Configuraciones de seguridad del espacio de trabajo

Las configuraciones de seguridad del espacio de trabajo protegen el límite del espacio de trabajo

Utilice las configuraciones de seguridad del espacio de trabajo cuando la regla deba aplicarse a todos en un espacio de trabajo, no únicamente a su cuenta personal.

Estos controles son más amplios que el diálogo Compartir de un canvas. El permiso de un canvas determina quién puede abrir un canvas específico. Las configuraciones de seguridad del espacio de trabajo deciden qué permite el espacio de trabajo antes de que se consideren los permisos de los elementos.

Para la seguridad de su cuenta personal, utilice las configuraciones de seguridad de la cuenta.

Disponibilidad

Abrir las configuraciones de seguridad del espacio de trabajo

Primero, confirme el espacio de trabajo activo. Luego, abra el menú de configuraciones del espacio de trabajo y diríjase al área de administración o seguridad. Si no encuentra el menú de configuración, comience con Abrir las configuraciones del espacio de trabajo.

Si el área de administración/seguridad no está disponible, verifique su rol y plan. Los no administradores normalmente no pueden configurar la seguridad del espacio de trabajo. Los espacios de trabajo individuales, los planes individuales de Edu y Edu Pro, y los espacios de trabajo externos gestionados pueden mostrar menos controles de administración del espacio de trabajo.

Dominio de correo electrónico permitido

Utilice un dominio de correo electrónico permitido cuando el espacio de trabajo deba autorizar únicamente a miembros de un dominio de confianza de una empresa, escuela u organización. Por ejemplo, un espacio de trabajo puede exigir que los miembros invitados utilizacen una dirección del dominio de la organización en lugar de una cuenta de correo electrónico personal.

La configuración de administración actual acepta un valor de dominio y se puede borrar para desactivar la restricción. Introduzca el dominio sin convertirlo en una extensa nota de política. La regla útil es sencilla: las personas cuyo correo electrónico no coincida con el dominio permitido pueden ver bloqueado su acceso para unirse o continuar a través del acceso controlado por el espacio de trabajo.

Los dominios permitidos no sustituyen a la revisión habitual de miembros. Aún debe invitar a las personas adecuadas, elegir el rol correcto y eliminar a las personas que ya no deban pertenecer al espacio de trabajo.

Requerir autenticación de dos factores

Utilice la autenticación de dos factores requerida cuando cada miembro deba demostrar el control de su cuenta con un segundo factor antes de acceder al espacio de trabajo. Esto es de utilidad para finanzas, trabajo de clientes, registros de estudiantes, planificación confidencial o cualquier espacio de trabajo donde una contraseña robada causaría un daño real.

Cuando esta política está habilitada, se puede solicitar a los miembros que no hayan configurado la autenticación de dos factores que lo hagan antes de continuar. La configuración individual se realiza en las configuraciones de seguridad de la cuenta. Si su organización utiliza SSO u otro proveedor de identidad, dicho proveedor puede gestionar la autenticación multifactor fuera de ALLO.

Antes de habilitar este requisito para un espacio de trabajo de gran tamaño, informe a los miembros sobre los cambios que se producirán. Asegúrese de que los administradores cuenten con métodos de recuperación y códigos de respaldo que funcionen.

Bloquear extensiones de archivos

Utilice las restricciones de extensión de archivos cuando un espacio de trabajo deba bloquear las cargas de tipos de archivos de riesgo o no deseados. Se trata de una lista de bloqueo: los administradores añaden las extensiones que no deben subirse. ALLO normalizes el valor para que los administradores puedan escribir las extensiones con o sin el punto inicial.

Esta configuración se aplica a las cargas futuras. No confíe en ella como una herramienta de limpieza para archivos que ya existen. Si un archivo ya fue subido y debe ser eliminado, localice el archivo o el trabajo que lo contiene y elimínelo de acuerdo con las políticas de su espacio de trabajo.

Las restricciones adecuadas de extensión deben ser específicas. Bloquear todos los tipos de archivos desconocidos puede interrumpir el trabajo creativo normal. Bloquear formatos ejecutables que presentan riesgos conocidos o formatos prohibidos por la organización suele ser más práctico.

Restringir aplicaciones de integración

Utilice las aplicaciones restringidas cuando la política de la empresa no permita ciertas integraciones en un espacio de trabajo. Esto puede ser importante cuando un equipo maneja trabajo confidencial de clientes, datos escolares, información regulada o trabajos que no deben enviarse a herramientas externas.

Una restricción de aplicación no es lo mismo que eliminar el contenido creado antes de la restricción. Controla si la integración se puede utilizar de ahí en adelante en ese espacio de trabajo.

Registros de seguridad

Los registros de seguridad del espacio de trabajo ayudan a los administradores a revisar el acceso de las cuentas al espacio de trabajo. Los registros pueden incluir la identidad del miembro, el correo electrónico, la hora de inicio de sesión, la dirección IP, detalles del dispositivo/navegador y la ubicación aproximada.

Utilice estos registros para responder preguntas como:

1. ¿Inició sesión este miembro recientemente?
2. ¿Hubo actividad de inicio de sesión desde un dispositivo o red desconocidos?
3. ¿Reportó un miembro un evento de acceso sospechoso?
4. ¿Coincidió un cambio en la política de seguridad con un problema de inicio de sesión?

Los registros de seguridad no son una pista de auditoría completa de cada edición de canvas, apertura de archivo, comentario o movimiento de objetos. Para el historial de contenido, utilice el canvas o proyecto correspondiente, la actividad, el comentario o la función de historial de objetos cuando estén disponibles.

La gestión de miembros y la seguridad trabajan en conjunto

Las configuraciones de seguridad del espacio de trabajo no sustituyen a la gestión de miembros. Si una persona no debe pertenecer al espacio de trabajo, elimine o desactive al miembro. Si debe pertenecer pero requiere un requisito de inicio de sesión más robusto, utilice la autenticación de dos factores requerida. Si una persona solo debe acceder a un canvas, utilice la opción de compartir elementos en lugar de la membresía del espacio de trabajo.

Comience con Gestionar miembros del espacio de trabajo cuando la pregunta sea "¿quién pertenece aquí?". Comience con este artículo cuando la pregunta sea "¿qué reglas de seguridad debe aplicar este espacio de trabajo?".

Resolución de problemas de seguridad del espacio de trabajo