Impostazioni di sicurezza (QSC)

Informazioni sulle impostazioni di sicurezza

Qualtrics Social Connect ti offre varie funzioni che ti permettono di assicurarti che il tuo account soddisfi gli standard di sicurezza della tua azienda.

Per gestire le impostazioni di protezione, passare alla sezione Protezione di Impostazioni account.

Riepilogo sicurezza utente

Nella parte superiore della pagina Impostazioni di sicurezza vengono visualizzate le metriche relative alla sicurezza generale degli utenti dell’organizzazione:

• Autenticazione a due fattori: se l’autenticazione a due fattori è abilitata, viene visualizzato un avviso che indica quanti utenti dell’organizzazione devono ancora configurare l’autenticazione a due fattori per i propri account.
• Punteggio di sicurezza generale: un punteggio complessivo sulla sicurezza della tua organizzazione. È possibile aumentare il punteggio di sicurezza aumentando il numero di utenti con password complesse e abilitando l’autenticazione a due fattori.
• Utenti con password sicure: la percentuale di utenti che hanno una password complessa. Consultare Requisiti password per ulteriori informazioni sulle password complesse.
• Password deboli: se alcuni utenti dell’organizzazione hanno password deboli, verranno elencate qui. Fare clic sul pulsante Informa accanto a un utente per inviare loro una notifica che deve aggiornare la password a una più forte.

Requisiti password

Le nuove password devono soddisfare i seguenti requisiti:

• lunghezza di 8 caratteri
• Le password devono contenere almeno una lettera minuscola come “a”
• Le password devono contenere almeno una lettera maiuscola come “A”
• Le password devono contenere almeno un carattere speciale. Tenere presente che è necessario scegliere tra ! $ ( ) _ [ ] * – @
• Le password devono contenere almeno un numero come “0”, “1”, … “9”

Oltre a questi requisiti di base, gli amministratori degli account possono scegliere la frequenza con cui gli utenti devono reimpostare la password e impostare controlli sulla complessità della password. La sezione Password delle impostazioni di sicurezza contiene le seguenti impostazioni:

• Richiedi agli utenti di modificare la password: scegliere la frequenza con cui si desidera che gli utenti modifichino la password. Le opzioni includono mai, ogni trimestre, ogni mese e ogni settimana. Gli utenti riceveranno una notifica e-mail quando la password è quasi scaduta.
• Non consentire agli utenti di riutilizzare una vecchia password per: Scegliere per quanto tempo si desidera impedire agli utenti di riutilizzare una vecchia password. È possibile selezionare 1, 2 o 3 anni.
• Blocca account utente dopo x tentativi di accesso non riusciti: scegli dopo quanti tentativi di accesso non riusciti l’account di un utente dovrebbe essere bloccato. Le opzioni includono 10, 5 e 3 tentativi.
  Consiglio Q: Una volta bloccato, un utente non sarà in grado di accedere fino a quando un amministratore dell’account non sblocca il suo account.
• Applica password complesse: se abilitate, gli utenti devono creare una password “strong” o “very strong”. Questa opzione impedisce agli utenti di creare una password contenente nome, e-mail, nome account, “engagor” o qualsiasi altra password comunemente utilizzata, come “password”.

Impostazioni dispositivi

La sezione Dispositivi delle Impostazioni di sicurezza consente di controllare i diversi dispositivi che gli utenti possono utilizzare per accedere a Social Connect.

Le impostazioni in questa sezione includono:

• Limita il numero di dispositivi nelle ultime 24 ore: controlla quanti dispositivi diversi un utente può utilizzare per accedere a Social Connect entro un periodo di 24 ore. È possibile scegliere di disabilitare questa impostazione scegliendo No o selezionando un numero di dispositivi, 2, 3, 4, 5 o 10.
• Richiedi 2FA quando si esegue il login da un nuovo dispositivo: se l’autenticazione a due fattori è abilitata per l’account, questa impostazione controlla se gli utenti devono eseguire l’autenticazione a due fattori quando eseguono il login con un nuovo dispositivo.

Impostazioni sessioni

La sezione Sessioni delle impostazioni di sicurezza consente di controllare per quanto tempo gli utenti rimangono connessi e con quale frequenza devono utilizzare l’autenticazione a due fattori.

Le impostazioni in questa sezione includono:

• Richiedi 2FA per ogni login: se l’autenticazione a due fattori è abilitata per l’account, è possibile scegliere se gli utenti devono eseguire l’autenticazione a due fattori ogni volta che eseguono il login a Social Connect.
• Disconnetti l’utente dopo x minuti di inattività: disconnetti automaticamente l’utente se è inattivo per un certo periodo di tempo. Le opzioni includono No (non disconnettere gli utenti), 15 minuti, 30 minuti, 1 ora e 1 ora e 30 minuti.

Impostazioni avanzate

La sezione Avanzate delle impostazioni di Protezione consente di impostare controlli granulari sull’accesso all’organizzazione.

Le opzioni in questa sezione includono:

• Indirizzi IP consentiti: includere una lista di indirizzi IP validi separati da virgola o punto e virgola che possono accedere al tuo account. È possibile aggiungere un intervallo di indirizzi IP utilizzando la notazione CIDR. Gli utenti con un IP diverso non saranno in grado di accedere all’account finché l’indirizzo IP non corrisponde a quello elencato qui.
• Domini e-mail consentiti: includi un elenco separato da virgola o punto e virgola di domini e-mail validi per gli utenti che possono essere invitati al tuo account.
• Consenti la pubblicazione di collegamenti a questi domini: includere un elenco separato da virgola o punto e virgola dei domini che si desidera siano disponibili per l’uso nei collegamenti nei messaggi. Se qui non è elencato alcun dominio, è possibile utilizzare qualsiasi dominio nei link.

Registro di audit

La sezione Registro di controllo della scheda Protezione consente di visualizzare diversi eventi di protezione per gli utenti nella licenza.

Gli eventi che possono essere visualizzati in questa pagina includono:

• Richieste di reimpostazione password
• Modifiche password
• Accessi riusciti
• Accessi non riusciti
• Un utente è bloccato o sbloccato
• Le impostazioni di protezione dell’organizzazione sono state modificate

È possibile filtrare gli eventi visualizzati in questa pagina utilizzando i filtri nella parte superiore della pagina. È possibile filtrare in base sia al tipo di evento che all’utente che ha attivato l’evento. Fare clic su Filtro per applicare le selezioni o su Reimposta per tornare a una visualizzazione non filtrata.