, Norte da Virgínia (EUA).
• IA: seus registros do CRM nunca são enviados, processados nem usados para treinar modelos de IA de terceiros, incluindo o Dedupely Intelligence.
• Conexão com o CRM: HubSpot, Salesforce e Pipedrive se conectam por OAuth, com tokens de acesso renovados continuamente. Conectar e sincronizar nunca altera nada no seu CRM.
• Desconectar: O Dedupely revoga o acesso onde o seu CRM permitir e interrompe a sincronização.
• Após cancelar: seus dados são excluídos automaticamente.
• Onde encontrar os documentos: a Centro de Confiança (auditorias, relatórios, subprocessadores), Segurança e a Acordo de Tratamento de Dados (DPA).

Veja Segurança e privacidade dos seus dados.

Configuração de exemplo

Uma empresa de 300 pessoas com Okta e HubSpot:

1. Login: SSO com Okta, domínio verificado, SCIM ativado e SSO obrigatório. Função padrão para novos usuários: Read-only User.
2. Funções: dois Administradores em RevOps, três Gestores de Dados, um Contador em Finanças e um papel personalizado "Revisor de segurança" para o responsável de TI.
3. Política de Segurança: 2FA obrigatório apenas com app autenticador e chaves de segurança, senhas de 14 caracteres que expiram a cada 90 dias, prevenção de reutilização ativada, sessões encerradas por inatividade e a VPN do escritório na lista de IPs permitidos. Pontuação de segurança de login: 100.
4. Revisão: o líder de TI verifica o Audit Log a cada trimestre em busca de alterações de função e de configurações de segurança.

Erros comuns

• Tornar todos administradores. Mantenha o Administrador com 1–2 pessoas e atribua a todos os outros o papel de que precisam.
• Definir um papel padrão amplo para novos usuários. Todo usuário que o SCIM ou a sincronização do Google Workspace adicionar recebe esse acesso. Comece com o menor nível de acesso.
• Exigir 2FA sem avisar sua equipe. As pessoas configuram no próximo login. Avise-as antes.
• Adicionar uma lista de IPs permitidos sem sua VPN. Quem trabalha remotamente fica bloqueado.
• Esquecer outros CRMs conectados. Cada um tem sua própria Política de Segurança.

Perguntas frequentes para equipes de TI e segurança

• A Dedupely oferece suporte a SSO? Sim, em todos os planos pagos, via OpenID Connect, com 12 provedores de identidade, incluindo Microsoft Entra, Google Workspace e Okta.
• O Dedupely oferece suporte a SCIM? Sim, em todos os planos pagos, com 9 provedores de identidade. A sincronização com o Google Workspace também está disponível.
• É possível exigir login único (SSO)? Sim. Após a configuração, é possível exigir que as pessoas façam login pelo seu provedor de identidade.
• Quais métodos de 2FA estão disponíveis? App autenticador, chaves de segurança e código por e-mail, além de códigos de backup. Você escolhe quais são permitidos.
• Por quanto tempo o Audit Log é mantido? Indefinidamente.
• Os dados do nosso CRM são usados para treinar IA? Não. Ele nunca é enviado nem usado para treinar modelos de IA de terceiros.
• Onde nossos dados são hospedados? Nas regiões AWS e Google Cloud Norte da Virgínia (EUA).