Seguridad
Los registros de seguridad y las alertas te ayudan a mantener protegida la comunidad de Workplace. Obtén más información sobre la seguridad en el centro de recursos para clientes.
Los registros de seguridad de Workplace registran todos los eventos de seguridad. A continuación, se incluye una lista de todos los eventos que registramos actualmente, junto con una breve explicación de sus significados.
| Nombre del evento | Nota |
| Sesión iniciada | Un usuario inició sesión correctamente mediante contraseña o SSO. |
| Error al iniciar sesión | Un usuario intentó iniciar sesión, pero no pudo. |
| Sesión cerrada | Un usuario cerró la sesión. |
| Cierre de sesión forzado | Un administrador obligó a un usuario a cerrar sesión mediante el panel para administradores. |
| Contraseña modificada | Un usuario cambió su contraseña de Workplace. |
| Restablecimiento correcto de la contraseña | Un usuario restableció la contraseña de Workplace configurando una nueva. |
| Código de restablecimiento de contraseña solicitado | Se solicitó el restablecimiento de la contraseña de Workplace de un usuario mediante el proceso de autoservicio. |
| Código de restablecimiento de contraseña incorrecto | El código de verificación para restablecer la contraseña de Workplace de un usuario se ingresó incorrectamente. |
| Restablecimiento de contraseña forzado | Un administrador debió forzar el restablecimiento de la contraseña de un usuario antes del próximo inicio de sesión. |
| Autenticación en dos pasos activada | Un usuario se registró en la autenticación en dos pasos. Obtén más información sobre cómo se activa. |
| Autenticación en dos pasos desactivada | Un usuario desactivó la autenticación en dos pasos. |
| Ingreso de código de autenticación en dos pasos correcto | Un usuario ingresó correctamente el código de autenticación en dos pasos cuando se le solicitó hacerlo en la computadora o el celular. |
| Error en el ingreso del código de autenticación en dos pasos | Un usuario no ingresó correctamente el código de autenticación en dos pasos cuando se le solicitó hacerlo en la computadora o el celular. |
| Código de autenticación en dos pasos ingresado correctamente en la app para celulares | Un usuario ingresó correctamente el código de autenticación en dos pasos cuando se le solicitó hacerlo en la app para Android o iOS. |
| Error en la entrada de código de autenticación en dos pasos en la app para celulares | Un usuario no ingresó correctamente el código de autenticación en dos pasos cuando se le solicitó hacerlo en la app para Android o iOS. |
| Reautenticación de SSO | Un administrador solicitó la reautenticación de SSO (inicio de sesión único) a sus usuarios. |
| Cuenta en riesgo | La cuenta de un usuario está en riesgo. Obtén información sobre cómo identificar las cuentas que están en riesgo. |
| Cuenta configurada como "No reclamada" | Un administrador o una integración definieron la cuenta del usuario como "No reclamada". |
| Perfil eliminado automáticamente | Se eliminó automáticamente una cuenta de usuario tras un período de 27 días o más sin ser reclamada. |
| Cuenta desactivada | Un administrador o una integración desactivaron la cuenta de un usuario. |
| Cuenta activada | Un administrador o una integración activaron la cuenta de un usuario. |
| Cuenta eliminada | Se eliminó una cuenta de usuario. |
| Cuenta creada | Un administrador creó una cuenta de usuario. |
| Cuentas creadas | Un administrador creó cuentas de usuario con el método de importación de Excel. |
| Cuenta promocionada a administrador | Un usuario existente se convirtió en administrador. |
| Usuarios creados mediante sincronización del IDP | Se crearon usuarios mediante un proveedor de identidad conectado (Azure o G Suite). |
| Autoinvitación creada | Un usuario creó su cuenta utilizando una autoinvitación. |
| Usuario invitado | Se invitó a un usuario a Workplace. |
| Usuarios creados mediante invitación de compañeros de trabajo | Se crearon usuarios mediante invitaciones enviadas por otros miembros de la comunidad. |
| Compañero de trabajo invitado | Otro miembro de la comunidad invitó a un usuario. La cuenta del usuario solo se crea si acepta la invitación. |
| Correo electrónico modificado | Se actualizó la dirección de correo electrónico de un usuario. |
| Número de teléfono agregado | Un usuario agregó un número de teléfono a su cuenta. |
| Descarga de datos del perfil solicitada | Un usuario solicitó descargar los datos de su perfil. |
| Datos del perfil descargados | Un usuario descargó los datos de su perfil. |
| Rol de administrador modificado | Se actualizó el rol de administrador de la cuenta. |
| Administrador eliminado | Se eliminó el rol de administrador de un usuario. |
| Administrador creado | Se creó una cuenta de usuario a través de la sección "Administradores" y se le asignó el rol de administrador. |
| Dominio agregado | Se agregó un dominio a la tabla de verificación, pero aún no se verificó. |
| Dominio verificado | Se verificó un dominio correctamente. Obtén más información sobre la verificación de dominios. |
| Dominio eliminado | Se eliminó un dominio de Workplace. |
| Archivo de grupo descargado | Se descargó un archivo de un grupo. |
| Archivo de grupo subido | Se subió un archivo a un grupo. Obtén información sobre cómo subir un archivo a un grupo. |
| Malware sospechoso en el archivo | Se sospecha que un archivo contiene malware y se evitó que se subiera a un grupo. |
| Subida de malware bloqueada | Se bloqueó un malware detectado en la subida de un archivo. |
| Credenciales comprometidas encontradas | Se detectó una cuenta cuya información de nombre de usuario o contraseña está comprometida. |
| Integración creada | Se creó una integración personalizada. |
| Integración editada | Se editó una integración personalizada. |
| Integración eliminada | Se eliminó una integración personalizada. |
| Integración agregada | Se agregó una app del directorio de integraciones. |
| Integración eliminada | Se eliminó una app del directorio de integraciones. |
| Token de acceso de la integración restablecido | Se restableció el token de acceso de integración. |
| Grupo entre empresas creado | Se creó un grupo entre empresas. |
| Nuevo miembro de grupo entre empresas | Un usuario se unió a un grupo entre empresas. |
| Empresa marcada como revendida | |
| Reporte de exempleado | Eventos persistentes de reportes de exempleados. |
| Contenido reportado | Un usuario reportó una publicación para que el administrador la revise. |
| Revendedor agregado | Se activó la pestaña "Estadísticas" para un usuario sin derechos de administrador. |
| Revendedor eliminado | Se desactivó la pestaña "Estadísticas" para un usuario sin derechos de administrador. |
| Invitación de revendedor enviada | Se invitó a una empresa a vincularse. |
| Invitación de revendedor aceptada | La empresa invitada a vincularse aceptó la invitación. |
| Invitación de revendedor rechazada | La empresa invitada a vincularse rechazó la invitación. |
| Video descargado | Un usuario descargó un video. |
Los administradores pueden guardar las búsquedas que hacen en el Registro de seguridad. Para guardar una búsqueda:
- En el panel para administradores, haz clic en Seguridad.
