# Checklist do Dedupely para Equipes de TI e Segurança | Dedupely

> Checklist para equipes de TI e segurança: login único (SSO), SCIM, funções, regras de senha e 2FA, registros de atividade e documentos para revisão de segurança.

- URL: https://dedupe.ly/pt/base-de-conhecimento/configurar-dedupely-equipe-ti-seguranca
- Section: knowledge-base
- Site index: https://dedupe.ly/llms.txt
- Any page: append `.md` to its URL for this plain-text form

---

Avançar para o conteúdo
[Novo Dedupely Intelligence Agora em todos os planos pagos, mensais ou anuais.](https://dedupe.ly/ai-deduplication)

## Configurando o Dedupely para a Sua Equipe de TI e Segurança

Por
[Gaby Salinas](https://www.linkedin.com/in/gbyslns)
Atualizado 11 de novembro de 2026
Uma lista de verificação para TI e segurança: login, acesso, regras de senha, logs de atividade e o que acontece com seus dados.
Quando a TI ou a equipe de segurança analisam o Dedupely, costumam fazer as mesmas perguntas: como as pessoas fazem login, quem pode ver e alterar o quê, quais regras de login se aplicam, o que é registrado e onde os dados ficam. Este guia percorre cada uma delas no Dedupely, na ordem que a maioria das equipes de TI segue, com as configurações a escolher e o que compartilhar com a equipe de segurança. Login único (SSO), provisionamento de usuários (SCIM) e sincronização com o Google Workspace estão disponíveis em todos os planos pagos.

### Antes de começar

- **Uma função que pode alterar essas configurações.** Você precisa de Leitura e edição em Política de segurança e login, Usuários, e Funções e permissões. O perfil Admin tem as três. Veja [Funções e permissões](https://dedupe.ly/knowledge-base/roles-and-permissions).
- **Um plano pago** se quiser SSO ou SCIM. Consulte [Preços do Dedupely](https://dedupe.ly/knowledge-base/pricing).

### O checklist

| **Passo** | **O que você configura** | **Onde** |
| --- | --- | --- |
| 1 | Login único e provisionamento de usuários | Company Settings → Login e provisionamento |
| 2 | Funções: quem pode ver e alterar o quê | Company Settings → Funções e permissões, e Usuários |
| 3 | Regras de senha, 2FA e sessões | Company Settings → Política de Segurança |
| 4 | Registros de atividade | Company Settings → Audit Log, e Merge History |
| 5 | Documentos para sua análise de segurança | dedupe.ly/trust e dedupe.ly/security |

### Etapa 1: conecte seu provedor de identidade

Em **Company Settings** → **Login & provisionamento**:
- **Login único (SSO):** clique em **Configurar**
no cartão Single sign-on e conecte seu provedor de identidade: Microsoft Entra, Google Workspace, Okta, Auth0, OneLogin, PingOne, JumpCloud, Cisco Duo, Amazon Cognito, IBM Verify, SAP Cloud Identity ou CyberArk Identity. O Dedupely usa OpenID Connect: no seu provedor de identidade, crie um aplicativo web com o fluxo de código de autorização e o URI de redirecionamento exibido no Dedupely (https://auth.dedupe.ly/redirect/sso-login). Depois, informe a URL do emissor, o ID do cliente e o Segredo do cliente no Dedupely e clique em **Salvar conexão** e **Concluído**.
- **Verifique seus domínios:** confirme os domínios da sua empresa com um registro DNS.
- **Escolha como os membros se mantêm sincronizados:**
- **Provisionamento de usuários (SCIM):** seu provedor de identidade adiciona, atualiza, desativa e remove pessoas no Dedupely conforme elas entram, mudam de função ou saem. Disponível com Microsoft Entra, Okta, Auth0, OneLogin, PingOne, JumpCloud, IBM Verify, SAP Cloud Identity e CyberArk Identity.
- **Sincronização do Google Workspace:** de **Usuários**
→ **Sincronização de diretório & provisionamento**.
- **Perfil padrão para novos usuários:** escolha a função padrão para quem é criado pela sincronização SCIM ou Google Workspace. Usuários já existentes mantêm suas funções. Escolha a de menor acesso que a maioria precisa, como **Read-only User**
ou **Data Manager**, e conceda mais acesso manualmente.
Depois que o SSO estiver funcionando, você também pode exigi-lo, para que sua equipe faça login somente pelo seu provedor de identidade. Veja [Single Sign-On e Provisionamento](https://dedupe.ly/knowledge-base/single-sign-on-and-provisioning).
Usuários importados do seu CRM ficam inativos quando são desativados no CRM.

### Etapa 2: conceda a cada pessoa apenas o acesso necessário

Cada pessoa tem uma ou mais funções, e cada função define **Sem acesso**, **Read** ou **Ler e modificar** para cada parte do Dedupely:
| **Função** | **Atribua-o a** |
| --- | --- |
| **Admin** | 1–2 pessoas responsáveis pela conta. A função Admin não expira. |
| **Data Manager** | Quem encontra e mescla duplicatas |
| **Contador** | Quem gerencia cobrança e faturas |
| **Read-only User** | Pessoas que só precisam ver dados e resultados |
| **Um perfil personalizado** | Algo intermediário. Por exemplo, um perfil "Revisor de segurança" com Leitura em Política de segurança e login, Usuários e Audit log, e Sem acesso aos dados do CRM. |
- **Limite cada pessoa aos próprios registros:** Marcar **Somente registros próprios do CRM**
em uma função, para que os membros vejam apenas os registros de que são proprietários no seu CRM.
- **Conceda acesso temporário com data de expiração**, para consultores ou auditores. Deixe em branco para acesso permanente.
- **Veja o que cada pessoa pode fazer** com **Permissões de visualização**
no **Usuários** página.
Usuários são ilimitados em todos os planos, sem taxas por usuário. Veja [Funções e permissões](https://dedupe.ly/knowledge-base/roles-and-permissions)
e [Usuários](https://dedupe.ly/knowledge-base/users).

### Etapa 3: Defina suas regras de login

Em **Company Settings** → **Política de Segurança**:
- **Senha:** defina um tamanho mínimo (12 caracteres por padrão), faça as senhas expirarem a cada 30, 60, 90 ou 180 dias e ative **Prevenção de reutilização de senhas**.
- **Métodos de dois fatores permitidos:** Marcar **Exigir 2FA**, e escolha quais métodos as pessoas podem usar: **App autenticador**,
**Chaves de segurança** e **Código por e-mail**. Se você deixar de permitir um método que alguém usa, a pessoa confirma a identidade com um método que tenha no próximo login e, em seguida, configura um método permitido, para que ninguém fique bloqueado. Quem você convidar configura o 2FA antes de entrar.
- **Sessões inativas:** ativar **Encerrar sessões inativas**, assim telas sem uso são desconectadas.
- **Lista de IPs permitidos:** adicione os endereços IP do seu escritório ou VPN. Somente pessoas nesses endereços podem fazer login; todas as outras são bloqueadas.
Clique em **Salvar Configurações de Segurança** depois de qualquer alteração.

#### Use o Login Security Score como sua checklist

O **Pontuação de segurança do login** painel avalia suas configurações de 0 a 100. Ele verifica cinco proteções, cada uma valendo 20 pontos:
- Exija 2FA a todos os usuários.
- Ative a expiração de senhas.
- Mantenha a expiração de senha em 90 dias ou menos.
- Use senhas com pelo menos 12 caracteres.
- Ative o encerramento de sessões inativas.
Passe o cursor sobre um item ou selecione-o para ver a configuração. Uma pontuação de 100 significa que todas as cinco estão ativas. Veja [Política de Segurança](https://dedupe.ly/knowledge-base/security-policy).
**Vários CRMs conectados?** Cada CRM conectado tem sua própria Política de segurança, seus usuários e seu Audit Log, então configure-os em cada um. Veja [Vários CRM numa conta do Dedupely](https://dedupe.ly/knowledge-base/several-crms-in-one-dedupely-account).

### Etapa 4: Saiba onde as atividades são registradas

- **Audit Log:** toda ação na sua conta, incluindo mesclagens, varreduras, alterações em Duplicate Searches, convites de usuários, mudanças de função, logins, logouts, tentativas de 2FA e alterações nas configurações de segurança, com o usuário e a hora. Os registros são mantidos por tempo indefinido, e você pode filtrar por data. Visualizar exige acesso ao Audit log. Consulte [Audit Log](https://dedupe.ly/knowledge-base/audit-log).
- **Merge History:** cada mesclagem, com quem a executou, os registros originais e os valores que prevaleceram. Veja [Merge History](https://dedupe.ly/knowledge-base/merge-history).

### Passo 5: Compartilhe os documentos que sua equipe de segurança precisa

- **Certificações:** A Dedupely é certificada na ISO 27001:2022, incluindo ISO 27017 e ISO 27018.
- **Hospedagem:** AWS e Google Cloud, Norte da Virgínia (EUA).
- **IA:** seus registros do CRM nunca são enviados, processados nem usados para treinar modelos de IA de terceiros, incluindo o Dedupely Intelligence.
- **Conexão com o CRM:** HubSpot, Salesforce e Pipedrive se conectam por OAuth, com tokens de acesso renovados continuamente. Conectar e sincronizar nunca altera nada no seu CRM.
- **Desconectar:** O Dedupely revoga o acesso onde o seu CRM permitir e interrompe a sincronização.
- **Após cancelar:** seus dados são excluídos automaticamente.
- **Onde encontrar os documentos:** a [Centro de Confiança](https://dedupe.ly/trust)
(auditorias, relatórios, subprocessadores), [Segurança](https://dedupe.ly/security) e a [Acordo de Tratamento de Dados (DPA)](https://dedupe.ly/legal/dpa).
Veja [Segurança e privacidade dos seus dados](https://dedupe.ly/knowledge-base/security-and-privacy-of-your-data).

