Na Awardco, mantemos os mais altos padrões quando se trata de proteger e garantir a segurança dos dados dos seus usuários. Para detalhes sobre como fazemos isso, confira nosso artigo SOC 2 explicando nossa certificação no contexto de você e da Awardco. Quando se trata de proteger os dados dos seus usuários na plataforma Awardco, fazemos de nossos clientes parceiros nesse esforço e pedimos que você compreenda e utilize todos os recursos de segurança disponíveis na plataforma para você como administrador do sistema. Neste artigo, discutiremos a recomendação da Awardco para distribuir o acesso de login aos usuários da plataforma e destacaremos brevemente os recursos de segurança disponíveis na plataforma.
Distribuição de Credenciais de Login
Single Sign-on (SSO)
O SSO permite que os usuários se autentiquem usando um único conjunto de credenciais de login em vários softwares e é uma das melhores formas de manter as contas dos seus usuários seguras. Quando os funcionários precisam usar senhas separadas para cada aplicativo, geralmente não o fazem. A maioria dos funcionários usa a mesma senha ou senhas semelhantes em várias contas. Se um aplicativo for violado, há uma chance maior de violação em outros sistemas corporativos. Com o SSO, você tem controle direto sobre as convenções de criação exigidas para a senha do usuário. Isso inclui o comprimento da senha, diversidade de caracteres, frequência com que a senha deve ser redefinida, entre outros. Se o SSO for uma opção para sua organização, por favor, utilize-o. Se não for uma opção agora, mas futuramente se tornar, entre em contato com seu Gerente de Sucesso do Cliente da Awardco para ativar o recurso.
Link de Ativação Enviado por Email
Com a Awardco, você tem a capacidade de gerar e-mails de boas-vindas para os usuários do seu sistema quando sua plataforma é lançada e para novos usuários ao longo da vida útil da sua conta. Como parte desses e-mails de boas-vindas, você pode anexar um link de ativação que levará o destinatário do e-mail diretamente à sua conta na plataforma Awardco. Após o SSO, essa opção é a próxima melhor maneira de distribuir credenciais de login com segurança. Para habilitar essa opção, por favor, discuta os links de ativação com seu contato na Awardco.
Instruções de Login Impressas
Nos casos em que as opções de SSO e link de ativação não estiverem disponíveis, pode ser necessário gerar credenciais de login e imprimi-las para distribuição em pacotes corporativos de brindes. Sempre que possível, todo esforço deve ser feito para distribuir as credenciais de login digitalmente. Se esta for a opção que você está avaliando com seu contato na Awardco, certifique-se de perguntar sobre as melhores práticas para geração de senhas e revisar as orientações do contato.
Recursos de Segurança na Plataforma
Os seguintes recursos podem ser encontrados na subguia de senha na guia de configurações localizada na seção de administração da sua conta Awardco. Recomendamos utilizar cada um desses recursos para melhorar a segurança dos dados dos seus usuários.
Alterar Senha no Primeiro Login
Este recurso exige que seus funcionários alterem sua senha quando fizerem o primeiro login na conta Awardco. Este recurso é altamente recomendado para todas as plataformas que não utilizam o recurso SSO. Funcionários que não alteram suas senhas regularmente mantêm a folha de login, com as credenciais ativas, perto de sua estação de trabalho. Evite essa prática perigosa exigindo que seus funcionários alterem suas senhas no primeiro login. Isso os protegerá e também protegerá você. Exigir que os funcionários alterem suas senhas também ajuda a garantir facilidade de acesso no futuro, à medida que o funcionário continua acessando sua conta.
Comprimento Mínimo da Senha
O comprimento da senha é um indicador melhor da segurança da senha do que a aleatoriedade e diversidade da senha. A Awardco recomenda definir o comprimento mínimo da senha entre 12 e 15 caracteres e recomenda que seus funcionários escolham uma frase que sempre lembrarão. Por exemplo, “starburstsarethebest.” Esta frase é fácil de lembrar e muito segura.
Bloqueio de Conta
O recurso de bloqueio de conta exige que o usuário entre em contato com nossa equipe de Suporte para redefinir as credenciais de login após um determinado número de tentativas de login malsucedidas registradas pelo sistema. Este recurso está sempre ativado e configurado por padrão para 5 tentativas falhas. Como administrador, você pode escolher entre 3 e 10 tentativas de login malsucedidas.
Tempo Limite da Sessão
Use este recurso para limitar quanto tempo a sessão de um usuário permanecerá ativa quando o usuário estiver inativo. Por exemplo, se este recurso estiver configurado para dez minutos, uma vez que o usuário esteja inativo por dez minutos, ele será automaticamente desconectado e precisará se autenticar novamente.
Autenticação Multifator
Com este recurso, qualquer usuário que digitar sua senha receberá um código de login por e-mail como uma medida dupla de segurança ao entrar. Se o usuário estiver entrando via single sign-on, não será necessário digitar um código adicional. Para usuários que possuem um endereço de e-mail principal e secundário cadastrado, será apresentada uma etapa após a inserção da senha e a exibição da página do código MFA, onde poderão selecionar para qual endereço de e-mail desejam que o código seja enviado.
If you have any questions, please contact Awardco Admin Support.