Seguridad de la organización

Capgo ofrece controles de seguridad integrales que permiten a los administradores de la organización aplicar políticas de seguridad a todos los miembros. Estas funciones te ayudan a cumplir con los requisitos de cumplimiento, proteger datos sensibles y mantener una postura de seguridad sólida.

Resumen

Los ajustes de seguridad de la organización permiten a los super admins configurar:

• Exigencia de autenticación de dos factores (2FA) - Requerir que todos los miembros activen 2FA
• Política de contraseñas - Establecer requisitos de complejidad de contraseña
• Seguridad de las claves API - Forzar claves API seguras y políticas de expiración
• SSO (solo Enterprise) - Single sign-on SAML 2.0 para tu dominio. Disponible en el plan Enterprise. Ver guía de configuración de SSO.

La página de Seguridad se divide en secciones claramente etiquetadas:

1. Pestaña de Seguridad - Accede a todos los ajustes de seguridad desde la barra lateral de la organización
2. Exigencia de 2FA - Activación y estado de los requisitos de autenticación de dos factores
3. Política de contraseñas - Configura las reglas de complejidad de contraseñas para los miembros
4. Política de claves API - Ajustes para claves API seguras y requisitos de expiración
5. Expiración de claves API - Controla si las claves API deben tener fecha de expiración

Nota

Solo los usuarios con super_admin rol pueden configurar la seguridad de la organización. Otros miembros pueden ver su estado de cumplimiento, pero no pueden modificar las políticas.

Acceso a la configuración de seguridad

1. Ve a la configuración de tu organización haciendo clic en Configuración en la barra lateral
2. Haz clic en el Organización pestaña en la parte superior de la configuración
3. Selecciona el Seguridad pestaña de la barra de navegación de la organización (marcada con un icono de escudo)

Exigir la autenticación de dos factores (2FA)

La exigencia de 2FA requiere que todos los miembros de la organización tengan habilitada la autenticación de dos factores en sus cuentas. Esto añade una capa crítica de seguridad al requerir tanto una contraseña como un code de verificación.

Qué sucede cuando se exige 2FA

• Los miembros sin 2FA serán bloqueados inmediatamente a acceder a las apps de la organización
• Tanto el dashboard web como CLI aplican este requisito
• Los nuevos miembros deben activar 2FA para acceder a los recursos de la organización
• El sistema rastrea en tiempo real qué miembros tienen el 2FA activado

Entendiendo el panel de estado de 2FA

La página de Security muestra un panel Estado de 2FA de miembros que muestra:

• Total de miembros - El número total de miembros en tu organización
• 2FA activado (indicador verde) - Miembros que han activado correctamente la autenticación de dos factores
• 2FA no activado (indicador de advertencia naranja) - Miembros que aún deben configurar 2FA

Cuando los miembros no tienen activado el 2FA, aparecen en un Miembros sin 2FA cuadro de advertencia. Este cuadro muestra:

• El email de cada miembro y su rol en la organización
• Una Copiar lista de emails botón para copiar rápidamente todos los emails afectados para comunicación

Activar la obligatoriedad de 2FA

1. Navega a Configuración de la organización > Seguridad
2. Busca la sección Requerir 2FA para todos los miembros en la parte superior de la página
3. Revisa la Estado de 2FA de los miembros para ver qué miembros se verán afectados
4. Si hay miembros sin 2FA, usa el Copiar lista de emails botón para notificarles antes de activarlo
5. Activa el interruptor junto a Requerir 2FA para todos los miembros para activar la obligatoriedad
6. El interruptor mostrará el Desactivado o Activado estado a la derecha

Precaución

Antes de activar la obligatoriedad de 2FA:

• Notifica a los miembros afectados con antelación y comparte la guía de configuración de 2FA
• Dales tiempo para activar el 2FA en sus cuentas
• Los miembros sin 2FA perderán el acceso inmediatamente al activar la obligatoriedad
• Considera contactar a los miembros que aparecen en el aviso de “Miembros sin 2FA”

Soporte para la obligatoriedad de 2FA en CLI

También puedes gestionar la obligatoriedad de 2FA mediante el CLI:

# Enable 2FA enforcement
npx @capgo/cli organization set YOUR_ORG_ID --enforce-2fa

# Disable 2FA enforcement
npx @capgo/cli organization set YOUR_ORG_ID --no-enforce-2fa

# Check member 2FA status
npx @capgo/cli organization members YOUR_ORG_ID

Para más información sobre la obligatoriedad de 2FA, consulta la guía de 2FA Enforcement.

