Base de conocimiento

Pipedrive ofrece muchas funciones relacionadas con la seguridad que son fáciles de usar para brindarte transparencia total acerca de cuándo y cómo se está accediendo a tus datos.

Configuración de permisos y visibilidad

Conjuntos de permisos

Los usuarios con acceso a los ajustes de la cuenta pueden configurar los conjuntos de permisos para controlar lo que otros usuarios pueden hacer en Pipedrive, como eliminar los tratos o editar los campos personalizados.

Puedes ver la lista completa de acciones que se pueden controlar a través de los conjuntos de permisos en este artículo.

La cantidad de grupos de visibilidad y opciones predeterminadas disponibles también dependen del plan que tengas.

• Planes Básico y Avanzado
  Un grupo predeterminado y dos opciones de visibilidad: el propietario del elemento o todos los usuarios
• Plan Profesional
  Un grupo predeterminado más tres grupos de visibilidad que se pueden personalizar y cuatro opciones de visibilidad: el propietario del elemento, el grupo de visibilidad del propietario del elemento, el grupo y subgrupos de visibilidad del propietario del elemento, o todos los usuarios
• Plan Corporativo Cantidad ilimitada de grupos y cuatro opciones de visibilidad: el propietario del elemento, el grupo de visibilidad del propietario del elemento, el grupo y subgrupos de visibilidad del propietario del elemento, o todos los usuarios

Grupos de visibilidad

Mientras que los conjuntos de permisos controlan lo que los usuarios pueden hacer en Pipedrive, los grupos de visibilidad controlan cuáles tratos, contactos y productos pueden ver los usuarios. Crear grupos de visibilidad es útil si quieres que ciertos usuarios no vean información específica en tu cuenta empresarial. La cantidad de grupos de visibilidad disponibles también depende del plan que tengas.

• Planes Básico y Avanzado
  Dos grupos de visibilidad: los propietarios de elementos y los seguidores, o toda la empresa
• Planes Profesional o Corporativo
  Cuatro grupos de visibilidad: solo el propietario del elemento, el grupo de visibilidad del propietario, el grupo y subgrupos de visibilidad del propietario, o toda la empresa

Visibilidad del embudo

Los usuarios con acceso a los ajustes de la cuenta pueden editar la configuración de visibilidad del embudo para los usuarios de los grupos de visibilidad al anular la selección de los embudos que cada grupo no debería poder ver. De forma predeterminada, todos los grupos de visibilidad tendrán acceso a todos los embudos.

Los grupos de visibilidad que no tienen acceso a embudos específicos no podrán ver ningún rastro del embudo ni de los tratos dentro de ese embudo en Pipedrive, ya que el embudo estará completamente oculto de sus cuentas.

Los usuarios con el conjunto de permisos de administración de los tratos siempre tendrán acceso a todos los embudos y tratos, independientemente de la configuración del grupo de visibilidad. Obtén más información sobre la visibilidad del embudo en este artículo.

2FA: Autenticación de dos factores

La función de autenticación de dos factores (2FA) añade un nivel adicional de seguridad para confirmar que el usuario que intenta iniciar sesión en Pipedrive es quien dice ser.

Cuando la 2FA está habilitada, el inicio de sesión a Pipedrive genera un correo electrónico que se envía a la dirección de correo que se usó para iniciar la sesión en Pipedrive. El correo electrónico contiene información acerca del intento de iniciar sesión y un enlace de verificación que permite el acceso a la cuenta de Pipedrive.

Inicio de sesión único (SSO)

Muchas empresas grandes utilizan un servicio SSO de terceros como Okta y Azure AD para permitirles a los usuarios autenticar de manera segura e iniciar sesión en varias aplicaciones con un solo conjunto de credenciales de inicio de sesión.

La función de inicio de sesión único de Pipedrive te permite añadir Pipedrive al proveedor de SSO que tu empresa estableció, y hace que el inicio de sesión de Pipedrive sea fácil para los usuarios y que los administradores puedan controlar con más seguridad el acceso de los usuarios.

Tablero de seguridad

La función del tablero de seguridad brinda total transparencia de la información de acceso de los usuarios y de las actividades relacionadas con la seguridad que ocurren en tu cuenta empresarial. Las siguientes funciones están disponibles en nuestro plan Corporativo.

• Acceso de usuarios y registros de dispositivos
  Qué usuarios ingresan a tu cuenta y más información de inicio de sesión como dispositivo, ubicación y hora de inicio de sesión
• Registro de auditoría
  Un registro de todos los cambios relacionados con la seguridad que un usuario haya realizado en la cuenta de tu empresa en los últimos dos meses
• Evaluación de seguridad
  Un informe sobre lo que Pipedrive cree que son posibles vulnerabilidades de seguridad de la cuenta de tu empresa en Pipedrive, en función del acceso actual y de los ajustes de usuario relacionados con los permisos

En los planes Básico y Avanzado de Pipedrive no tienes acceso a todas estas funciones, pero tendrás un tablero de seguridad que te muestra:

• Los usuarios conectados
• Un breve resumen de la semana anterior
• Una evaluación de seguridad que muestra los problemas de alto y bajo riesgo

Reglas de seguridad

Con la función de las reglas de seguridad, los usuarios con acceso a los ajustes de la cuenta pueden imponer restricciones de acceso para garantizar que los datos comerciales únicamente estén disponibles para las personas adecuadas en el lugar y el momento correctos.

• Autenticación de dos factores (2FA)
  Aplica obligatoriamente la 2FA para todos los usuarios
• Reglas de las contraseñas
  Exige las reglas relacionadas con la contraseña como la seguridad, vencimiento y uso recurrente de la contraseña
• Dirección IP y acceso durante un rango de horas
  La sección de reglas avanzadas de la función de reglas de seguridad te permitirá limitar el acceso de los usuarios por dirección IP y rango horario

Alertas de seguridad

La función de las alertas de seguridad les permite a los usuarios con acceso a los ajustes de la cuenta configurar notificaciones de correo electrónico según los eventos de seguridad relevantes que ocurren en la cuenta empresarial. Las alertas se pueden configurar para ser enviadas en tiempo real o regularmente en intervalos diarios o semanales.

• Alertas de acceso a la cuenta
  Se envía una alerta por correo electrónico cuando se produce cualquier actividad relacionada con el acceso del usuario, como por ejemplo, si el usuario se conecta desde un nuevo dispositivo, si el usuario se conecta desde una nueva ubicación, etc.
• Fuga y pérdida de datos
  Se envía una alerta por correo electrónico cuando se exportan o eliminan datos de Pipedrive
• Registro de auditoría
  Todas las alertas de seguridad pueden seguirse en el tablero de seguridad bajo el registro de auditoría