Seguridad de la cuenta de los usuarios gestionados

Como tu organización controla las cuentas de sus usuarios gestionados, puede intervenir cuando algo va mal con ellas: un móvil perdido, un portátil robado, una sospecha de filtración. Esta página describe esas herramientas.

Nota: estas acciones solo están disponibles para los usuarios gestionados, aquellos cuyo correo es de uno de tus dominios verificados. La cuenta de un invitado le pertenece a él. Si la cuenta de un invitado puede estar comprometida, desactiva el usuario y pídele que proteja su cuenta.

Antes de empezar

Necesitas el rol Propietario, Administrador o Helpdesk. Consulta Roles administrativos.

Quitar el MFA de un usuario

Cuando una persona pierde el acceso a su aplicación de autenticación, por ejemplo al cambiar de móvil, ya no puede completar la autenticación multifactor (MFA). Quitarla le permite iniciar sesión con su contraseña y volver a configurar el MFA.

Abre el usuario. En la pestaña Visión general, el campo MFA muestra Habilitado o Sin configurar.
Selecciona el icono de la papelera junto a Habilitado (Quitar el MFA configurado).
Confirma en el cuadro Quitar la autenticación en dos factores con Quitar.

La persona puede volver a configurar el MFA en cualquier momento. Si tu organización exige MFA, se le pedirá que lo configure en su próximo inicio de sesión.

Importante: hasta que la persona vuelva a configurar el MFA, su contraseña basta para iniciar sesión. Antes de quitarlo, asegúrate de que hablas realmente con esa persona, por ejemplo con una videollamada o a través de su responsable.

Finalizar las sesiones de un usuario

Cada vez que una persona inicia sesión en BreezeAuth en un dispositivo, empieza una sesión. La pestaña Sesiones activas de un usuario gestionado las muestra:

Columna	Qué muestra
Dispositivo	El navegador y el sistema usados para iniciar sesión.
Ubicación	La ubicación aproximada, según la dirección IP.
Dirección IP	La última dirección IP desde la que se usó la sesión.
Última actividad	Cuándo se usó la sesión por última vez.
Iniciada el	Cuándo inició sesión la persona.

Para finalizar una sesión, por ejemplo en un dispositivo perdido o compartido, selecciona Finalizar sesión activa en su fila y confirma con Finalizar sesión. Para finalizarlas todas, selecciona Finalizar todas las sesiones y confirma con Finalizar sesiones. La persona sale de BreezeAuth en esos dispositivos al momento y debe volver a iniciar sesión.

Nota: finalizar las sesiones de BreezeAuth no cierra la sesión de la persona en las aplicaciones que ya ha abierto. Cada aplicación mantiene su propia sesión, hasta que caduca allí. Para cortar el acceso a una aplicación al momento, finaliza también la sesión en la propia aplicación, si lo permite.

Responder a un incidente de seguridad

Si sospechas que se han comprometido contraseñas o dispositivos de la organización, puedes cerrar la sesión de todos los usuarios gestionados, obligar a todos a cambiar la contraseña o bloquear el acceso a todas las aplicaciones a la vez. Consulta Respuesta a incidentes.

Los cambios quedan auditados

Quitar el MFA, finalizar sesiones y forzar cambios de contraseña quedan registrados en los Registros de auditoría de tu organización, con quién lo hizo y cuándo.