En Awardco, nos comprometemos a los más altos estándares cuando se trata de asegurar y proteger los datos de sus usuarios. Para obtener detalles sobre cómo lo hacemos, consulte nuestro artículo SOC 2 que explica nuestra certificación en el contexto de usted y Awardco. En lo que respecta a la seguridad de los datos de sus usuarios en la plataforma Awardco, hacemos que nuestros clientes sean socios en este esfuerzo y les pedimos que comprendan y utilicen todas las funciones de seguridad disponibles en la plataforma que están a su disposición como administradores del sistema. En este artículo, discutiremos la recomendación de Awardco para distribuir el acceso de inicio de sesión a los usuarios de la plataforma y destacaremos brevemente las funciones de seguridad disponibles en la plataforma.
Distribución de Credenciales de Inicio de Sesión
Inicio de Sesión Único (SSO)
El SSO permite a los usuarios autenticarse usando un conjunto de credenciales de inicio de sesión para múltiples programas y es una de las mejores formas de mantener seguras las cuentas de sus usuarios. Cuando los empleados tienen que usar contraseñas separadas para cada aplicación, usualmente no lo hacen. La mayoría de los empleados usan la misma contraseña o contraseñas similares en varias cuentas. Si una aplicación es vulnerada, existe una mayor probabilidad de vulneración en otros sistemas corporativos. Con el SSO, usted tiene control directo sobre las convenciones de creación requeridas para la contraseña del usuario. Esto incluye la longitud de la contraseña, la diversidad de caracteres, la frecuencia con la que la contraseña debe ser restablecida, y así sucesivamente. Si el SSO es una opción para su organización, por favor utilícelo. Si no es una opción ahora pero más adelante lo fuera, por favor contacte a su Gerente de Éxito del Cliente de Awardco para habilitar la función.
Enlace de Activación Enviado por Correo Electrónico
Con Awardco, tiene la capacidad de generar correos electrónicos de bienvenida para los usuarios de su sistema cuando se implementa su plataforma y para nuevos usuarios del sistema durante toda la vida útil de su cuenta. Como parte de estos correos de bienvenida, puede adjuntar un enlace de activación que llevará al destinatario del correo directamente a su cuenta en la plataforma Awardco. Después del SSO, esta opción es la siguiente mejor manera de distribuir credenciales de inicio de sesión de forma segura. Para habilitar esta opción, por favor discuta los enlaces de activación con su contacto en Awardco.
Instrucciones de Inicio de Sesión Impresas
En casos donde las opciones de SSO y enlace de activación no están disponibles, puede ser necesario generar credenciales de inicio de sesión e imprimirlas para su distribución en paquetes de regalos corporativos. Siempre que sea posible, se debe hacer todo lo posible para distribuir las credenciales de inicio de sesión de forma digital. Si esta es la opción que está considerando con su contacto en Awardco, asegúrese de preguntar sobre las mejores prácticas para la generación de contraseñas y revise las recomendaciones del contacto.
Funciones de Seguridad en la Plataforma
Las siguientes funciones se encuentran en la subpestaña de contraseña dentro de la pestaña de configuración ubicada en la sección de administración de su cuenta Awardco. Recomendamos utilizar cada una de estas funciones para asegurar mejor los datos de sus usuarios.
Cambiar Contraseña en el Primer Inicio de Sesión
Esta función requiere que sus empleados cambien su contraseña cuando inicien sesión por primera vez en su cuenta Awardco. Esta función es altamente recomendada para todas las plataformas que no utilizan la función SSO. Los empleados que no cambian sus contraseñas regularmente suelen mantener la hoja de inicio de sesión, con las credenciales activas, cerca de su estación de trabajo. Prevenga esta práctica peligrosa exigiendo que sus empleados cambien su contraseña en su primer inicio de sesión. Esto los protegerá a ellos y también a usted. Exigir a los empleados que cambien su contraseña también ayuda a garantizar un acceso más fácil en el futuro a medida que el empleado continúa accediendo a su cuenta.
Longitud Mínima de la Contraseña
La longitud de una contraseña es un mejor indicador de seguridad que la aleatoriedad y diversidad de la misma. Awardco recomienda establecer la longitud mínima de la contraseña entre 12 y 15 caracteres y recomienda que sus empleados elijan una frase que siempre recordarán. Por ejemplo, “starburstsarethebest.” Esta frase es fácil de recordar y muy segura.
Bloqueo de Cuenta
La función de bloqueo de cuenta requiere que el usuario contacte a nuestro equipo de Soporte para restablecer las credenciales de inicio de sesión después de que el sistema registre un cierto número de intentos fallidos de inicio de sesión. Esta función siempre está habilitada y está configurada por defecto para 5 intentos fallidos. Como administrador, puede elegir entre 3 y 10 intentos fallidos de inicio de sesión.
Tiempo de Espera de la Sesión
Utilice esta función para limitar cuánto tiempo permanecerá activa la sesión de un usuario cuando este esté inactivo. Por ejemplo, si esta función está configurada a diez minutos, una vez que el usuario esté inactivo durante diez minutos, se cerrará automáticamente la sesión y se requerirá que se vuelva a autenticar.
Autenticación Multifactor
Con esta función, a cualquier usuario que ingrese su contraseña se le enviará un código de inicio de sesión por correo electrónico como una medida doble de seguridad al iniciar sesión. Si el usuario está iniciando sesión mediante inicio de sesión único, no se le requerirá ingresar un código adicional. Para los usuarios que tienen tanto una dirección de correo electrónico primaria como secundaria registrada, se les presentará un paso después de ingresar su contraseña y ver la página del código MFA donde podrán seleccionar a cuál de sus direcciones de correo electrónico desean que se les envíe el código.
If you have any questions, please contact Awardco Admin Support.