Política de seguridad y protección de contraseñas

Una buena política de contraseñas y de seguridad es vital para evitar accesos no autorizados y/o explotar recursos de la empresa.

En Acrelia nos tomamos muy en serio la seguridad, por esta razón, tenemos establecidas unas políticas de uso de contraseñas seguras, de protección y frecuencia de cambios de las mismas. Además, disponemos de diversos mecanismos de seguridad ante intentos de acceso no autorizados a las cuentas de los clientes de nuestra plataforma, como bloqueo de ip y de usuarios, entre otros.

A pesar de que nuestra política de protección de contraseñas y nuestros mecanismos de seguridad son muy estrictos, algunas empresas pueden tener políticas de seguridad y acceso más restrictivas.  

En Acrelia cada empresa puede configurar su propia política de acceso y protección de contraseñas.

Desde la sección "Configuración -> Seguridad", puedes realizar cambios en la política de accesos de tu cuenta siempre y cuando cumplan los requisitos de seguridad mínimos establecidos por defecto por Acrelia.

En cualquier caso, todos los usuarios que acceden a Acrelia son responsables de tomar las medidas adecuadas para seleccionar y proteger sus contraseñas.

La pantalla “Seguridad” se divide en diferentes secciones:

Acceso a la plataforma

Esta sección permite configurar lo siguiente:

• Intentos máximos de acceso: se refiere a cuantas veces puede introducir un usuario una contraseña incorrecta antes de ser bloqueado.
• Tiempo de bloqueo en minutos: Para las cuentas de usuario standard, cuanto tiempo debe transcurrir desde el bloqueo de su cuenta para que pueda intentar acceder nuevamente. Los usuarios standard pueden ser desbloqueados de forma inmediata accediendo a su perfil de usuarios desde la sección Administrar usuarios. Los administradores y propietarios de cuenta en cambio, deben contactar con nosotros para desbloquear su cuenta.
• Caducidad de la contraseña en días: Cada cuantos días se le solicitará al usuario cambiar su contraseña.
• Historial de contraseñas: Número de contraseñas nuevas que el usuario debe establecer antes de poder reutilizar una contraseña antigua.

Longitud mínima de contraseña

Desde esta sección se puede cambiar la longitud mínima que debe tener una contraseña para los perfiles de administrador y usuario. No es posible definir la longitud de la contraseña del propietario por cuestiones de seguridad, pero si necesitas una longitud mayor a la establecida por defecto, puedes contactar con nosotros.

Caracteres requeridos

Es posible configurar que tipo de caracteres son requeridos al configurar una nueva contraseña. Desde la sección “caracteres” requeridos puede configurar si las contraseñas deben incluir minúsculas, mayúsculas, números y/o símbolos.

Desbloqueo de usuarios

En la sección “Acceso a la plataforma” en el apartado “Tiempo de bloqueo en minutos” puede establecerse para las cuentas de usuario standard cuanto tiempo debe transcurrir desde el bloqueo de su cuenta para que pueda intentar acceder nuevamente.

No obstante, puede suceder que requieras que uno de tus usuarios acceda de forma inmediata, en estos casos puedes proceder a desbloquear su usuario manualmente siempre que cuentes con los permisos necesarios.

Accede "Configuración -> Administrar usuarios" o bien desde "Subcuentas -> Administrar usuarios". Verás todos los usuarios de tu cuenta / subcuenta, pudiendo identificar fácilmente aquellos que están bloqueados.

Edita el usuario que quieras desbloquear. En el apartado “Usuario bloqueado” pulsa sobre “Desbloquear usuario”.

El usuario a partir de este momento ya podrá intentar acceder nuevamente a su cuenta.