Ajustes de seguridad
Define cuánto duran las sesiones, exige el MFA, configura la política de contraseñas y restringe el acceso por red o por país.
La pestaña Ajustes de seguridad de Organización reúne las reglas que protegen todas las cuentas de tu organización. Cada grupo de ajustes tiene su propio botón Guardar cambios, que aparece en cuanto cambias algo en ese grupo.
Cambiar estos ajustes requiere el rol Propietario o Administrador. Los demás roles pueden verlos.
A quién se aplica cada ajuste
Algunos ajustes solo pueden aplicarse a las cuentas que controla tu organización: sus usuarios gestionados. Otros se aplican a todos los que usan la organización.
| Ajuste | Usuarios gestionados | Invitados | Usuarios de servicio |
|---|---|---|---|
| Duración de las sesiones | Sí | No | No |
| MFA obligatorio | Sí | Sí | No |
| Política y caducidad de contraseñas | Sí | No | No |
| Restricciones por red y por país | Sí, también al iniciar sesión | Sí, al usar tu organización | Sí |
Ajustes de sesión
Una sesión empieza cuando alguien inicia sesión en BreezeAuth en un dispositivo. Estos dos límites deciden cuándo debe volver a iniciar sesión:
| Ajuste | Qué hace | Valor por defecto |
|---|---|---|
| Duración máxima de la sesión inactiva | Finaliza la sesión tras ese número de horas sin actividad. | 12 horas |
| Intervalo de reautenticación | Finaliza la sesión ese número de horas después del inicio de sesión, aunque la persona esté activa, para que vuelva a iniciarla. | 24 horas |
Los dos admiten valores de 1 a 168 horas (una semana). La duración de la sesión inactiva no puede superar el intervalo de reautenticación.
Los valores más bajos son más seguros, sobre todo en dispositivos compartidos, pero obligan a iniciar sesión más a menudo. Para la mayoría de las empresas, unas pocas horas de sesión inactiva y un intervalo de reautenticación de una jornada laboral son un buen equilibrio.
Exigir el MFA
La autenticación multifactor (MFA) pide una segunda prueba además de la contraseña, como un código de una aplicación de autenticación. Detiene la mayoría de los ataques basados en contraseñas robadas.
Para exigirla, activa MFA obligatorio en Ajustes de autenticación y selecciona Guardar cambios. A partir de entonces:
- Los usuarios gestionados sin MFA deben configurarlo al iniciar sesión, antes de continuar. No pueden quitar su propio MFA mientras sea obligatorio. Un administrador aún puede quitárselo, por ejemplo tras perder el móvil, y lo vuelven a configurar en su siguiente inicio de sesión.
- Los invitados sin MFA no pueden usar tu organización, ni iniciar sesión en sus aplicaciones, hasta que lo configuren en su cuenta.
- Los usuarios de servicio no se ven afectados: se autentican con credenciales.
Consejo: consulta la cifra Adopción del MFA en la página Gestionar organización antes de activarlo, y avisa a la gente con antelación. Quien ya haya configurado el MFA no notará nada.
Política de contraseñas
La Política de contraseñas se aplica a los usuarios gestionados cada vez que eligen una contraseña: en su primer inicio de sesión, cuando la cambian y cuando un administrador define una contraseña inicial. Las contraseñas de los invitados siguen las reglas propias de BreezeAuth, no tu política.
| Opción | Valor por defecto |
|---|---|
| Impedir el uso de contraseñas utilizadas anteriormente | Activada |
| Impedir el uso de contraseñas presentes en filtraciones de datos conocidas | Activada |
| Exigir caracteres especiales | Activada |
| Exigir letras mayúsculas y minúsculas | Activada |
| Exigir números | Activada |
| Número mínimo de caracteres | 12 |
| Caducar la contraseña después de | Nunca caducar |
Sea cual sea la política, una contraseña nunca puede contener el nombre, el apellido ni la parte del correo anterior a la
@ de la persona.
Las contraseñas filtradas se comprueban en una base de datos de contraseñas expuestas en filtraciones públicas. Una contraseña que aparece en ella se rechaza, aunque cumpla todas las demás reglas.
Caducidad de las contraseñas
Con Caducar la contraseña después de en 30, 90, 180 o 365 días, los usuarios gestionados deben elegir una contraseña nueva cuando pasen esos días desde su último cambio, o desde la creación de su cuenta si nunca la han cambiado. Se les pide en su siguiente inicio de sesión.
La caducidad también tiene en cuenta los cambios pasados: si eliges 90 días, todos aquellos cuya contraseña ya tenga más de 90 días deberán cambiarla en su siguiente inicio de sesión.
Nota: obligar a cambiar la contraseña con frecuencia suele llevar a la gente a elegir contraseñas más débiles y previsibles. Las contraseñas largas y únicas combinadas con el MFA obligatorio protegen mejor. Si tu empresa exige la caducidad, 180 días es el valor recomendado.
Los cambios en la política se aplican a la siguiente contraseña que elija cada persona. Las contraseñas actuales siguen funcionando: para que todos elijan una contraseña nueva que cumpla la nueva política, usa Forzar el cambio de contraseña en la próxima autenticación.
Restringir el acceso por red
En Ajustes de restricción de acceso por red, puedes permitir el acceso a la organización solo desde las zonas de red que selecciones, como tus oficinas y tu VPN. La configuración, y las precauciones para no bloquear tu propio acceso, se describen en Restringir el acceso a la organización.
Restringir el acceso por país
En Ajustes de restricción de acceso por geolocalización, Restringir el acceso por país limita el acceso a la organización según el país de la dirección IP de la conexión.
| Opción | Efecto |
|---|---|
| Sin restricción | El valor por defecto. Se permite el acceso desde cualquier país. |
| Permitir solo los países seleccionados | Solo se permite el acceso desde los Países permitidos. |
| Bloquear los países seleccionados | Se rechaza el acceso desde los Países bloqueados. |
- En Restringir el acceso por país, elige Permitir solo los países seleccionados o Bloquear los países seleccionados.
- Lee el cuadro Confirmar la restricción de acceso por país y confirma con Entiendo los riesgos.
- Escribe los códigos de los países y pulsa Enter después de cada uno. Usa los códigos ISO 3166-1 de dos
letras, como
ESpara España,MXpara México oBRpara Brasil. - Selecciona Guardar cambios.
La restricción se aplica a todos los miembros de la organización, incluidos los usuarios de servicio. Los usuarios gestionados tampoco pueden iniciar sesión en BreezeAuth desde fuera de los países permitidos.
Advertencia: la restricción se aplica también a ti, en cuanto guardas. Con Permitir solo los países seleccionados, asegúrate de que el país desde el que te conectas está en la lista. Ten en cuenta a las personas que viajan y las integraciones cuyos servidores están en otro país, como los servicios en la nube alojados en Estados Unidos.
La detección del país se basa en bases de datos de direcciones IP, que son precisas para la mayoría de las conexiones, pero no para todas. Quien se conecta a través de una VPN aparece en el país del servidor de la VPN.
Para quitar la restricción, elige Sin restricción y selecciona Guardar cambios.
Los cambios quedan auditados
Cada cambio en esta pestaña queda registrado en los Registros de auditoría como Organización actualizada, con quién lo hizo y qué ajustes cambiaron.
Última actualización: 13 de octubre de 2026