Resumen: ◀▼
Los niveles de seguridad de las contraseñas para integrantes del equipo y usuarios finales se pueden ajustar de manera que satisfagan sus propias necesidades de seguridad o cumplimiento. El nivel Recomendado aplica reglas de contraseñas fuertes, verifica que no haya contraseñas vulneradas y no requiere vencimiento. Cabe mencionar, además, que se puede crear una política de contraseñas personalizada para los integrantes del equipo y que los administradores pueden cambiar el nivel, con lo cual se pueden forzar actualizaciones y bloqueos de contraseñas.
- Para los integrantes del equipo: Recomendado y Personalizado
- Para usuarios finales: Recomendado, Alto, Mediano y Bajo.
El nivel de seguridad Recomendado viene con requisitos estrictos para las contraseñas, se encarga de verificar que no haya contraseñas vulneradas y se basa en las mejores prácticas de seguridad y las normas del sector. Se puede crear un nivel de seguridad de contraseñas personalizado para los integrantes del equipo (administradores y agentes) si los requisitos difieren para este tipo de usuarios.
Se puede usar una solución de inicio de sesión único (SSO) en lugar de las contraseñas de Zendesk. La solución SSO es la que recomienda Zendesk siempre que sea posible.
En este artículo se tratan los siguientes temas:
Acerca de los niveles de seguridad de contraseñas
Muchas compañías exigen usar contraseñas complejas como parte de sus políticas de seguridad. Algunos reglamentos, como el Reglamento General de Protección de Datos (RGPD), exigen a las organizaciones que sigan los pasos necesarios para proteger los datos personales, lo que comprende el uso de contraseñas complejas.
- Debe tener al menos 12 caracteres y no exceder los 72 caracteres
- Debe incluir letras mayúsculas y minúsculas (a-z y A-Z)
- Debe incluir un número (del 0 al 9)
- Debe incluir un carácter especial (!, @, #,%, etc.)
- No puede incluir la palabra "Zendesk"
- No puede parecerse a una dirección de correo electrónico
- Debe verificarse en una lista de contraseñas vulneradas conocidas para garantizar que no sea una de ellas
- Se permiten cinco intentos antes de imponer un bloqueo temporal de 10 minutos
Los requisitos de los niveles de seguridad de contraseñas Bajo, Mediano y Alto para los usuarios finales son menos estrictos. Zendesk recomienda cambiar el nivel de seguridad a Recomendado si se está usando cualquiera de los otros niveles.
Configurar un nivel de seguridad de contraseñas personalizado para los integrantes del equipo
El nivel de seguridad Personalizado está disponible solo para los integrantes del equipo y se puede usar si hay que cumplir requisitos de cumplimiento adicionales. Si crea su propia política de contraseñas personalizada, Zendesk recomienda que los requisitos sean por lo menos tan estrictos como el nivel Recomendado.
La mayoría de las opciones personalizadas son fáciles de comprender con excepción de las siguientes:
- Número de contraseñas anteriores para rechazar. Las contraseñas nuevas deben ser distintas a las contraseñas anteriores, es decir, al número de contraseñas que se estableció aquí.
- Intentos fallidos hasta el bloqueo. Si un integrante del equipo ingresa su contraseña incorrectamente tantas veces seguidas como se haya establecido, será bloqueado por cierto tiempo y no podrá volver a iniciar sesión hasta que el bloqueo caduque.
- En el Centro de administración, haga clic en
Cuenta en la barra lateral y luego seleccione Seguridad > Autenticación de integrantes del equipo. - Seleccione Personalizado en el menú desplegable Nivel de contraseña.
- Haga clic en el vínculo Editar para establecer los requisitos de contraseña.
- Seleccione sus requisitos de contraseña personalizados.
- Haga clic en Establecer.
- Haga clic en Guardar.
Cambiar el nivel de seguridad de las contraseñas
Es necesario ser un administrador para cambiar el nivel de seguridad de las contraseñas. Cuando se incrementa el nivel de seguridad, todas las contraseñas —sea cual sea su nivel de seguridad— vencen en 5 días y todos los integrantes del equipo deben cambiar sus contraseñas para cumplir con el nuevo nivel de seguridad.
Si se aumenta el nivel de seguridad de las contraseñas, algunas de ellas podrían vencer instantáneamente. Si una contraseña tiene más de 90 días y se incrementa el nivel de seguridad a un nivel con una restricción de vencimiento, esa contraseña se considerará vencida. Zendesk envía notificaciones por correo electrónico a los administradores y agentes tres días antes de que venza una contraseña y luego el mismo día en que vence. En cambio, los usuarios finales no reciben notificación por correo electrónico de que su contraseña va a vencer.
Para cambiar el nivel de seguridad de las contraseñas
- Abra la configuración de seguridad de las contraseñas para integrantes del equipo o usuarios finales.
- En el Centro de administración, haga clic en Cuenta en la barra lateral y luego seleccione Seguridad > Autenticación de integrantes del equipo.
- En el Centro de administración, haga clic en Cuenta en la barra lateral y luego seleccione Seguridad > Autenticación de usuarios finales.
- En el Centro de administración, haga clic en
- Seleccione un nivel de contraseña y luego haga clic en Guardar.