Aumente a segurança de login com a Autenticação de dois fatores e Single Sign-On (Login único)

Ameaças de segurança cibernética são um tema essencial para qualquer empresa que armazene seus dados usando aplicativos baseados em nuvem. É bastante complicado encontrar um serviço de terceiros confiável em que você possa depositar informações confidenciais e sigilosas da empresa. Porém ainda há outro desafio: garantir que seus dados não sejam comprometidos devido a problemas com a segurança de login ou a hábitos displicentes de seus funcionários com relação a senhas.

O Pipedrive se dedica a garantir que nossos clientes estejam equipados com as melhores opções de segurança disponíveis.

É por isso que ficamos felizes em anunciar o lançamento da Autenticação de Dois Fatores e do Single Sign-On (logon único) para o aplicativo Pipedrive!

O que é Autenticação de Dois Fatores?

A Autenticação de Dois Fatores (também conhecida como 2FA) permite que os usuários adicionem uma camada de segurança adicional ao seu processo de login.

Combinações básicas de nome de usuário e senha estão se tornando cada vez mais vulneráveis à roubos.

Para gerenciar esse risco, você pode usar métodos de aprimoramento de segurança, como a 2FA. Isso ajuda a impedir que pessoas ou indivíduos indesejados tenham acesso a contas que contêm informações valiosas e ativos comerciais importantes.

Como a 2FA protege seus dados?

A 2FA é um tipo de autenticação de multifatores. Ela funciona confirmando a identidade reivindicada de um usuário durante o login, executando uma verificação extra no usuário que está tentando fazer login com o respectivo nome de usuário e senha. Com a 2FA, um usuário digitará seu nome de usuário e senha normalmente.

Mas, para provar que ele é realmente o proprietário da conta na qual está tentando fazer login, o usuário terá que fornecer o "segundo fator", que pode ser baseado no seguinte:

• Algo que você sabe: como uma senha, um código PIN ou uma resposta secreta a uma pergunta de segurança.
• Algo que você tem: podem ser dados de cartão bancário, confirmação por meio de um dispositivo móvel ou um token de segurança física
• Algo que você é: mais comumente, isso pode incluir uma impressão digital, reconhecimento de olhos ou facial ou ativação por voz

A ativação de apenas um desses fatores adicionais, além das credenciais de login normais, aumentará significativamente a segurança de sua conta.

Agora você tem a opção de configurar a 2FA para sua conta do Pipedrive.

Se alguém roubar sua senha ou a de seu colega, será difícil passar por essa segunda etapa de verificação.

Como configurar a Autenticação de Dois Fatores no Pipedrive?

A autenticação de dois fatores é uma opção disponível para todos os usuários do Pipedrive, e a ativação não poderia ser mais fácil:

Abra o Pipedrive, vá até Ajustes > Pessoal > Segurança > Verificação de Login > clique em Habilitar minha conta.

Depois de fazer isso, a 2FA é ativada para sua conta.

Na próxima vez em que você fizer login no Pipedrive, enviaremos automaticamente um e-mail com um link para verificar se você realmente está tentando acessar a conta. Basta clicar no link e você terá concluído a etapa de verificação de login.

Como saber quando sua segurança pode estar comprometida?

Se você recebeu o e-mail de verificação, mas não estava tentando fazer login, e o e-mail mostra um local e um dispositivo diferentes dos quais a tentativa de login foi feita, você deve alterar sua senha imediatamente.

O que é SAML SSO?

Além da 2FA, também lançamos o SAML SSO, outro recurso de segurança de login disponível para nossos clientes do Avançado, Profissional, Power e Corporativo.

A sigla SAML em inglês significa "Linguagem de marcação de asserção de segurança".

Trata-se um protocolo baseado em XML usado para soluções de Single Sign-On (SSO), permitindo autenticação e autorização entre duas partes: um provedor de serviços e um provedor de identidade.

No caso de nossos usuários, o Pipedrive é o provedor de serviços, e a solução de escolha do SAML SSO da sua empresa (por exemplo, Bitium) é o provedor de identidade.

Em poucas palavras, as empresas usam os provedores de SAML SSO para gerenciar centralmente o acesso da conta à serviços de terceiros, como o Pipedrive.

O Pipedrive pode ser usado com qualquer provedor de identidade compatível com o padrão SAML 2.0, incluindo Bitium, Okta, Auth0, Office 365, Google SAML e muitos outros.

Quais são as vantagens do uso de SAML SSO?

Existem várias razões pelas quais as empresas optam por implementar o SSO para acessar aplicativos:

Aumenta a segurança e conveniência

O SAML SSO permite que os administradores da conta gerenciem todo o acesso do usuário de maneira centralizada e elimina a necessidade de os usuários da conta precisarem configurar e lembrar de senhas para vários serviços diferentes. Isso é especialmente útil para grandes equipes de vendas com alta rotatividade de pessoal.

Ajuda a cumprir as políticas de segurança corporativa

A maioria das grandes empresas exige que o acesso dos funcionários a softwares de terceiros (incluindo o Pipedrive) seja gerenciado centralmente, geralmente pelo departamento de TI.

Melhora a eficiência do trabalho

Menos senhas para lembrar significa menos ligações para o departamento de TI. Isso permite que o usuário e o departamento de TI se concentrem em tarefas mais importantes do que lidar com redefinições de senha.

Fácil de usar

E realmente é. Um login é suficiente para ter acesso a todos os serviços necessários para o seu trabalho.

Como configurar o SAML SSO no Pipedrive?

O recurso de Single Sign-On é um dos muitos recursos úteis do Avançado, Profissional, Power e Corporativo. Saiba mais sobre os recursos premium do Pipedrive.

A configuração do SSO requer algum conhecimento técnico, por isso sugerimos que você consulte o departamento de TI para obter ajuda com sua configuração.

Primeiro, você precisará adquirir algumas chaves do seu provedor de SAML. Em seguida, você precisará colar as chaves nas Ajustes > SSO. (Observe que esta opção está disponível apenas para administradores da conta do Pipedrive).

O SSO pode ser ativado pelo administrador para todos os usuários pressionando a opção Ativar para usuários na parte inferior da página.

Se o SSO for ativado depois que os usuários da sua empresa já estiverem usando o Pipedrive com senhas, esses usuários poderão começar a usar o SSO para fazer login. Se o SSO não for aplicado, ele poderá continuar efetuando login com a senha e o SSO.

Para obter mais informações sobre como configurar o SAML SSO para uma conta do Pipedrive da sua empresa, você pode conferir nosso artigo de suporte.

Como obtenho esses novos recursos?

Você pode minimizar significativamente o risco de possíveis vazamentos de dados aprimorando sua segurança de login com apenas uma etapa de verificação adicional.

Sabemos o quanto a segurança de dados é séria para sua empresa e é por isso que a Autenticação de Dois Fatores está disponível para todos os clientes do Pipedrive.

Nossos clientes do Avançado, Profissional, Power e Corporativo podem tirar proveito do recurso de SAML SSO. Esse recurso é uma adição poderosa para aqueles que gerenciam o acesso de equipes de vendas maiores. O SAML SSO não apenas aprimora a segurança, mas também é conveniente para todos os usuários da conta. Essa conveniência adicional significa que sua equipe de vendas pode concentrar mais tempo no crescimento de seus negócios

Comece a usar o 2FA ou SSO agora mesmo.

Este artigo foi publicado no 02/05/2018. As descrições do produto estavam corretas no momento da publicação.