Base de conocimiento

Pipedrive ofrece numerosas funciones de seguridad para darte total transparencia sobre cómo y cuándo se accede a tus datos.

Configuración de permisos y visibilidad

Conjuntos de permisos

Los usuarios con acceso a los ajustes de la cuenta pueden configurar conjuntos de permisos para controlar lo que otros usuarios pueden hacer en Pipedrive, como eliminar tratos o editar campos personalizados.

Puedes ver la lista completa de acciones que se pueden controlar mediante conjuntos de permisos en este artículo.

La cantidad de grupos de visibilidad y opciones predeterminadas que tienes también depende de tu plan.

• Planes Lite y Growth: Un grupo predeterminado y dos opciones de visibilidad: el propietario del elemento o todos los usuarios
• Plan Premium: Un grupo predeterminado más tres grupos de visibilidad personalizables y cuatro opciones de visibilidad: propietario del elemento, grupo de visibilidad del propietario del elemento, grupo de visibilidad y subgrupos del propietario del elemento, o todos los usuarios
• Plan Ultimate: Cantidad ilimitada de grupos y cuatro opciones de visibilidad: propietario del elemento, grupo de visibilidad del propietario del elemento, grupo de visibilidad y subgrupos del propietario del elemento, o todos los usuarios

Grupos de visibilidad

Mientras que los conjuntos de permisos controlan lo que los usuarios pueden hacer en Pipedrive, los grupos de visibilidad controlan qué tratos, contactos y productos pueden ver los usuarios. Crear grupos de visibilidad es útil si quieres que ciertos usuarios no vean información específica en tu cuenta de empresa. La cantidad de grupos de visibilidad que tienes también depende del plan que uses.

• Planes Lite y Growth
  Dos grupos de visibilidad: los propietarios y seguidores del elemento o toda la empresa
• Planes Premium y superiores
  Cuatro grupos de visibilidad: solo el propietario del elemento, el grupo de visibilidad del propietario, el grupo de visibilidad y subgrupos del propietario, o toda la empresa

Visibilidad del embudo

Los usuarios con acceso a los ajustes de la cuenta pueden editar los ajustes de visibilidad del embudo para los usuarios en los grupos de visibilidad al deseleccionar los embudos que cada grupo no debería poder ver. De forma predeterminada, todos los grupos de visibilidad tendrán acceso a todos los embudos.

Los grupos de visibilidad que no tengan acceso a embudos específicos no podrán ver ningún rastro del embudo ni de los tratos dentro de ese embudo en Pipedrive, ya que el embudo quedará completamente oculto en sus cuentas.

Los usuarios con el conjunto de permisos de administrador de tratos siempre tendrán acceso a todos los embudos y tratos, independientemente de los ajustes de los grupos de visibilidad. Obtén más información sobre la visibilidad del embudo en este artículo.

2FA: Autenticación de dos factores

La función de autenticación de dos factores añade una capa adicional de seguridad para confirmar que el usuario que intenta iniciar sesión en Pipedrive realmente es quien dice ser. Esta función se puede implementar mediante una aplicación de autenticación o con el enlace de verificación por correo electrónico.

Cuando la 2FA está habilitada mediante verificación por correo electrónico, al iniciar sesión en Pipedrive se enviará un correo electrónico a la dirección que usas para iniciar sesión. Cuando inicias sesión desde un navegador web, el correo electrónico incluye un enlace de verificación. Cuando inicias sesión en la aplicación móvil, recibes un correo electrónico con un código de verificación de un solo uso.

La aplicación de autenticación añade seguridad, ya que solo las personas con acceso a ella pueden obtener los códigos de verificación necesarios para iniciar sesión, lo que brinda una protección más sólida contra el acceso no autorizado a tu cuenta.

Inicio de sesión único (SSO)

Muchas empresas grandes usan un servicio SSO de terceros, como Okta y Azure AD, para que los usuarios se autentiquen de forma segura e inicien sesión en varias aplicaciones con un solo conjunto de credenciales de inicio de sesión.

La función de inicio de sesión único de Pipedrive te permite agregar Pipedrive al proveedor de SSO que tu empresa configuró, lo que ofrece a los usuarios una experiencia de inicio de sesión en Pipedrive sin complicaciones y a los administradores una forma más segura de controlar el acceso de los usuarios.

Tablero de seguridad

La función de tablero de seguridad brindará total transparencia sobre la información de acceso de los usuarios y la actividad relacionada con la seguridad en tu cuenta de empresa.

• Acceso de usuarios y registros de dispositivos
  Qué usuarios ingresan a tu cuenta y más información de inicio de sesión como dispositivo, ubicación y hora de inicio de sesión
• Registro de auditoría
  Un registro de todos los cambios relacionados con la seguridad que un usuario haya realizado en la cuenta de tu empresa en los últimos dos meses
• Evaluación de seguridad
  Un informe sobre lo que Pipedrive cree que son posibles vulnerabilidades de seguridad de la cuenta de tu empresa en Pipedrive, en función del acceso actual y de los ajustes de usuario relacionados con los permisos

En los planes Lite y Growth de Pipedrive, no tendrás acceso a todas estas funciones, pero tendrás un tablero de seguridad que muestra:

• Los usuarios conectados
• Un breve resumen de la semana anterior
• Una evaluación de seguridad que muestra los problemas de alto y bajo riesgo

Reglas de seguridad

Con la función de reglas de seguridad, los usuarios con acceso a los ajustes de la cuenta pueden aplicar restricciones de acceso para garantizar que los datos empresariales estén disponibles solo para las personas adecuadas, en el momento y lugar adecuados.

• Autenticación de dos factores (2FA)
  Aplica obligatoriamente la 2FA para todos los usuarios
• Reglas de las contraseñas
  Exige las reglas relacionadas con la contraseña como la seguridad, vencimiento y uso recurrente de la contraseña
• Dirección IP y acceso durante un rango de horas
  La sección de reglas avanzadas de la función de reglas de seguridad te permitirá limitar el acceso de los usuarios por dirección IP y rango horario

Alertas de seguridad

La función de alertas de seguridad permitirá a los usuarios con acceso a los ajustes de la cuenta configurar notificaciones por correo electrónico para eventos relacionados con la seguridad en la cuenta de empresa. Las alertas se pueden configurar para enviarse en tiempo real o en intervalos regulares diarios o semanales.

• Alertas de acceso a la cuenta
  Se envía una alerta por correo electrónico cuando ocurre cualquier actividad relacionada con el acceso de usuarios, como cuando un usuario inicia sesión desde un dispositivo o ubicación nuevos.
• Fuga y pérdida de datos
  Se envía una alerta por correo electrónico cuando se exportan o eliminan datos de Pipedrive
• Registro de auditoría
  Todas las alertas de seguridad se pueden rastrear en el tablero de seguridad bajo el registro de auditoría.