Concepto: Mejores prácticas de seguridad
Peakon ofrece diferentes opciones de seguridad para garantizar que el acceso a su cuenta sea seguro y protegido. Recomendamos las siguientes prácticas recomendadas para reducir el riesgo de una violación de seguridad.
Aplicar contraseñas seguras
Peakon utiliza la biblioteca
zxcvbn
para garantizar que la complejidad de su contraseña cumpla con los estándares de seguridad. Utiliza un conjunto de algoritmos para estimar el número de intentos necesarios para encontrar una contraseña con éxito. La validación de contraseñas de Peakon garantiza que las contraseñas no se puedan adivinar en menos de 10.000.000.000 de intentos. Al ingresar una nueva contraseña en Peakon, un mensaje le informará la seguridad de su contraseña.
Su contraseña no debe contener:
- Su ID de usuario, nombre, apellido o dirección de correo electrónico en la contraseña.
- Las palabras "peakon" o "jornada laboral".
- Caracteres en secuencia, ya sea en el alfabeto o en el teclado, por ejemplo "abcde", "12345" o "qwerty".
- Frases de contraseña muy comunes, por ejemplo: "Contraseña1".
Configurar la autenticación de dos factores (2FA)
Configurar 2FA ayuda a proteger su cuenta contra ataques, ya que necesitará su contraseña y un código de autenticación enviado a su teléfono a través de Authy.
Ver Configurar la autenticación de dos factores (2FA) para obtener instrucciones.
Monitorear sesiones activas e historial de actividad
El tiempo de espera de sesión estándar es de 4 semanas en todos los dispositivos. Los clientes pueden abrir un caso con Workday para cambiar a un tiempo de espera de sesión diferente para su organización.
Tus sesiones activas y tu historial de actividades están disponibles en la pestaña
de Seguridad
en tu área de perfil.Puede hacer clic en
Cerrar sesión
para finalizar una sesión activa.La sección del historial de actividad de la cuenta muestra diferentes eventos de la cuenta. Ejemplo: actualizaciones de encuestas o programaciones, cambios de integración y acceso al panel de control. Cada evento muestra la hora, el navegador/sistema operativo, la ubicación y la dirección IP.
Si su organización utiliza una VPN para navegar por la web o un software de verificación de enlaces para correos electrónicos, esta página puede mostrar actividad adicional de la cuenta.
Considere el inicio de sesión único (SSO)
Si es administrador, considere configurar SSO para su organización y establecerlo como la única opción de inicio de sesión. Esto permite a los usuarios autenticarse primero en un directorio externo y obtener acceso a Peakon a través de las aplicaciones enumeradas en el directorio. Ver Configurar el inicio de sesión único para obtener instrucciones.
Configuración para compartir el panel del monitor
Si ha compartido su panel con su equipo, puede revocar el acceso en cualquier momento y regenerar el enlace ingresando a las
Opciones de uso compartido
.Los administradores pueden acceder a todos los paneles compartidos (y revocarlos si es necesario) yendo a .
Compartir enlaces
Evite compartir el enlace de su encuesta con sus colegas para asegurarse de que no la completen en su nombre.