La norma internacional ISO 27001 permite el aseguramiento, la confidencialidad e integridad de los datos y de la información y de los sistemas que la procesan. Esta permite a las organizaciones el análisis del riesgo y la aplicación de los controles necesarios para eliminarlos.
%2012.34.59.jpg?version=1&modificationDate=1646235350603&cacheVersion=1&api=v2&width=170)
Si nos dirigimos a la configuración del sistema, nos encontramos con las siguientes opciones que nos ayudaran a establecer un sistema más seguro para nuestros usuarios.
Dentro de la opción Mensaje de la empresa, se puede establecer un mensaje de advertencia de la compañía, que aparecerá cada vez que el agente inicie sesión. También el sistema mostrará la fecha y hora de la última sesión iniciada del usuario.
Dentro de las medidas de seguridad que establece https://integra-scm.atlassian.net/wiki/spaces/UVE/pages/407691107/Configuraci+n#Seguridad, se encuentran:
%2010.58.30.jpg?version=1&modificationDate=1646146632656&cacheVersion=1&api=v2&width=272)
Expiración de la contraseña luego de determinada cantidad de días. (Modificable)
Solicita cambio obligatorio de contraseña después que se actualiza por supervisor o por la primera vez que el usuario ingresa.
Bloqueo de cuenta luego de determinados intentos fallidos de ingreso de contraseña. (Modificable)
En el momento de cambiar la contraseña, no permitir utilizar las últimas X cantidad de contraseñas utilizadas. (Modificable)
El sistema cuenta con tres estados distintos para los usuarios:
Activo.
Inactivo.
Bloqueado (por intentos de login fallidos).
El usuario es deshabilitado si no entra a uContact luego de cierta cantidad de días determinados. (Modificable)
Formato de contraseñas establece la complejidad que debe tener las contraseñas de los agentes. Aquí se puede configurar si debe tener:
Minúsculas
Mayúsculas
Números
Caracteres especiales
y el largo mínimo de caracteres
Si nos dirigimos a la creación de agentes, podemos encontrar los siguientes campos disponibles:
%2012.40.16.jpg?version=1&modificationDate=1646166169069&cacheVersion=1&api=v2&width=680)
La posibilidad de crear una agenda de login, la cual establece determinados días de la semana y horarios en los cuales el agente puede conectarse al sistema.
%2012.19.16.jpg?version=1&modificationDate=1646234412197&cacheVersion=1&api=v2&width=680)
También está la oportunidad de crear usuarios temporales, es decir, se crea una cuenta que tiene un vencimiento forzado en la fecha que se establezca en los campos.