Configurações de segurança (QSC)

Sobre as configurações de segurança

O Qualtrics Social Connect oferece vários recursos que lhe permitem garantir que sua conta atenda aos padrões de segurança da sua empresa.

Para gerenciar suas configurações de segurança, navegue até a seção Security (Segurança) de Configurações da conta.

Visão geral da segurança do usuário

A parte superior da página de configurações de segurança exibe métricas sobre a segurança geral dos usuários em sua organização:

• Autenticação de dois fatores: Se a autenticação de dois fatores estiver ativada, será exibido um alerta informando quantos usuários da sua organização ainda não configuraram a autenticação de dois fatores para suas contas.
• Pontuação geral de segurança: Uma pontuação geral que indica o grau de segurança de sua organização. Você pode aumentar sua pontuação de segurança aumentando o número de usuários com senhas fortes e ativando a autenticação de dois fatores.
• Usuários com senhas seguras: A porcentagem de usuários que têm uma senha forte. Consulte Requisitos de senha para obter mais informações sobre senhas fortes.
• Senhas fracas: Se algum usuário da sua organização tiver senhas fracas, ele será listado aqui. Clique no botão Informar avançar de um usuário para enviar uma notificação de que ele deve atualizar sua senha para uma mais forte.

Requisitos de senha

As novas senhas devem atender aos seguintes requisitos:

• comprimento de 8 caracteres
• As senhas devem conter pelo menos um caractere minúsculo, como “a
• As senhas devem conter pelo menos um caractere maiúsculo, como “A
• As senhas devem conter pelo menos um caractere especial. Observe que você deve escolher entre ! $ ( ) _ [ ] * – @
• As senhas devem conter pelo menos um número, como “0”, “1”, … ‘9’

Além desses requisitos básicos, os administradores conta podem escolher a frequência com que os usuários precisam redefinir suas senhas e podem colocar controles sobre a complexidade da senha. A seção Senhas das configurações de segurança contém as seguintes configurações:

• Exigir que os usuários alterem suas senhas: escolha a frequência com que deseja que os usuários alterem suas senhas. Suas opções incluem nunca, a cada trimestre, a cada mês e a cada semana. Os usuários receberão uma notificação por e-mail quando a senha estiver quase vencida.
• Não permita que os usuários reutilizem uma senha antiga por: Escolha por quanto tempo você deseja impedir que os usuários reutilizem uma senha antiga. Você pode escolher 1, 2 ou 3 anos.
• Bloquear a conta do usuário após x tentativas de login com falha: Escolha após quantas tentativas de login fracassadas a conta de um usuário deve ser bloqueada. Suas opções incluem 10, 5 e 3 tentativas.
  Qdica: uma vez bloqueado, o usuário não poderá fazer login até que o administrador conta desbloqueie sua conta.
• Impor senhas fortes: Quando ativada, os usuários devem criar uma senha “forte” ou “muito forte”. Essa opção impede que os usuários criem uma senha que contenha seu nome, e-mail, nome conta, “engagor” ou qualquer outra senha comumente usada, como “password”

Configurações dos dispositivos

A seção Dispositivos das configurações de segurança permite controlar os diferentes dispositivos que seus usuários podem usar para acessar o Social Connect.

As configurações dessa seção incluem:

• Limite o número de dispositivos nas últimas 24 horas: Controle quantos dispositivos diferentes um usuário pode usar para acessar o Social Connect em um período de 24 horas. Você pode optar por desativar essa configuração escolhendo No (Não) ou selecionar um número de dispositivos, seja 2, 3, 4, 5 ou 10.
• Exigir 2FA ao fazer login em um novo dispositivo: Se a autenticação de dois fatores estiver ativada para a sua conta, essa configuração controla se os usuários devem executar a autenticação de dois fatores ao fazer login com um novo dispositivo.

Configurações de sessões

A seção Sessões das configurações de segurança permite controlar por quanto tempo os usuários permanecem conectados e com que frequência devem usar a autenticação de dois fatores.

As configurações dessa seção incluem:

• Exigir 2FA em cada login: Se a autenticação de dois fatores estiver ativada para a sua conta, você poderá escolher se os usuários devem executar a autenticação de dois fatores sempre que fizerem login no Social Connect.
• Desconectar o usuário após x minutos de inatividade: Faça o logout automático do usuário se ele ficar inativo por um determinado período de tempo. Suas opções incluem No (não fazer logout de usuários), 15 minutos, 30 minutos, 1 hora e 1 hora e 30 minutos.

Configurações avançadas

A seção Advanced das configurações de segurança permite definir controles granulares sobre o acesso à sua organização.

As opções dessa seção incluem:

• Endereços IP permitidos: Inclua uma lista separada por vírgula ou ponto e vírgula dos endereços IP válidos que podem acessar sua conta. Você pode adicionar um intervalo de endereços IP usando a notação CIDR. Os usuários com um IP diferente não poderão acessar a conta até que o endereço IP corresponda a um dos listados aqui.
• Domínios de e-mail permitidos: Inclua uma lista separada por vírgula ou ponto e vírgula de domínios de e-mail válidos para usuários que podem ser convidados para a sua conta.
• Permitir a publicar links para esses domínios: Inclua uma lista separada por vírgula ou ponto e vírgula dos domínios que você deseja que estejam disponíveis para uso em links nas mensagens. Se nenhum domínio estiver listado aqui, qualquer domínio poderá ser usado nos links.

Registro de auditorias

A seção Log de auditoria da guia Segurança permite visualizar diferentes eventos de segurança para usuários na sua licença.

Os eventos que podem aparecer nessa página incluem:

• Solicitações de redefinição de senha
• Alterações de senha
• Logins bem-sucedidos
• Logins com falha
• Um usuário está bloqueado ou desbloqueado
• As configurações de segurança da organização foram alteradas

Você pode filtro os eventos que são exibidos nessa página usando os filtros na parte superior da página. Você pode filtro pelo tipo de evento e pelo usuário que acionou o evento. Clique em Filtro ) para aplicar suas seleções ou clique em Reset (Redefinir ) para retornar a uma exibição não filtrada.