Política de contraseñas

Las Password policies te permiten exigir requisitos de complejidad de contraseña a todos los miembros de la organización. Si la contraseña de un miembro no cumple los requisitos, deberá actualizarla antes de acceder a los recursos de la organización.

La sección Password Policy (marcada con el indicador 3 en la imagen de resumen) ofrece un interruptor para aplicar requisitos de contraseña en toda tu organización.

Cómo funciona la Password Policy

Al activar la password policy:

• Todos los miembros de la organización deben cumplir con los requisitos de complejidad de contraseña
• Los usuarios que no cumplan los requisitos quedarán bloqueados hasta que actualicen su contraseña
• La política se aplica a todos los miembros sin importar su rol

Activar la Password Policy

1. Ve a Configuración de la organización > Seguridad
2. Desplázate hacia abajo para ver la Política de contraseñas sección
3. Lee la descripción: “Exigir que los miembros de la organización usen contraseñas que cumplan requisitos de complejidad específicos”
4. Activa el Aplicar política de contraseñas para habilitarlo
5. La descripción del interruptor dice: “Al activarlo, todos los miembros de la organización deberán cumplir con los requisitos de contraseña para acceder”

Requisitos de contraseña disponibles

Configuración	Descripción	Rango
Longitud mínima	Número mínimo de caracteres	6-128 caracteres
Requerir mayúsculas	La contraseña debe incluir al menos una mayúscula (A-Z)	On/Off
Requerir número	La contraseña debe incluir al menos un dígito (0-9)	On/Off
Requerir carácter especial	La contraseña debe incluir al menos un carácter especial (!@#$%^&*, etc.)	On/Off

Seguimiento del cumplimiento de miembros

Cuando una política de contraseñas está activa, puedes monitorear el cumplimiento:

• Total de miembros: Número de miembros en tu organización
• Cumplen: Miembros cuyas contraseñas cumplen los requisitos de la política
• No cumplen: Miembros que necesitan actualizar su contraseña

Los miembros que no cumplen la política aparecen con su correo electrónico. Puedes copiar la lista de emails para avisarles sobre la política y los cambios de contraseña necesarios.

Consejo

Al activar una política de contraseñas por primera vez, se pedirá a los miembros con contraseñas no conformes que la cambien al iniciar sesión. No se bloqueará su acceso de inmediato, pero su acceso podría restringirse hasta que cumplan la política.

Mejores prácticas para políticas de contraseñas

• Empieza con requisitos razonables: Un mínimo de 10-12 caracteres con mayúsculas, minúsculas y números ofrece buena seguridad sin ser demasiado restrictivo
• Comunica los cambios: Notifica a tu equipo antes de activar nuevos requisitos de contraseña
• Permite un tiempo de transición: Da tiempo a los miembros para que actualicen sus contraseñas
• Considera usar un gestor de contraseñas: Recomienda a los miembros del equipo usar gestores de contraseñas para generar y guardar contraseñas seguras

Seguridad de las llaves API

Capgo ofrece dos controles de seguridad para las llaves API: forzar llaves API seguras (hasheadas) y requerir fechas de expiración. La sección API Key Policy (marcada con un indicador 4 en la imagen de resumen) se identifica con un icono de llave.

Forzar llaves API seguras

La primera opción en la sección API Key Policy es Forzar llaves API seguras. Al activarla, este ajuste requiere que todas las llaves API de tu organización se creen usando el formato seguro/hasheado.

Las llaves API hasheadas son más seguras porque:

• El valor real de la llave nunca se almacena en nuestros servidores
• Solo tú (y tus sistemas) tienen acceso a la llave completa
• Incluso si nuestra base de datos se viera comprometida, tus llaves no podrían usarse

La descripción del interruptor indica: “Al activarlo, solo las claves API seguras (hasheadas) podrán acceder a esta organización. Se rechazarán las claves API en texto plano”.

Nota

Las llaves API heredadas (no hasheadas) seguirán funcionando, pero los miembros no podrán crear nuevas llaves sin hashear cuando esta política esté activa.

