Seguridad

Configuración de seguridad

La sección Seguridad te permite controlar el acceso a tu espacio de trabajo y monitorear la actividad de todos los usuarios. Incluye tres subsecciones: Acceso, Historial de inicio de sesión y Auditoría.

Controlar el acceso

La subsección Acceso de la configuración de Seguridad te permite proporcionar a los usuarios formas seguras y convenientes de acceder al espacio de trabajo.

Control de acceso

Esta sección te permite gestionar los enlaces para compartir que los usuarios pueden crear:

• Enlaces para compartir externos - elige si los usuarios pueden crear enlaces públicos: Permitido o Restringido (solo usuarios del espacio de trabajo).
• Tipo de enlace para compartir predeterminado - establece qué tipo de enlace se selecciona por defecto cuando los usuarios crean un enlace para compartir: Cualquiera con el enlace o Solo usuarios del espacio de trabajo.

Haz clic en el botón Guardar para aplicar los cambios realizados.

Fortaleza de la contraseña

Esta sección te permite establecer los requisitos de las contraseñas para mantener las cuentas seguras y más difíciles de descifrar. Para hacerlo,

• utiliza la barra de Longitud mínima de la contraseña para determinar cuán larga debe ser la contraseña para considerarse fuerte,

  La contraseña debe tener al menos 8 caracteres pero no más de 30.

• marca las casillas correspondientes debajo de la barra para determinar el conjunto de caracteres que debe usarse en la contraseña: Usar letras mayúsculas, Usar dígitos, Usar caracteres especiales,

• haz clic en el botón Guardar al final de la sección para aplicar los cambios realizados.

Autenticación de dos factores

Esta sección te permite activar la autenticación de dos factores con aplicaciones de autenticación para un acceso más seguro.

Para habilitar la autenticación de dos factores con una aplicación de autenticación,

1. marca el botón de opción Por aplicación de autenticación en la sección de Autenticación de dos factores,
2. haz clic en el botón Guardar de abajo para aplicar los cambios realizados.

Cuando la autenticación de dos factores con una aplicación de autenticación está habilitada, un usuario puede acceder a los datos del espacio de trabajo después de ingresar su correo electrónico y contraseña habituales o iniciar sesión a través de una cuenta de redes sociales y escribir un código de verificación de seis dígitos o un código de respaldo generado por la aplicación de autenticación.

Para acceder a tu espacio de trabajo por primera vez después de habilitar la autenticación de dos factores:

1. Ingresa tus credenciales habituales para acceder a tu espacio de trabajo. El código QR y tu clave secreta se muestran en tu página de confirmación de inicio de sesión.
2. Instala una aplicación de autenticación en tu dispositivo móvil. Puedes usar Google Authenticator para Android y iOS o Authenticator para Windows Phone.
3. Abre la aplicación de autenticación en tu dispositivo móvil y configúrala de una de las siguientes maneras:
   • Escanea el código QR mostrado en el navegador, o
   • Ingresa manualmente tu clave secreta mostrada en el navegador,
4. En tu página de confirmación de inicio de sesión, ingresa un código de 6 dígitos generado por tu aplicación.
5. Haz clic en el botón Conectar aplicación.

Para obtener más información sobre cómo usar la autenticación de dos factores en tu espacio de trabajo, puedes leer el siguiente artículo.

Dominios de correo de confianza

Esta sección te permite establecer qué dominios de correo electrónico están permitidos para el auto-registro en tu espacio de trabajo. Por defecto, esta opción está deshabilitada. Para habilitarla,

• marca el botón de opción Dominios personalizados,
• ingresa el servidor de correo de confianza en el campo que aparece a continuación,
• haz clic en el botón Guardar al final de la sección para aplicar los cambios realizados.

Para permitir el auto-registro desde cualquier dominio de correo electrónico, marca el botón de opción Cualquier dominio.

Para agregar más servidores de correo, utiliza el enlace Agregar dominio de confianza. Para eliminar un servidor agregado por error, haz clic en el icono correspondiente a la derecha del campo.

