Autenticación de dos factores y seguridad de contraseñas

IdSurvey permite configurar varios niveles de seguridad para los usuarios que utilizan la plataforma.
Las opciones pueden activarse y configurarse usuario por usuario, lo que permite establecer configuraciones de seguridad diferenciadas según el nivel de permisos de cada persona.

Requisitos mínimos para la contraseña #

La contraseña de inicio de sesión de IdSurvey tiene los siguientes requisitos:

Longitud mínima 8 caracteres
Al menos una letra minúscula
Al menos una letra mayúscula
Al menos un número
Al menos un carácter especial (asterisco, signo de interrogación, arroba, etc…)

Estos requisitos no pueden modificarse y son comunes a todos los usuarios.

Opciones de seguridad de contraseñas #

Los administradores pueden cambiar las opciones de seguridad de su perfil o de cualquier otro usuario. Todas las opciones de seguridad son opcionales y pueden habilitarse a discreción del administrador y según las políticas de su organización. Los usuarios que no son administradores pueden cambiar sus contraseñas; sin embargo, no pueden habilitar ni deshabilitar sus propias configuraciones de seguridad elegidas por los administradores.
Para habilitar y configurar las opciones de seguridad, es necesario iniciar sesión como administrador, hacer clic en el icono circular con las iniciales ubicado en la esquina superior derecha del menú principal de IdSurvey y hacer clic en la opción «Gestión de usuarios».

Desde la lista de usuarios, elige uno y haz clic en el icono del lápiz.
Todas las configuraciones relacionadas con la seguridad se encuentran en el lado izquierdo de la página de edición del usuario.

Expiración de contraseña
Al habilitar la opción Expiración de contraseña y establecer el número deseado de días de validez, el usuario deberá cambiar su contraseña de acceso a IdSurvey cada vez que esta caduque.

Limitar intentos
Este tipo adicional de seguridad permite establecer un número máximo de intentos de inicio de sesión. Si el usuario intenta iniciar sesión introduciendo una contraseña incorrecta demasiadas veces, la cuenta se bloqueará durante 5 minutos.

Autenticación de 2 factores (2FA)
Al habilitar esta opción, se requiere un código temporal (OTP) cada vez que un usuario inicia sesión para verificar la identidad del usuario, además de las credenciales de nombre de usuario y contraseña,
No es necesario que el administrador especifique una dirección de correo electrónico. Es el usuario quien proporcionará la dirección de correo electrónico y la verificará a través del asistente que se propondrá en el siguiente inicio de sesión.

Verificación del correo electrónico
Cuando el usuario inicia sesión por primera vez después de la activación de la autenticación de dos factores, normalmente se le pedirá que introduzca sus credenciales y, a continuación, el sistema le ofrecerá el asistente para añadir y verificar su dirección de correo electrónico. Tras completar el proceso de verificación, el usuario podrá continuar con el inicio de sesión confirmando el código temporal.

Iniciar sesión con autenticación de dos factores
Los usuarios con la autenticación de dos factores habilitada y el correo electrónico verificado podrán iniciar sesión introduciendo sus credenciales y, en la siguiente pantalla, escribir el código de seis dígitos recibido por correo electrónico.
El usuario puede marcar «Store this device» para iniciar sesión más rápido las próximas veces. Al hacer clic en esta opción, el navegador del dispositivo se considera de confianza durante 2 o 3 semanas y, durante este período, el sistema no solicitará el código de verificación en cada inicio de sesión.