Base di conoscenza

Pipedrive offre numerose funzionalità di sicurezza per garantirti piena trasparenza su come e quando i tuoi dati vengono consultati.

Impostazioni di autorizzazione e visibilità

Set di autorizzazioni

Gli utenti con accesso alle impostazioni dell'account possono creare set di autorizzazioni per controllare cosa possono fare gli altri utenti in Pipedrive, ad esempio eliminare trattative o modificare campi personalizzati.

Puoi vedere l'elenco completo delle azioni che possono essere controllate tramite i set di autorizzazioni in questo articolo.

Il numero di gruppi di visibilità e le opzioni predefinite disponibili dipendono anche dal tuo piano.

• Piani Lite e Growth: Un gruppo predefinito e due opzioni di visibilità: il proprietario dell'elemento o tutti gli utenti
• Piano Premium: Un gruppo predefinito più tre gruppi di visibilità personalizzabili e quattro opzioni di visibilità: il proprietario dell'elemento, il gruppo di visibilità del proprietario dell'elemento, il gruppo di visibilità del proprietario dell'elemento e i sottogruppi, o tutti gli utenti
• Piano Ultimate: Numero illimitato di gruppi e quattro opzioni di visibilità: il proprietario dell'elemento, il gruppo di visibilità del proprietario dell'elemento, il gruppo di visibilità del proprietario dell'elemento e i sottogruppi, o tutti gli utenti

Gruppi di visibilità

Mentre i set di autorizzazioni controllano cosa possono fare gli utenti in Pipedrive, i gruppi di visibilità controllano quali offerte, contatti e prodotti gli utenti possono vedere. Creare gruppi di visibilità è utile se vuoi che alcuni utenti non vedano informazioni specifiche nell'account aziendale. Anche il numero di gruppi di visibilità disponibili dipende dal piano in uso.

• Piani Lite e Growth
  Due gruppi di visibilità: i proprietari e i follower dell'elemento oppure l'intera azienda
• Piani Premium e superiori
  Quattro gruppi di visibilità: solo il proprietario dell'elemento, il gruppo di visibilità del proprietario, il gruppo di visibilità del proprietario e i sottogruppi oppure l'intera azienda

Visibilità della pipeline

Gli utenti con accesso alle impostazioni dell'account possono modificare le impostazioni di visibilità delle pipeline per gli utenti nei gruppi di visibilità deselezionando le pipeline che ogni gruppo non dovrebbe poter vedere. Per impostazione predefinita, tutti i gruppi di visibilità avranno accesso a tutte le pipeline.

I gruppi di visibilità che non hanno accesso a determinate pipeline non saranno in grado di vedere alcuna traccia della pipeline né le trattative all'interno di quella pipeline in Pipedrive, poiché la pipeline sarà completamente nascosta dai loro account.

Gli utenti con il set di autorizzazioni "deals admin" avranno sempre accesso a tutte le pipeline e a tutte le trattative, indipendentemente dalle impostazioni dei gruppi di visibilità. Scopri di più sulla visibilità delle pipeline in questo articolo.

2FA: autenticazione a due fattori

La funzionalità di autenticazione a due fattori aggiunge un ulteriore livello di sicurezza per confermare che l'utente che sta tentando di accedere a Pipedrive sia effettivamente chi dichiara di essere. Questa funzione può essere implementata utilizzando un'app di autenticazione o il link di verifica via email.

Quando 2FA è abilitata tramite verifica via email, l'accesso a Pipedrive comporterà l'invio di un'email all'indirizzo che usi per effettuare il login. Quando accedi da un browser web, l'email include un link di verifica. Quando accedi all'app mobile, ricevi un'email con un codice di verifica monouso.

L'app di autenticazione aumenta la sicurezza, poiché solo le persone che hanno accesso ad essa possono ottenere i codici di verifica necessari per effettuare l'accesso, offrendo una protezione più solida contro gli accessi non autorizzati al tuo account.

Accesso Single sign-on (SSO)

Molte grandi aziende utilizzano un servizio SSO di terze parti, come Okta e Azure AD, per consentire agli utenti di autenticarsi in modo sicuro e accedere a più applicazioni con un unico set di credenziali.

La funzione di single sign-on di Pipedrive ti consente di aggiungere Pipedrive al provider SSO configurato dalla tua azienda, offrendo un'esperienza di accesso a Pipedrive senza problemi per gli utenti e un modo più sicuro per gli amministratori di controllare l'accesso degli utenti.

Dashboard di sicurezza

La funzionalità della dashboard di sicurezza fornirà completa trasparenza sulle informazioni di accesso degli utenti e sulle attività relative alla sicurezza nel tuo account aziendale.

• Registro degli accessi degli utenti e dei dispositivi
  Quali utenti stanno accedendo al tuo account e qualsiasi informazione aggiuntiva sul login come dispositivo, posizione e orario di accesso
• Registro di controllo (audit log)
  Un registro di tutte le modifiche relative alla sicurezza effettuate nel tuo account aziendale da qualsiasi utente negli ultimi due mesi
• Valutazione della sicurezza
  Un rapporto su quelle che Pipedrive ritiene siano potenziali vulnerabilità di sicurezza nel tuo account aziendale Pipedrive, basato sulle impostazioni correnti di accesso e sui permessi degli utenti

Nei piani Lite e Growth di Pipedrive non avrai accesso a tutte queste funzionalità, ma avrai una dashboard di sicurezza che mostra:

• Utenti connessi
• Una breve panoramica dell'ultima settimana
• Una valutazione della sicurezza che mostra problemi ad alto e basso rischio

Regole di sicurezza

Con la funzionalità regole di sicurezza, gli utenti con accesso alle impostazioni dell'account possono imporre restrizioni di accesso per garantire che i dati aziendali siano disponibili solo alle persone giuste, al momento giusto e nel luogo giusto.

• 2FA: autenticazione a due fattori
  Imporre l'autenticazione a due fattori per tutti gli utenti
• Regole delle password
  Imporre regole relative alle password, come la complessità, la scadenza e il riutilizzo delle password
• Accesso per indirizzo IP e intervallo temporale
  La sezione delle regole avanzate della funzionalità regole di sicurezza ti permetterà di limitare l'accesso degli utenti in base all'indirizzo IP e all'intervallo di tempo

Avvisi di sicurezza

La funzione di avvisi di sicurezza consentirà agli utenti con accesso alle impostazioni dell'account di impostare notifiche via email per eventi relativi alla sicurezza nell'account aziendale. Gli avvisi possono essere configurati per essere inviati in tempo reale o a intervalli regolari giornalieri o settimanali.

• Avvisi di accesso all'account
  Viene inviata un'email di avviso quando si verifica qualsiasi attività relativa all'accesso degli utenti, ad esempio quando un utente accede da un nuovo dispositivo o da una nuova posizione.
• Fuga e perdita di dati
  Viene inviata un'email di avviso quando i dati vengono esportati o eliminati da Pipedrive.
• Registro di audit
  Tutti gli avvisi di sicurezza possono essere monitorati nella dashboard della sicurezza nella sezione 'Registro di audit'.