Después de eso, cualquier usuario que tenga una cuenta en un servidor de correo especificado podrá registrarse por sí mismo haciendo clic en el enlace Haz clic aquí para unirte en la página de Iniciar sesión e ingresando la dirección de correo electrónico. Se enviará un correo de invitación con un enlace al espacio de trabajo a la dirección de correo electrónico especificada. Para iniciar sesión, el usuario deberá seguir el enlace proporcionado en el correo electrónico, ingresar una contraseña y confirmarla.

Para deshabilitar esta opción nuevamente, simplemente marca el botón de opción Deshabilitado.

Visibilidad de las herramientas de desarrollo

Esta sección te permite elegir si todos los usuarios (excepto los invitados) pueden ver la sección de Herramientas de Desarrollo y, por lo tanto, crear sus propios webhooks o sus propias aplicaciones OAuth 2.0, etc. Esta configuración está habilitada por defecto.

Cualquier usuario puede acceder a la sección de Herramientas de Desarrollo haciendo clic en el enlace correspondiente en el panel izquierdo.

Para restringir la sección de Herramientas de Desarrollo solo al propietario y a los administradores completos,

• marca el botón de opción Deshabilitado,
• haz clic en el botón Guardar al final de la sección para aplicar los cambios realizados.

Protección contra fuerza bruta

Esta sección te permite establecer un límite de intentos de inicio de sesión fallidos para proteger tu espacio de trabajo contra ataques de fuerza bruta. Una vez alcanzado el límite, la dirección IP asociada se bloquea temporalmente o se le muestra un CAPTCHA, si está habilitado.

1. en el campo Número de intentos, configura el límite de intentos de inicio de sesión fallidos por el usuario;
2. en el campo Tiempo de bloqueo (seg), configura el intervalo de tiempo para bloquear nuevos intentos de inicio de sesión;
3. en el campo Período de comprobación (seg), configura el intervalo de tiempo para contar los intentos de inicio de sesión fallidos;
4. haz clic en el botón Guardar al final de la sección para aplicar los cambios realizados.

Para devolver los campos a sus valores iniciales, utiliza el botón Restaurar valores predeterminados.

Por defecto, esta función está deshabilitada en la versión del servidor. Si deseas usarla, es necesario habilitar la función en el archivo de configuración. Para obtener más información, lee el siguiente artículo.

Mensaje del administrador

Esta sección te permite mostrar en la página de Iniciar sesión un formulario que permite a las personas contactar con los administradores completos en caso de que tengan problemas al acceder al espacio de trabajo.

Para habilitarlo, simplemente marca el botón de opción Habilitado y haz clic en el botón Guardar al final de la sección para aplicar los cambios realizados.

Duración de la sesión

Esta sección te permite establecer cuánto tiempo permanecen los usuarios con la sesión iniciada antes de que se cierre automáticamente.

Para establecer la duración de una sesión, marca el botón de opción Habilitado, ingresa el valor de tiempo necesario medido en minutos en el campo Duración que aparece y haz clic en el botón Guardar al final de la sección para aplicar los cambios realizados. Al guardar, se cerrará la sesión de todos los usuarios.

nota

Cuando esta configuración está habilitada, la casilla de verificación Recuérdame se ocultará en la página de inicio de sesión.

Invitaciones

Esta sección te permite controlar cómo se puede invitar a nuevos miembros e invitados a tu espacio de trabajo. Estas configuraciones pueden ayudarte a cumplir con las directrices de seguridad de tu empresa, por ejemplo, si utilizas LDAP u otros sistemas de gestión de usuarios. Por defecto, todas las configuraciones de invitación están habilitadas. Desmarca las opciones que deseas deshabilitar:

• Invitar a miembros a través de Contactos - activa esta opción para permitir el envío de invitaciones a través de la sección de Contactos, o desactívala si deseas que las invitaciones se envíen solo a través de LDAP.

  Cuando esta opción está deshabilitada, la opción Invitar se ocultará en la sección de Contactos.

• Invitar a invitados - activa esta opción para permitir que todos los miembros inviten a invitados externos a las salas.

  Cuando esta opción está deshabilitada, no es posible agregar un nuevo usuario con un correo electrónico inexistente en el panel de invitación dentro de una sala. En este caso, solo los usuarios existentes del espacio de trabajo pueden ser invitados a una sala.

Haz clic en el botón Guardar al final de la sección para aplicar los cambios realizados.