### Configuração de exemplo

Uma empresa de 300 pessoas com Okta e HubSpot:
- **Login:** SSO com Okta, domínio verificado, SCIM ativado e SSO obrigatório. Função padrão para novos usuários: **Read-only User**.
- **Funções:** dois Administradores em RevOps, três Gestores de Dados, um Contador em Finanças e um papel personalizado "Revisor de segurança" para o responsável de TI.
- **Política de Segurança:** 2FA obrigatório apenas com app autenticador e chaves de segurança, senhas de 14 caracteres que expiram a cada 90 dias, prevenção de reutilização ativada, sessões encerradas por inatividade e a VPN do escritório na lista de IPs permitidos. Pontuação de segurança de login: 100.
- **Revisão:** o líder de TI verifica o Audit Log a cada trimestre em busca de alterações de função e de configurações de segurança.

### Erros comuns

- **Tornar todos administradores.** Mantenha o Administrador com 1–2 pessoas e atribua a todos os outros o papel de que precisam.
- **Definir um papel padrão amplo para novos usuários.** Todo usuário que o SCIM ou a sincronização do Google Workspace adicionar recebe esse acesso. Comece com o menor nível de acesso.
- **Exigir 2FA sem avisar sua equipe.** As pessoas configuram no próximo login. Avise-as antes.
- **Adicionar uma lista de IPs permitidos sem sua VPN.** Quem trabalha remotamente fica bloqueado.
- **Esquecer outros CRMs conectados.** Cada um tem sua própria Política de Segurança.

### Perguntas frequentes para equipes de TI e segurança

- **A Dedupely oferece suporte a SSO?** Sim, em todos os planos pagos, via OpenID Connect, com 12 provedores de identidade, incluindo Microsoft Entra, Google Workspace e Okta.
- **O Dedupely oferece suporte a SCIM?** Sim, em todos os planos pagos, com 9 provedores de identidade. A sincronização com o Google Workspace também está disponível.
- **É possível exigir login único (SSO)?** Sim. Após a configuração, é possível exigir que as pessoas façam login pelo seu provedor de identidade.
- **Quais métodos de 2FA estão disponíveis?** App autenticador, chaves de segurança e código por e-mail, além de códigos de backup. Você escolhe quais são permitidos.
- **Por quanto tempo o Audit Log é mantido?** Indefinidamente.
- **Os dados do nosso CRM são usados para treinar IA?** Não. Ele nunca é enviado nem usado para treinar modelos de IA de terceiros.
- **Onde nossos dados são hospedados?** Nas regiões AWS e Google Cloud Norte da Virgínia (EUA).

### A seguir

[Single Sign-On e Provisionamento Permita que sua equipe entre com seu provedor de identidade e adicione ou remova pessoas automaticamente.](https://dedupe.ly/knowledge-base/single-sign-on-and-provisioning)

### Ainda com dúvidas?

A nossa equipe ajuda em todos os planos e durante a avaliação gratuita, por chat, email ou Zoom.
- Precisa de ajuda? [Falar com o suporte](https://dedupe.ly/contact)
- Dúvidas sobre os planos? [Agende um Zoom com a equipe de vendas](https://meetings.dedupe.ly/meetings/gaby-salinas/kb-zoom-scheduler)
- A ler isto com um modelo? [Ler esta página em Markdown](https://dedupe.ly/knowledge-base/setting-up-dedupely-for-your-it-and-security-team.md)
- Quer dar a ele o site inteiro? [Ler llms.txt](https://dedupe.ly/llms.txt)
Por trás do artigo

### Gaby Salinas

Assistente de Marketing na Dedupely
Gaby Salinas chegou aos dados de CRM a partir do marketing e da publicidade, por isso analisa os duplicados de dois lados: a lógica de correspondência e mesclagem por trás deles e o que provocam nas pessoas que usam o CRM, como o vendedor que liga duas vezes para um cliente, o administrador que leva a culpa e a limpeza que ninguém quer começar.
Como Assistente de Marketing na Dedupely, acompanha a forma como as equipes de RevOps, os usuários finais, os consultores e as equipes técnicas trabalham, na prática, com os seus dados: os registros em que deixam de confiar, as soluções alternativas que criam e o momento em que finalmente decidem fazer uma limpeza. O que descobre molda a maior parte do que a Dedupely publica.
[Contate a Gaby no LinkedIn](https://www.linkedin.com/in/gbyslns)

### Comece grátis

20 mesclagens grátis no teste e todo o apoio gratuito de que precisar para controlar os seus duplicados.
[Experimente grátis](https://v2.app.dedupe.ly/signup)[Fale com vendas](https://meetings.dedupe.ly/meetings/gaby-salinas/talk-to-sales)
[Ou cadastre-se com o Google](https://v2.app.dedupe.ly/signup/google)
Faz limpeza de CRM para clientes? [Ver o Programa de Parceiros](https://dedupe.ly/become-a-partner)