Base di conoscenza

Pipedrive offre numerose funzionalità legate alla sicurezza per offrirti piena trasparenza su come e quando i tuoi dati vengono accessi.

Impostazioni di autorizzazione e visibilità

Insiemi di autorizzazioni

Gli utenti con accesso alle impostazioni dell'account possono configurare insiemi di autorizzazioni per controllare cosa possono fare gli altri utenti in Pipedrive, come eliminare negoziati o modificare campi personalizzati.

Puoi vedere l'elenco completo delle azioni che possono essere controllate tramite insiemi di autorizzazioni in questo articolo.

Il numero di gruppi di visibilità e le opzioni predefinite dipendono anche dal piano a cui si è iscritti.

• Piani Essential e Advanced
  Un gruppo predefinito e due opzioni di visibilità: proprietario dell'elemento o tutti gli utenti
• Piani Professional
  Un gruppo predefinito più tre gruppi di visibilità personalizzabili e quattro opzioni di visibilità: proprietario dell'elemento, gruppo di visibilità del proprietario dell'elemento, gruppo di visibilità del proprietario dell'elemento e sottogruppi oppure tutti gli utenti
• Piani Enterprise Numero illimitato di gruppi e quattro opzioni di visibilità: proprietario dell'elemento, gruppo di visibilità del proprietario dell'elemento, gruppo di visibilità del proprietario dell'elemento e sottogruppi oppure tutti gli utenti

Gruppi di visibilità

Mentre gli insiemi di autorizzazioni controllano cosa gli utenti possono fare in Pipedrive, i gruppi di visibilità controllano quali negoziati, contatti e prodotti gli utenti possono vedere. La creazione di gruppi di visibilità è utile se si desidera che alcuni utenti non vedano informazioni specifiche nel proprio account aziendale. Il numero di gruppi di visibilità dipende anche dal piano a cui si è iscritti.

• Piani Essential e Advanced
  Due gruppi di visibilità: i proprietari dell'elemento e i follower o l'intera azienda
• Piani Professional o Enterprise
  Quattro gruppi di visibilità: solo il proprietario dell'elemento, gruppo di visibilità del proprietario, gruppo di visibilità del proprietario e sottogruppi oppure l'intera azienda

Visibilità pipeline

Gli utenti con accesso alle impostazioni dell'account possono modificare le impostazioni di visibilità pipeline per gli utenti nei gruppi di visibilità deselezionando le pipeline che ogni gruppo non deve poter vedere. Per impostazione predefinita, tutti i gruppi di visibilità avranno accesso a tutte le pipeline.

I gruppi di visibilità che non hanno accesso a pipeline specifiche non potranno vedere alcuna traccia della pipeline né i negoziati all'interno di quella pipeline in Pipedrive, poiché la pipeline sarà completamente nascosta dai loro account.

Gli utenti con l'insieme di autorizzazioni per la gestione dei negoziati avranno sempre accesso a tutte le pipeline e i negoziati, indipendentemente dalle impostazioni dei gruppi di visibilità. Per ulteriori informazioni sulla visibilità delle pipeline, consulta questo articolo.

2FA: autenticazione a due fattori

La funzionalità di autenticazione a due fattori aggiunge un livello extra di sicurezza per confermare che l'utente che sta cercando di accedere a Pipedrive sia effettivamente chi dice di essere.

Quando 2FA è abilitato, accedere a Pipedrive richiederà l'invio di una email all'indirizzo email che utilizzi per accedere a Pipedrive. Questa email conterrà informazioni sul tentativo di accesso e un link di verifica che ti consentirà di accedere al tuo account Pipedrive.

Accesso singolo (SSO)

Molte grandi aziende utilizzano un servizio SSO di terze parti come Okta e Azure AD per permettere agli utenti di autenticarsi in modo sicuro e accedere a diverse applicazioni con un solo set di credenziali di accesso.

La funzione di accesso singolo di Pipedrive ti permetterà di aggiungere Pipedrive al provider SSO che la tua azienda ha impostato, consentendo un'esperienza di accesso a Pipedrive senza stress per gli utenti e un modo più sicuro per gli amministratori di controllare l'accesso degli utenti.

Dashboard di sicurezza

Il dashboard di sicurezza fornirà completa trasparenza sulle informazioni di accesso degli utenti e sull'attività correlata alla sicurezza che si verifica nel tuo account aziendale. Le seguenti funzioni sono disponibili nel nostro piano Enterprise.

• Accesso utenti e registri dispositivi
  Quali utenti hanno accesso al tuo account e eventuali informazioni di accesso aggiuntive come dispositivo, posizione e orario di accesso
• Registro delle modifiche
  Un registro di tutte le modifiche relative alla sicurezza apportate al tuo account aziendale da qualsiasi utente nei precedenti due mesi
• Valutazione della sicurezza
  Un rapporto sulle potenziali vulnerabilità di sicurezza nel tuo account aziendale Pipedrive, basato sulle impostazioni attuali di accesso e permessi degli utenti

Nei piani Essential e Advanced di Pipedrive, non avrai accesso a tutte queste funzioni, ma avrai un dashboard di sicurezza che mostra:

• Utenti connessi
• Una panoramica breve della settimana precedente
• Una valutazione della sicurezza che mostra problemi ad alto e basso rischio

Regole di sicurezza

Con la funzione delle regole di sicurezza, gli utenti con accesso alle impostazioni dell'account possono imporre restrizioni di accesso per garantire che i dati aziendali siano disponibili solo alle persone giuste, nel posto giusto e nel momento giusto.

• 2FA: autenticazione a due fattori
  Impone l'autenticazione a due fattori per tutti gli utenti
• Regole sulla password
  Si possono imporre regole relative alle password come la loro resistenza, la scadenza e la possibilità di riutilizzo
• Accesso tramite indirizzo IP e intervallo di tempo
  La sezione avanzata della funzione delle regole di sicurezza ti permetterà di limitare l'accesso dell'utente tramite indirizzo IP e intervallo di tempo

Allarmi di sicurezza

La funzione di allarmi di sicurezza consentirà agli utenti con accesso alle impostazioni dell'account di configurare le notifiche via email in base agli eventi legati alla sicurezza che si verificano nell'account aziendale. Gli allarmi possono essere configurati per essere inviati in tempo reale o a intervalli regolari giornalieri o settimanali.

• Allarmi di accesso all'account
  Notifica via email inviata quando si verifica qualsiasi attività legata all'accesso degli utenti, come l'accesso di un utente da un nuovo dispositivo, l'accesso di un utente da una nuova posizione, ecc.
• Perdita e fuga di dati
  Notifica via email inviata quando i dati vengono esportati o eliminati da Pipedrive.
• Registro di controllo
  Tutti gli allarmi di sicurezza possono essere tracciati nel dashboard di sicurezza nel registro di controllo.