Política de Segurança

Aplicar políticas de segurança em toda a empresa impede acessos não autorizados e alinha o seu projeto de eliminação de duplicados com as normas internas de conformidade.

Todas as regras de segurança aplicam-se a toda a empresa e a todos os utilizadores da sua organização. Por predefinição, o comprimento mínimo da palavra-passe é de 12 caracteres, a expiração da palavra-passe está definida como Nunca e a 2FA é opcional, salvo se for imposta por um administrador.

Recomendações para reforçar a segurança da conta

• Exigir 2FA a todos os utilizadores: Implemente a autenticação de dois fatores (2FA) em toda a organização para acrescentar uma camada extra de segurança aos inícios de sessão.
• Ativar a expiração da palavra-passe: Garanta que as palavras-passe expiram periodicamente para reduzir o risco de acessos não autorizados.
• Mantenha a expiração da palavra-passe em 90 dias ou menos: Defina uma política que obrigue a mudar a palavra-passe a cada 90 dias ou menos para manter a segurança contínua.
• Aumentar o comprimento mínimo da palavra-passe para 15: Exija palavras-passe com pelo menos 15 caracteres para reforçar a segurança.
• Ative Fechar sessões quando inativo: Termine automaticamente a sessão de utilizadores inativos para evitar acessos não autorizados após inatividade prolongada.

Configurações da Política de Segurança

Use estas definições para personalizar a segurança da conta, os requisitos de palavra-passe e os controlos de acesso:

Palavras-passe e autenticação

• Comprimento mínimo da palavra-passe: exigir um comprimento mínimo da palavra-passe.
• Palavras-passe expiram após: defina a expiração para 30, 60, 90, 180 dias ou Nunca.
• Impedir a reutilização de palavras-passe: assinale esta opção para impedir que os utilizadores reutilizem um número definido de palavras-passe anteriores.
• Impor 2FA: exigir autenticação de dois fatores no acesso à conta.

Sessões inativas

• Fechar sessões quando inativas: termina automaticamente a sessão dos utilizadores após um período de inatividade definido, para evitar acessos não autorizados em ecrãs desacompanhados.

Lista de IP permitidos

• Lista de IPs permitidos: restrinja o acesso ao workspace a endereços IP estáticos específicos.

Artigos relacionados: Company Settings, Utilizadores, e Audit Log.