Guía de seguridad y control de acceso

Aplicar un proceso ordenado para controlar usuarios, permisos, contraseñas, sesiones y evidencias de auditoría.

Requisitos previos

• Acceso de Administrador para los controles de cuenta.
• Inventario de usuarios, roles, equipos y bandejas.
• Responsable definido para revisar incidentes y permisos.

Permisos y disponibilidad

La interfaz utilizada para esta documentación fue observada con un usuario Administrador. La auditoría, los roles personalizados y la administración de usuarios pueden requerir permisos específicos o funciones Enterprise. Los ajustes de perfil y las sesiones pertenecen al usuario que inició sesión.

Ruta de acceso

Ajustes y menú del usuario

Procedimiento

1. Revisa los agentes activos y su función.
2. Concede el rol mínimo necesario.
3. Utiliza roles personalizados para permisos específicos.
4. Comprueba equipos y bandejas además del rol.
5. Revisa periódicamente la auditoría de registros.
6. Exige contraseñas únicas y protege el acceso al correo asociado.
7. Revisa sesiones activas y revoca dispositivos desconocidos.
8. Retira accesos antes de la baja definitiva de un usuario.
9. Evalúa SSO y MFA mediante el proveedor de identidad corporativo.
10. Documenta cambios críticos, fecha, responsable y resultado.

Campos y opciones

| Elemento | Descripción | |---|---| | Rol | Conjunto general de permisos. | | Equipo | Agrupa usuarios por responsabilidad. | | Bandeja | Determina acceso a canales y conversaciones. | | Auditoría | Registra actividades, fecha e IP cuando está disponible. | | Sesión | Acceso activo desde un navegador o dispositivo. | | SSO | Centraliza el inicio de sesión en un proveedor corporativo. |

Capturas de referencia

Resultado esperado

La configuración queda aplicada y comprobada mediante una prueba controlada.

Consideraciones importantes

• Un rol no sustituye la pertenencia a equipos o bandejas.
• No utilices una cuenta compartida entre varias personas.
• La auditoría debe preservarse antes de modificar configuraciones durante una investigación.

Artículos relacionados

• Guía para diseñar roles con mínimo privilegio
• Cómo consultar la auditoría de registros
• Cómo probar un rol personalizado
• Cómo cambiar la contraseña
• Cómo gestionar sesiones activas
• Cómo preparar el inicio de sesión único SSO
• Problemas frecuentes con seguridad, auditoría y permisos