Se puede exigir la verificación en dos pasos a todos o a ciertos roles, las contraseñas siguen una política, los intentos fallidos repetidos se bloquean y un registro de inicios de sesión guarda el historial. A quien se va se le corta el acceso al desactivarlo, y cada uno de sus sistemas se conecta con una cuenta propia.
El contexto
En una hoja de cálculo, o en una herramienta de ventas donde los colegas comparten un mismo usuario, el cuestionario de seguridad se responde de memoria. Nadie puede decir quién entró la semana pasada ni desde dónde, y cuando alguien se va, su acceso se cierra a mano, cuenta por cuenta.
01/03La revisión de seguridad encuentra sus respuestas en el propio sistema
“Cuando el cuestionario de seguridad de un cliente pregunta por la verificación en dos pasos, las reglas de contraseñas, la protección contra la adivinación de contraseñas y un registro de inicios de sesión, podemos responder que sí a cada punto.”
Se puede exigir la verificación en dos pasos a todos o a ciertos roles, las contraseñas siguen una política con límite de reutilización y vigencia, los intentos fallidos repetidos se bloquean y un registro de inicios de sesión guarda el historial y permite exportarlo.
An administrator sets the policy to Not required, Required for everyone or Required for selected roles. A required employee needs no setup, because the next sign-in asks for a code sent to their e-mail address.
Verificación en dos pasosThe password policy sets a minimum length, a number of recent passwords that cannot be reused, and a password lifetime:
After several failed sign-in attempts with one login from one address, sign-in with that login from that address is blocked for a few minutes, and the block grows longer while the failures continue. A block ends by itself, so nobody has to unlock the account, and the sign-in log records each block. The account itself is never locked.
Protección contra la adivinación de contraseñasExport writes the entries that match the current filters to an XLSX file, which appears in Settings > Export Jobs as Sign-in log. A file holds at most 100,000 rows.
Registro de inicios de sesión0203
“Desactivar a quien se fue cierra sus sesiones, avisa de su salida a las aplicaciones que registraron una dirección de cierre de sesión y deja sin efecto sus tokens y sus contraseñas de correo.”
Al desactivar a un empleado se cierran de inmediato todas sus sesiones y se eliminan los tokens y contraseñas con los que accedía a CS Deals. Las aplicaciones que registraron una dirección de cierre de sesión reciben el aviso de que el empleado cerró sesión.
Cómo funciona, según la documentación
Deactivating an employee ends every session of the account at once. It also deletes the employee’s personal access tokens, app passwords, OAuth tokens, backup codes and authenticator app, and it tells connected applications that the employee signed out. Activating the account again does not bring any of these back.
Cuentas de empleadosAn administrator can end a single session of an employee, or all of their sessions at once. The confirmation for all sessions lists the connected applications that will be told the employee signed out.
SesionesCityScreen Deals sends a logout message to every application that has a logout address and holds a token of the employee when:
A session that simply expires sends no message.
Cierre de sesión en las aplicaciones conectadas“Nuestros propios sistemas llaman a CS Deals con una cuenta propia y solo con el acceso que les damos.”
Cada integración es una aplicación OAuth con sus propios roles, así que ve y cambia solo lo que esos roles permiten. Al eliminar la aplicación se detiene de inmediato y ninguna cuenta de empleado resulta afectada.
Cómo funciona, según la documentación
An application with the client credentials grant acts as a service account with the roles assigned to it in the Roles field. It holds none of the rights of the employee who registered it, and it keeps working when that employee leaves.
Regenerate secret stops the current secret at once and shows a new one. Access tokens already issued stay valid until they expire. Delete stops every token of the application at once.
This function is licensed. If your organization’s license does not include it, contact CityScreen. The license entry is called “OAuth applications”. Without it every OAuth endpoint on this page answers 404.
Cuentas de servicio para integracionesAntes de empezar
Lo que usted hacePor qué, según la documentación
Elija quién debe usar la verificación en dos pasos
Defina la política de contraseñas antes de agregar al equipo
Otorgue el acceso al registro de inicios de sesión a quien responde a las auditorías, porque ningún rol lo tiene hasta que usted lo concede
The log records every sign-in at every entry point, every failed check of a password, code, token or secret, and every block of repeated failures. It also records every sign-out, every session that expires or is ended by an administrator, every password change, reset request and reset, and every set-up, removal and method change of two-step verification.
Registro de inicios de sesiónAcceso y administración
Inicio de sesión único y acceso a la API
Otros escenarios
Propuestas con los precios de sus propias listas de precios y enviadas con su propio diseño sin crear antes una operación, ubicaciones elegidas por los lugares que tienen alrededor, ubicaciones en un mapa sin precios y un tope de descuento que se aplica al guardar.
ExplorarEquipos regionales, el área de agencias y finanzas en un solo sistema: las operaciones se abren a los equipos con los que se comparten, hay campos ocultos para un grupo, cada proceso tiene su lista de quién puede iniciarlo, y quien toma una operación encuentra en ella un historial que puede leer.
ExplorarFacturas electrónicas de Malasia enviadas a través de ClearTax con el código QR adjunto a la factura, el juego de documentos del contrato completado desde la operación y facturas aprobadas contabilizadas en el libro mayor.
ExplorarSu administrador define los documentos que usted lleva, sus campos y sus cálculos, y los cambia según lo necesite su empresa; cada documento sale con un diseño que usted crea, y los tipos de registro y los campos que usted probó en una organización de prueba llegan a producción en un solo archivo.
ExplorarUna sola sincronización convierte una operación confirmada en una campaña activa de CS Play, un cambio de períodos o precios en una propuesta ya enviada a CS Play se marca para volver a sincronizarse, y la lista de pantallas llega desde CS Play cada hora.
ExplorarLos procesos que se dibujan en el producto crean y envían los documentos, cada uno con su propia lista de quién puede iniciarlo; un paso fallido se marca en el diagrama, y una nueva versión no afecta el trabajo en curso.
ExplorarEl informe fotográfico de cada cara en un solo link para el anunciante, la impresión y la instalación vendidas en la misma operación que el espacio, las vallas libres exportadas como presentación y fechas de arrendamiento que un proceso puede vigilar.
ExplorarCuente las reproducciones de un loop (ciclo de reproducción) digital y las posiciones en una pantalla scrolling o en unos prismas donde las vende, mantenga en una sola propuesta una campaña con varios períodos, y conserve los precios cotizados cuando cambia la lista de precios.
Explorar
