Configurar la seguridad de acceso de tu organización

La pestaña Seguridad reúne las reglas de cómo entra la gente en Polzy, para todos los espacios de trabajo de tu organización a la vez. Todo lo que hay aquí se aplica, no son consejos: un inicio de sesión termina cuando se acaba su duración, una invitación fuera de tus dominios permitidos se rechaza, y un administrador que debe usar la verificación en dos pasos no puede hacer nada más hasta configurarla.

Abrir la pestaña Seguridad

Abre el menú de la cuenta en la parte inferior de la barra lateral, elige Configuración de la organización y luego Seguridad. La pestaña tiene cuatro grupos, Inicio de sesión, Acceso, Inicio de sesión único y Actividad de inicio de sesión reciente, con la Puntuación de seguridad al lado.

Duración de la sesión

La Duración de la sesión es cuánto dura un inicio de sesión antes de tener que volver a entrar. Elige 8 horas, 24 horas, 3 días o 7 días.

• La duración cuenta desde el momento en que alguien inicia sesión. Usar Polzy no la alarga.
• Acortarla se aplica al momento a quien ya ha entrado: una sesión más antigua que la nueva duración termina en su siguiente paso.
• La primera opción, 7 días (predeterminado), deja la duración en manos de la página de inicio de sesión: un inicio de sesión dura 12 horas, o 30 días si la persona marca Mantener la sesión iniciada durante 30 días.

Es la misma para todos los espacios de trabajo de tu organización. Quien entra con tu inicio de sesión único también la sigue.

Exigir la verificación en dos pasos a los administradores

Activa Exigir la verificación en dos pasos a los administradores, y cada administrador de tu organización entra con un código de una app de autenticación en su teléfono. Un administrador que aún no la haya configurado tendrá que hacerlo antes que nada.

1. Activa primero la verificación en dos pasos para ti, desde tu perfil. Polzy rechaza el interruptor hasta que lo hagas: Activa la verificación en dos pasos para ti (Cuenta → Perfil) antes de exigirla a todos los administradores.
2. En la pestaña Seguridad, activa Exigir la verificación en dos pasos a los administradores.

La regla se aplica a quienes tienen el rol Administrador. Editores y Lectores pueden activar la verificación en dos pasos por su cuenta. Un administrador que entra con el inicio de sesión único de tu organización no tiene que escribir un código de Polzy: esa comprobación la hace tu proveedor de identidad. Cómo configurar la verificación en dos pasos y guardar los códigos de recuperación: Iniciar sesión y verificación en dos pasos.

Dominios de correo permitidos

En Acceso, Dominios de correo permitidos limita a quién se puede invitar como miembro. Escribe un dominio, como acme.com, y elige Añadir; quita uno con su aspa.

• A partir de ahí, solo se puede invitar a miembros con direcciones de esos dominios y sus subdominios: acme.com también permite eu.acme.com.
• Hasta 20 dominios. Sin ninguno, se puede invitar a cualquiera.
• La regla se aplica a las invitaciones de miembros, desde la página Miembros o desde cualquier otro sitio. No afecta a los contactos, que nunca inician sesión, ni a quienes llegan por el inicio de sesión único, SCIM o una sincronización de personas, que tienen sus propias reglas.

Una dirección fuera de la lista se rechaza con Esa dirección está fuera de los dominios permitidos de tu organización, así que no se puede invitar. Consulta Invitar miembros.

Puntuación de seguridad

La Puntuación de seguridad junto a la pestaña muestra lo protegido que está tu acceso, sobre 100, a partir de cuatro comprobaciones:

Cada comprobación cumplida suma 25 puntos. Las mismas cuatro aparecen como recomendaciones en Configurar con Polzy.

Actividad de inicio de sesión reciente

Actividad de inicio de sesión reciente muestra los últimos ocho miembros que entraron en el espacio de trabajo en el que estás, con su rol y cuándo. Es un vistazo rápido, no un historial: para cada inicio de sesión de toda tu organización, con la dirección y el navegador, usa el registro de auditoría en Enterprise, donde cada uno aparece como Inicio de sesión.

Inicio de sesión único y SCIM

En el plan Enterprise, el grupo Inicio de sesión único muestra el acceso propio de tu organización: dominios verificados, el proveedor de identidad, si el inicio de sesión único es obligatorio, enlaces de configuración para TI y aprovisionamiento SCIM. Los administradores ven el estado de cada uno; el propietario los configura. En otros planes, las filas muestran el plan que necesitan.

• Configurar el inicio de sesión único: entrar con Okta, Microsoft Entra ID, Google Workspace u otro proveedor de identidad, y exigirlo si quieres.
• Aprovisionar miembros con SCIM: deja que tu directorio añada y quite miembros.

Conviene saber

• Quién cambia qué. Cualquier administrador puede cambiar la duración de la sesión, la regla de verificación en dos pasos y los dominios permitidos. Cada cambio queda en el registro de auditoría como Reglas de inicio de sesión cambiadas.
• Un solo conjunto de reglas. Las reglas son de la organización, así que ves los mismos valores desde cualquiera de sus espacios de trabajo.
• Tus propias sesiones. Cada persona puede ver en su perfil dónde tiene la sesión iniciada, y cerrarla en todas partes.

Solución de problemas

• Activa la verificación en dos pasos para ti (Cuenta → Perfil) antes de exigirla a todos los administradores. Configúrala primero para ti y después activa la regla.
• La gente sale antes de lo esperado. Revisa la duración de la sesión: cuenta desde el inicio de sesión, y acortarla afecta también a las sesiones ya abiertas.
• Esa dirección está fuera de los dominios permitidos de tu organización, así que no se puede invitar. Añade el dominio en Dominios de correo permitidos, o invita a una dirección de un dominio de la lista.
• No se pudieron cargar los ajustes de seguridad. Elige Reintentar. Es mejor no mostrar nada que una lista quizá incompleta, para que un dominio que añadas ahora no sobrescriba los que no se cargaron.