Seguridad IP

Esta sección te permite restringir el acceso de inicio de sesión a direcciones IP específicas. Si un usuario intenta iniciar sesión en tu espacio de trabajo desde cualquier dirección IP excepto las que especifiques, este intento de inicio de sesión será bloqueado. Para restringir el acceso basado en las direcciones IP,

1. marca el botón de opción Habilitado;

2. haz clic en el enlace Agregar dirección IP permitida;

3. en el campo de entrada que aparece, especifica una dirección IPv4 exacta (#.#.#.#, donde # es un valor numérico de 0 a 255), un rango de direcciones IP ingresando las direcciones IP de inicio y fin del rango en el formato #.#.#.#-#.#.#.#, o una subred en notación CIDR;

   nota

   Puedes encontrar la información sobre las direcciones IP de los visitantes de tu espacio de trabajo en la subsección Historial de inicio de sesión de la configuración de Seguridad haciendo clic en el botón Descargar informe.

4. de la misma manera, agrega tantas direcciones IP de confianza como necesites;

5. haz clic en el botón Guardar al final de la sección.

nota

Los propietarios siempre pueden acceder al espacio de trabajo desde cualquier dirección IP, independientemente de estas restricciones.

Si es necesario, puedes eliminar las direcciones IP agregadas haciendo clic en el icono correspondiente a la derecha de la dirección IP. Para deshabilitar esta opción nuevamente, simplemente marca el botón de opción Deshabilitado y haz clic en el botón Guardar.

Seguimiento del historial de inicio de sesión

La subsección Historial de inicio de sesión de la configuración de Seguridad se utiliza para monitorear la actividad de inicio de sesión reciente, incluyendo inicios de sesión exitosos e intentos fallidos, junto con los motivos de cada fallo. En la versión SaaS, esta es una característica de pago (disponible solo para el plan Business de pago).

Esta página muestra solo los últimos 20 registros. Cada registro muestra el Usuario que realizó la acción, la Fecha en que ocurrió el evento y la Acción que tuvo lugar.

Para ver las estadísticas detalladas del último medio año, haz clic en el botón Descargar informe. El informe se abrirá en un archivo .csv (LoginHistory_ReportStartDate-EndDate.csv).

nota

El informe también se guardará en la aplicación Archivos.

El informe del historial de inicio de sesión incluye los siguientes detalles: dirección IP del usuario, Navegador y Plataforma que se utilizaron cuando ocurrió el evento registrado, Fecha y hora del evento, nombre del Usuario que intentó iniciar/cerrar sesión, Página donde se realizó la acción, Acción específica (por ejemplo, Error de inicio de sesión. Cuenta social asociada no encontrada).

Los registros están ordenados cronológicamente en orden descendente, pero puedes ordenar y filtrar fácilmente los datos por cualquier parámetro o usar la herramienta de búsqueda para encontrar rápidamente un registro específico.

Recepción de datos de la pista de auditoría

La subsección Pista de auditoría de la configuración de Seguridad te permite consultar una lista de los cambios recientes que los usuarios han realizado en tu espacio de trabajo, como crear, editar o eliminar salas, archivos y otros elementos. En la versión SaaS, esta es una característica de pago (disponible solo para el plan Business de pago).

Esta página muestra solo los últimos 20 registros. Cada registro muestra el Usuario que realizó la acción, la Fecha en que ocurrió el evento, la Ubicación donde tuvo lugar y la Acción que se realizó.

Para ver las estadísticas detalladas del último medio año, haz clic en el botón Descargar informe. El informe se abrirá en un archivo .csv (AuditTrail_ReportStartDate-EndDate.csv).

nota

El informe también se guardará en la aplicación Archivos.

El informe de la pista de auditoría incluye los siguientes detalles: dirección IP del usuario, Navegador y Plataforma que se utilizaron cuando ocurrió el evento registrado, Fecha y hora del evento, nombre del Usuario que realizó la operación, Página donde se realizó la acción, tipo de Acción genérica (por ejemplo, descarga, acceso actualizado), Acción específica (por ejemplo, Archivo subido: Horario.ods), Producto y Módulo al que se refiere la entidad cambiada.

Los registros están ordenados cronológicamente en orden descendente, pero puedes ordenar y filtrar fácilmente los datos por cualquier parámetro o usar la herramienta de búsqueda para encontrar rápidamente un registro específico.