Activar llaves API seguras

1. Ve a Configuración de la organización > Seguridad
2. Desplázate hacia abajo para encontrar la Política de llaves API sección (busca el icono de la llave)
3. Busca el Forzar claves seguras de API interruptor
4. Activa el interruptor para forzar el uso de claves seguras de API
5. Las claves existentes no se ven afectadas; la política se aplica a las nuevas

Política de expiración de claves API

La segunda opción (marcada con el indicador 5 en la imagen de resumen) es Requerir expiración de claves API. Puedes exigir que todas las claves API tengan fecha de expiración, limitando su periodo de validez.

Esta es una buena práctica de seguridad que:

• Limita la ventana de exposición si una clave se ve comprometida
• Garantiza la rotación regular de claves
• Ayuda a cumplir con los requisitos de gestión de credenciales

La descripción del interruptor indica: “Al activarlo, todas las claves API de esta organización deben tener una fecha de expiración”

Configuración de la política de expiración

1. Ve a Ajustes de la organización > Seguridad
2. Busca el Política de claves API sección
3. Busca el Requerir expiración de llaves API activar (debajo de Enforce Secure API Keys)
4. Activa el interruptor para habilitar el requisito de expiración
5. Una vez habilitado, establece los Días máximos de expiración (1-365 días)
   • Esto limita qué tan lejos en el futuro se pueden fijar las fechas de expiración
   • Ejemplo: Configurar 90 días significa que las llaves expiran máximo 90 días tras su creación

Precaución

Al habilitar el requisito de expiración:

• Las nuevas llaves API deben tener una fecha de expiración
• Las claves actuales sin expiración seguirán funcionando
• Considera auditar las claves existentes y rotar las que no expiren

Políticas de claves API recomendadas

Caso de uso	Claves seguras	Expiración	Máx. días
Desarrollo	Recomendado	Opcional	30-90
Pipelines de CI/CD	Obligatorio	Obligatorio	90-180
Producción	Obligatorio	Obligatorio	30-90
Empresa/Cumplimiento	Obligatorio	Obligatorio	30-60

Cumplimiento y Auditoría

Las funciones de seguridad de la organización te ayudan a cumplir con diversos requisitos de cumplimiento:

Estándar	Funcionalidades clave
SOC 2	Exigencia de 2FA, políticas de contraseñas y controles de API
ISO 27001	Todas las funciones de seguridad ayudan al control de acceso
HIPAA	Autenticación robusta y gestión de accesos
RGPD	Protección de datos mediante controles de acceso
PCI DSS	Autenticación multifactor y contraseñas seguras

Monitoreo del estado de cumplimiento

El dashboard de Security ofrece visibilidad en tiempo real sobre:

• Cuántos miembros tienen habilitado 2FA
• Cumplimiento de la política de contraseñas en tu organización
• adopción de seguridad clave de API

Usa la función “Copy email list” para exportar fácilmente listas de miembros que no cumplen las políticas y contactarlos.

Solución de problemas

“Acceso denegado: no se cumple la política de seguridad”

Problema: Un miembro no puede acceder a la organización.

Soluciones:

1. Comprobar si 2FA es obligatorio - el miembro debe activar 2FA
2. Comprobar si la política de contraseñas está activa - el miembro debe actualizar su contraseña
3. Verificar el estado de cumplimiento del miembro en el dashboard de Security

No se pueden activar las funciones de seguridad

Problema: Los interruptores de seguridad están desactivados o no responden.

Soluciones:

• Asegúrate de tener super_admin rol en la organización
• Comprueba tu conexión de red
• Intenta refrescar la página
• Contacta con soporte si el problema persiste

Error al crear la clave API

Problema: No se pueden crear nuevas claves API.

Soluciones:

• Si se exigen claves seguras, asegúrate de usar el flujo de creación de claves seguras
• Si se requiere expiración, establece una fecha dentro del rango permitido
• Revisa la configuración de días máximos de expiración

Próximos pasos

• Configura la 2FA en tu cuenta
• Más detalles sobre la obligatoriedad de 2FA
• Gestionar las claves de API
• Gestión de la organización

Continuar desde Seguridad de la organización

Si estás usando Seguridad de la organización para planificar la seguridad y el cumplimiento, conéctalo con Cifrado para los detalles de implementación en Cifrado, Cumplimiento para los detalles de implementación en Cumplimiento, Escáner de seguridad de Capgo para el flujo de trabajo del producto en Capgo Security Scanner, Seguridad de Capgo para el flujo de trabajo del producto en Capgo Security, y Centro de confianza de Capgo para el flujo de trabajo del producto en Capgo Trust Center.