Fijar las reglas de contraseña y de sesión

Al terminar, tu empresa tiene sus propias reglas de contraseña, de sesión y de red, y el sistema las aplica solo.

Antes de empezar#

• Necesitas el permiso «Política MFA de la empresa, exporte de datos y aviso de privacidad». De fábrica lo tiene el Administrador.
• Disponible en todos los planes.
• Endurecer las reglas no expulsa a nadie: la pantalla lo dice —«Endurecerlas nunca expulsa a nadie: se aplican en el próximo cambio.»—.
• El grupo «Redes permitidas» y el botón «Cerrar todas las sesiones» son del titular de la cuenta; los demás lo ven, pero no lo mueven.
• En Pitflo Fleet es la misma tarjeta, en «Datos y seguridad».

Pasos#

1. En el menú, bajo Personas y cuenta, abre «Seguridad y datos». En Pitflo Fleet, «Datos y seguridad».
2. Busca la tarjeta «Política de acceso».
3. En el grupo «Contraseña» pon tus reglas: «Largo mínimo» —debajo dice cuál es el mínimo del producto, que no se puede bajar—, «Vence a los (días)» —«0 = no vence nunca.»—, «No repetir las últimas», «Bloquear tras (intentos)» y «Bloqueo de (minutos)». Enciende «Exigir un símbolo» si lo quieres.
4. En el grupo «Sesión», decide cuánto dura una sesión abierta: «Sesión máxima (días)» y «Cierre por inactividad (horas)».
5. En «Redes permitidas», si tu empresa solo trabaja desde sus propias conexiones, escribe una red por renglón en «Lista blanca de IPs». Vacía significa sin filtro.
6. Pulsa «Guardar política». Como es un acto delicado, puede pedirte confirmarlo en «Confirma que eres tú» con tu passkey, el código de tu app o tu contraseña.

Resultado#

Ves el aviso «Política actualizada.» y las reglas empiezan a aplicarse solas:

• Al cambiar la contraseña: si la nueva no cumple, a quien la escribe le sale «Esa contraseña no cumple la política de tu empresa.»
• Al entrar con la contraseña vencida: «Tu contraseña venció según la política de tu empresa; cámbiala para entrar.»
• Tras varios intentos fallidos: «Cuenta bloqueada por intentos fallidos; vuelve a intentar a las …», con la hora en que se destraba sola.
• Con «Redes permitidas» cargada, quien entre desde otra conexión lee «Tu red no está en la lista blanca de la empresa.»

Cada cambio de la política queda asentado en la bitácora de tu empresa: Ver quién hizo qué en tu cuenta.

Preguntas frecuentes#

¿Se le cierra la sesión a quien está trabajando? No. Las reglas nuevas entran en el próximo cambio de contraseña y en la próxima entrada.

Me dice «Ese valor está fuera del rango permitido.» Cada campo trae su rango escrito debajo, con la forma «De … a …». Escribe un número dentro de él.

No me deja bajar el «Largo mínimo». Es el piso del producto: la política de tu empresa endurece, nunca ablanda. El número exacto lo dice el propio campo.

No puedo escribir en «Lista blanca de IPs». Solo el titular de la cuenta la edita; a los demás se les enseña en solo lectura y la pantalla lo dice: «Solo el titular de la cuenta puede hacer esto.»

Me avisa que mi IP no está en la lista. Es un candado a propósito: «Tu IP actual no está en la lista: agrégala antes de guardar o quedarías fuera.» Agrega tu conexión y vuelve a guardar.

¿Qué hace «Cerrar todas las sesiones»? Cierra la sesión de todos los usuarios de la empresa menos la tuya: es el botón de emergencia cuando algo se filtró. Pide confirmación y dice cuántas cerró. Lo ve solo el titular. Para tus propios aparatos usa Cerrar a distancia una sesión que no reconoces.