- Selecciona Registro.
- Escribe tus criterios de búsqueda y selecciona Guardar búsqueda.
- Las Búsquedas guardadas aparecen en el lado derecho de la página.
La información de este artículo solo afecta a las personas que administran comunidades de Workplace Advanced.
Te avisaremos si sospechamos que alguna de las cuentas de usuario de tu comunidad está en riesgo. Recibirás una notificación que indicará que se detectó un riesgo de seguridad y, en el panel de la pestaña Seguridad, verás las cuentas que están en riesgo. Debido a que hay un pequeño riesgo de que un atacante pudiera utilizar la información de contraseñas para acceder a tu comunidad de Workplace, te recomendamos que desactives a estos usuarios o los obligues a restablecer sus contraseñas.
Para ver qué cuentas pueden encontrarse en riesgo:
- Haz clic en Panel para administradores en la parte superior izquierda de la página de inicio.
- Haz clic en Personas.
La sección Seguridad en el Panel de administradores recopila en un solo lugar toda la información disponible relacionada con la seguridad de Workplace, lo que facilita el acceso a esos datos y su supervisión.
El centro de seguridad está organizado en configuración de claves de seguridad y autenticación, panel de seguridad y registros de seguridad. Solo se puede acceder a él cuando inicias sesión desde una computadora.
Configuración
Debes dirigirte al botón Configuración, en la parte superior del centro de seguridad, para permitir las descargas de videos y activar las funciones de certificación y autenticación en dos pasos.
- Solicitar la función de autenticación en dos pasos: al activar este botón, se agregará la pestaña Dos pasos al centro de seguridad. Desde esa pestaña, puedes elegir solicitar la autenticación en dos pasos de todas las cuentas, administradores y a los usuarios que son parte de conjuntos de personas específicos. Obtén más información sobre la autenticación en dos pasos.
- Configuración de descargas de videos: al activar este botón, se agregará la pestaña Configuración de descargas de videos al centro de seguridad. Desde esa pestaña, puedes desactivar las descargas de videos en Workplace y asegurarte de que quienes no usen navegadores compatibles no tengan acceso a contenido de video de la más alta calidad. Obtén más información sobre la configuración de descargas de videos.
- Certificaciones: al activar este botón, se agregará la pestaña Certificaciones al centro de seguridad. Desde esta pestaña, puedes descargar los últimos informes de terceros sobre la seguridad de datos en Workplace. Obtén más información sobre las certificaciones.
Panel
El panel de seguridad te proporciona un resumen de la adopción de la autenticación en dos pasos, los errores de inicio de sesión y otros eventos de seguridad. También puedes ver cuáles de tus cuentas de Workplace se considera que están en riesgo y consultar la puntuación del estado general de la seguridad de Workplace.
Registro
La pestaña "Registro" te permite ver toda la actividad de inicios de sesión, contraseñas, administración, archivos e integración de los últimos 90 días. Puedes descargar los registros o explorarlos en Workplace.
Autenticación
En la pestaña "Autenticación", puedes encontrar la configuración relacionada con el inicio de sesión único (SSO) y los proveedores de SSO. También, puedes permitir que tu comunidad inicie sesión en apps de terceros con el inicio de sesión de Workplace.
La puntuación de estado de seguridad tiene en cuenta varios tipos de datos sobre las actividades de seguridad de tu comunidad.
Para ver la puntuación del estado de seguridad:
- En una computadora, ve a la página de inicio de Workplace y, luego, abre el Panel para administradores.
- Haz clic en Seguridad.
El nivel de seguridad general está basado en los eventos de seguridad de los últimos 30 días y las funciones de seguridad que hayas configurado, además de las amenazas de seguridad que hayamos detectado. Te informaremos sobre los problemas que necesiten tu atención. Obtén más información sobre los datos que puedes consultar en la pestaña Seguridad.
