Ameaças de segurança cibernética são um tema essencial para qualquer empresa que armazene seus dados usando aplicativos baseados em nuvem. É bastante complicado encontrar um serviço de terceiros confiável em que você possa depositar informações confidenciais e sigilosas da empresa. Porém ainda há outro desafio: garantir que seus dados não sejam comprometidos devido a problemas com a segurança de login ou a hábitos displicentes de seus funcionários com relação a senhas.
O Pipedrive se dedica a garantir que nossos clientes estejam equipados com as melhores opções de segurança disponíveis.
É por isso que ficamos felizes em anunciar o lançamento da Autenticação de Dois Fatores e do Single Sign-On (logon único) para o aplicativo Pipedrive!
O que é Autenticação de Dois Fatores?
A Autenticação de Dois Fatores (também conhecida como 2FA) permite que os usuários adicionem uma camada de segurança adicional ao seu processo de login.
Combinações básicas de nome de usuário e senha estão se tornando cada vez mais vulneráveis à roubos.
Para gerenciar esse risco, você pode usar métodos de aprimoramento de segurança, como a 2FA. Isso ajuda a impedir que pessoas ou indivíduos indesejados tenham acesso a contas que contêm informações valiosas e ativos comerciais importantes.
Como a 2FA protege seus dados?
A 2FA é um tipo de autenticação de multifatores. Ela funciona confirmando a identidade reivindicada de um usuário durante o login, executando uma verificação extra no usuário que está tentando fazer login com o respectivo nome de usuário e senha. Com a 2FA, um usuário digitará seu nome de usuário e senha normalmente.
Mas, para provar que ele é realmente o proprietário da conta na qual está tentando fazer login, o usuário terá que fornecer o "segundo fator", que pode ser baseado no seguinte:
- Algo que você sabe: como uma senha, um código PIN ou uma resposta secreta a uma pergunta de segurança.
- Algo que você tem: podem ser dados de cartão bancário, confirmação por meio de um dispositivo móvel ou um token de segurança física
- Algo que você é: mais comumente, isso pode incluir uma impressão digital, reconhecimento de olhos ou facial ou ativação por voz
A ativação de apenas um desses fatores adicionais, além das credenciais de login normais, aumentará significativamente a segurança de sua conta.
Agora você tem a opção de configurar a 2FA para sua conta do Pipedrive.
Se alguém roubar sua senha ou a de seu colega, será difícil passar por essa segunda etapa de verificação.
Como configurar a Autenticação de Dois Fatores no Pipedrive?
A autenticação de dois fatores é uma opção disponível para todos os usuários do Pipedrive, e a ativação não poderia ser mais fácil:
Abra o Pipedrive, vá até Ajustes > Pessoal > Segurança > Verificação de Login > clique em Habilitar minha conta.
Depois de fazer isso, a 2FA é ativada para sua conta.
Na próxima vez em que você fizer login no Pipedrive, enviaremos automaticamente um e-mail com um link para verificar se você realmente está tentando acessar a conta. Basta clicar no link e você terá concluído a etapa de verificação de login.
Como saber quando sua segurança pode estar comprometida?
Se você recebeu o e-mail de verificação, mas não estava tentando fazer login, e o e-mail mostra um local e um dispositivo diferentes dos quais a tentativa de login foi feita, você deve alterar sua senha imediatamente.
O que é SAML SSO?
Além da 2FA, também lançamos o SAML SSO, outro recurso de segurança de login disponível para nossos clientes do Avançado, Profissional, Power e Corporativo.
A sigla SAML em inglês significa "Linguagem de marcação de asserção de segurança".
Trata-se um protocolo baseado em XML usado para soluções de Single Sign-On (SSO), permitindo autenticação e autorização entre duas partes: um provedor de serviços e um provedor de identidade.
No caso de nossos usuários, o Pipedrive é o provedor de serviços, e a solução de escolha do SAML SSO da sua empresa (por exemplo, Bitium) é o provedor de identidade.
Em poucas palavras, as empresas usam os provedores de SAML SSO para gerenciar centralmente o acesso da conta à serviços de terceiros, como o Pipedrive.
O Pipedrive pode ser usado com qualquer provedor de identidade compatível com o padrão SAML 2.0, incluindo Bitium, Okta, Auth0, Office 365, Google SAML e muitos outros.
Quais são as vantagens do uso de SAML SSO?
Existem várias razões pelas quais as empresas optam por implementar o SSO para acessar aplicativos:
Aumenta a segurança e conveniência
O SAML SSO permite que os administradores da conta gerenciem todo o acesso do usuário de maneira centralizada e elimina a necessidade de os usuários da conta precisarem configurar e lembrar de senhas para vários serviços diferentes. Isso é especialmente útil para grandes equipes de vendas com alta rotatividade de pessoal.
Ajuda a cumprir as políticas de segurança corporativa
A maioria das grandes empresas exige que o acesso dos funcionários a softwares de terceiros (incluindo o Pipedrive) seja gerenciado centralmente, geralmente pelo departamento de TI.
Melhora a eficiência do trabalho
Menos senhas para lembrar significa menos ligações para o departamento de TI. Isso permite que o usuário e o departamento de TI se concentrem em tarefas mais importantes do que lidar com redefinições de senha.
Fácil de usar
E realmente é. Um login é suficiente para ter acesso a todos os serviços necessários para o seu trabalho.
Como configurar o SAML SSO no Pipedrive?
O recurso de Single Sign-On é um dos muitos recursos úteis do Avançado, Profissional, Power e Corporativo. Saiba mais sobre os recursos premium do Pipedrive.
A configuração do SSO requer algum conhecimento técnico, por isso sugerimos que você consulte o departamento de TI para obter ajuda com sua configuração.
Primeiro, você precisará adquirir algumas chaves do seu provedor de SAML. Em seguida, você precisará colar as chaves nas Ajustes > SSO. (Observe que esta opção está disponível apenas para administradores da conta do Pipedrive).
O SSO pode ser ativado pelo administrador para todos os usuários pressionando a opção Ativar para usuários na parte inferior da página.
Se o SSO for ativado depois que os usuários da sua empresa já estiverem usando o Pipedrive com senhas, esses usuários poderão começar a usar o SSO para fazer login. Se o SSO não for aplicado, ele poderá continuar efetuando login com a senha e o SSO.
Para obter mais informações sobre como configurar o SAML SSO para uma conta do Pipedrive da sua empresa, você pode conferir nosso artigo de suporte.
Como obtenho esses novos recursos?
Você pode minimizar significativamente o risco de possíveis vazamentos de dados aprimorando sua segurança de login com apenas uma etapa de verificação adicional.
Sabemos o quanto a segurança de dados é séria para sua empresa e é por isso que a Autenticação de Dois Fatores está disponível para todos os clientes do Pipedrive.
Nossos clientes do Avançado, Profissional, Power e Corporativo podem tirar proveito do recurso de SAML SSO. Esse recurso é uma adição poderosa para aqueles que gerenciam o acesso de equipes de vendas maiores. O SAML SSO não apenas aprimora a segurança, mas também é conveniente para todos os usuários da conta. Essa conveniência adicional significa que sua equipe de vendas pode concentrar mais tempo no crescimento de seus negócios
Comece a usar o 2FA ou SSO agora mesmo.
Este artigo foi publicado no 02/05/2018. As descrições do produto estavam corretas no momento da publicação.
