Administrar políticas de seguridad

1. Recomendaciones para mejorar la seguridad de la cuenta

• Enable Enforced 2FA: Implementa autenticación de dos factores (2FA) obligatoria para añadir una capa extra de seguridad al iniciar sesión.

• Enable Password Expiration: Asegura que las contraseñas expiren periódicamente para reducir el riesgo de accesos no autorizados.

• Keep Password Expiration at 90 days or less: Configura que las contraseñas deban cambiarse cada 90 días o menos para mantener la seguridad.

• Increase Minimum Password Length to 15: Requiere contraseñas de al menos 15 caracteres para mejorar la fortaleza de las contraseñas.

• Enable Close Sessions When Inactive: Cierra automáticamente las sesiones de usuarios inactivos para evitar accesos no autorizados por inactividad prolongada.

2. Políticas de contraseñas

• Minimum Password Length of 12: Se solicita a los usuarios que sigan una política que requiere un mínimo de 12 caracteres en la contraseña.

• Passwords Expire After Never: Las contraseñas no caducan a menos que se modifique esta política.

3. Enforced 2FA

• Ignored for Google or Microsoft Logins: Los usuarios que inician sesión con Google o Microsoft no serán obligados a usar 2FA.

4. Gestión de sesiones inactivas

• Close Sessions When Inactive: Cierra automáticamente la sesión de los usuarios después de un periodo de inactividad para reducir el riesgo de accesos no autorizados.

5. IP Whitelist

• Whitelist IPs/CIDR Only: Permite acceso únicamente desde IPs o rangos CIDR incluidos en la lista blanca, bloqueando todas las demás conexiones para mayor seguridad.

6. SSO y sincronización de directorios

• Login via SSO from Okta, OAuth, etc.: Habilita inicio de sesión único (SSO) para accesos desde Okta, OAuth y otros, optimizando la experiencia y mejorando la seguridad.

• Sync with Microsoft AD and Google Workspace: Sincroniza cuentas y datos con Microsoft Active Directory y Google Workspace para gestión centralizada.

• Join Waiting List for SSO Development: Permite unirte a la lista de espera para futuras mejoras de SSO y controles de acceso avanzados.

Si necesitas revisar el resto de los artículos o tienes dudas, contacta a nuestro equipo de soporte: