Refuerzo de la seguridad
Las siguientes prácticas recomendadas le ayudarán a reforzar la postura de seguridad de su inquilino de la plataforma SDA.
Habilitar la aplicación obligatoria de MFA
Habilite la opción MFA Enforcement en Gestionar empresa para exigir que todos los usuarios configuren la autenticación multifactor antes de acceder a la plataforma. De este modo se garantiza que unas contraseñas comprometidas no basten por sí solas para conceder acceso a su inquilino.
Habilitar MFA para IDEaaS
En los entornos en los que IDEaaS proporciona acceso a infraestructura OT sensible, habilite MFA for IDEaaS en Gestionar empresa. Esta opción exige que los usuarios verifiquen su identidad mediante un código de un solo uso (correo electrónico o aplicación de autenticación) antes de cada sesión de IDEaaS, lo que añade una capa de seguridad específica para el acceso de ingeniería basada en navegador, incluso si la MFA ya se aplica en toda la plataforma.
Configurar la caducidad de los roles de usuario
Establezca una Maximum User Role Expiration para garantizar que los permisos de los usuarios se revisen y renueven periódicamente. Esto limita la ventana de exposición derivada de asignaciones de roles obsoletas u olvidadas, especialmente en el caso de colaboradores externos o miembros temporales del equipo.