Configurações de segurança (QSC)

Sobre as configurações de segurança

O Qualtrics Social Connect oferece vários recursos que permitem garantir que sua conta atenda aos padrões de segurança da sua empresa.

Para gerenciar suas configurações de segurança, navegue até a seção Segurança em Configurações da conta.

Visão geral de segurança do usuário

A parte superior da página Configurações de segurança exibe métricas sobre a segurança geral dos usuários em sua organização:

• Autenticação de dois fatores: se a autenticação de dois fatores estiver habilitada, será exibido um alerta informando quantos usuários em sua organização ainda não configuraram a autenticação de dois fatores para suas contas.
• Pontuação de segurança geral: uma pontuação geral de quão segura sua organização está. Você pode aumentar sua pontuação de segurança aumentando o número de usuários com senhas fortes e ativando a autenticação de dois fatores.
• Usuários com senhas seguras: a porcentagem de usuários que têm uma senha forte. Consulte Requisitos de senha para obter mais informações sobre senhas fortes.
• Senhas fracas: se algum usuário em sua organização tiver senhas fracas, elas serão listadas aqui. Clique no botão Informar ao lado de um usuário para enviar uma notificação de que ele deve atualizar sua senha para uma mais forte.

Requisitos de senha

As novas senhas devem atender aos seguintes requisitos:

• comprimento de 8 caracteres
• As senhas devem conter no mínimo um caractere minúsculo como ‘a’
• As senhas devem conter no mínimo um caractere maiúsculo como ‘A’
• As senhas devem conter no mínimo um caractere especial. Observe que você deve escolher entre ! $ ( ) _ [ ] * – @
• As senhas devem conter no mínimo um número como “0”, “1”, … “9”

Além desses requisitos básicos, os administradores de contas podem escolher com que frequência os usuários precisam redefinir sua senha e podem colocar controles sobre a complexidade da senha. A seção Senhas das configurações de Segurança contém as seguintes configurações:

• Exigir que os usuários alterem sua senha: escolha com que frequência você deseja que os usuários alterem a senha. Suas opções incluem nunca, todos os trimestres, todos os meses e todas as semanas. Os usuários receberão uma notificação por e-mail quando sua senha estiver quase vencida.
• Não permitir que os usuários reutilizem uma senha antiga para: escolha por quanto tempo você deseja impedir que os usuários reutilizem uma senha antiga. Você pode selecionar 1, 2 ou 3 anos.
• Bloquear a conta do usuário após x tentativas de login com falha: escolha após quantas tentativas de login com falha uma conta do usuário deve ser bloqueada. Suas opções incluem 10, 5 e 3 tentativas.
  Qdica: uma vez bloqueado, o usuário não poderá fazer login até que um administrador de contas desbloqueie sua conta.
• Impor senhas fortes: quando habilitada, os usuários devem criar uma senha “forte” ou “muito forte”. Essa opção impede que os usuários criem uma senha que contenha seu nome, e-mail, nome da conta, “engagor” ou qualquer outra senha comumente usada, como “senha”.

Configurações de dispositivos

A seção Dispositivos das configurações de Segurança permite que você controle os diferentes dispositivos que seus usuários podem usar para acessar o Social Connect.

As configurações nesta seção incluem:

• Limite o número de dispositivos nas últimas 24 horas: controle quantos dispositivos diferentes um usuário pode usar para acessar o Social Connect dentro de um período de 24 horas. Você pode optar por desativar essa configuração selecionando Não ou selecionar um número de dispositivos, 2, 3, 4, 5 ou 10.
• Exigir 2FA ao acessar a partir de um novo dispositivo: se a autenticação de dois fatores estiver ativada para sua conta, esta configuração controla se os usuários devem executar a autenticação de dois fatores ao acessar com um novo dispositivo.

Configurações de sessões

A seção Sessões das configurações de segurança permite que você controle quanto tempo os usuários permanecem conectados e com que frequência eles devem usar a autenticação de dois fatores.

As configurações nesta seção incluem:

• Exigir 2FA em cada acesso: se a autenticação de dois fatores estiver habilitada para sua conta, você pode escolher se os usuários devem executar a autenticação de dois fatores sempre que acessarem o Social Connect.
• Sair do usuário após x minutos de inatividade: desconecte o usuário automaticamente se ele estiver inativo por um determinado período de tempo. Suas opções incluem Não (não desconectar os usuários), 15 minutos, 30 minutos, 1 hora e 1 hora e 30 minutos.

Configurações avançadas

A seção Avançado das configurações de Segurança permite que você defina controles granulares no acesso à sua organização.

As opções nesta seção incluem:

• Endereços IP permitidos: inclua uma lista separada por vírgula ou ponto-e-vírgula de endereços IP válidos que podem acessar sua conta. Você pode adicionar um intervalo de endereços IP usando a notação CIDR. Os usuários com um IP diferente não poderão acessar a conta até que o endereço IP corresponda a um listado aqui.
• Domínios de e-mail permitidos: inclua uma lista separada por vírgula ou ponto-e-vírgula de domínios de e-mail válidos para usuários que podem ser convidados para sua conta.
• Permitir a publicação de links para estes domínios: inclua uma lista separada por vírgula ou ponto-e-vírgula dos domínios que você deseja que estejam disponíveis para uso em links em mensagens. Se nenhum domínio estiver listado aqui, então qualquer domínio pode ser usado em links.

Registro de auditorias

A seção Log de auditoria da guia Segurança permite que você visualize diferentes eventos de segurança para usuários em sua licença.

Os eventos que podem ser exibidos nesta página incluem:

• Solicitações de redefinição de senha
• Alterações de senha
• Logons com êxito
• Logons falhados
• Um usuário está bloqueado ou desbloqueado
• As configurações de segurança da organização foram modificadas

Você pode filtrar os eventos que são exibidos nesta página utilizando os filtros na parte superior da página. Você pode filtrar pelo tipo de evento e pelo usuário que acionou o evento. Clique em Filtro para aplicar suas seleções ou clique em Redefinir para retornar a uma visão não filtrada.