Gestionar la seguridad en Autotask

Datto está comprometido a ayudar a proteger la seguridad de sus socios y sus clientes. Esta guía de prácticas recomendadas brinda recomendaciones de control de acceso de un vistazo que le ayudarán a mantener seguro su entorno de Autotask. Debido a que los datos de su empresa están alojados en Datto y sus recursos acceden a ellos a través de un navegador, debe utilizar la información que se proporciona a continuación para configurar Autotask con una seguridad fuerte y reglas de acceso de mínimo privilegio que mantendrán sus datos seguros.

Prácticas recomendadas de seguridad

Para acceder a Autotask, los usuarios deben autenticarse con su nombre de usuario y contraseña. Además, Datto requiere que todos los usuarios de Autotask usen inicio de sesión único o autenticación en dos fases. Consulte Configurar inicio de sesión único usando OpenID Connect estándar y Gestionar autenticación en dos fases para un recurso.

Para aumentar aún más la seguridad de inicio de sesión, siga uno o más de los siguientes pasos:

El acceso a características y datos en Autotask es controlado por el nivel de seguridad asignado al usuario. Autotask incluye un conjunto de niveles de seguridad del sistema destinados a las funciones típicas de una organización MSP. Consulte Niveles de seguridad de sistema.

Si concede acceso a su instancia de Autotask a recursos informáticos externos (ya sean clientes o contratistas), utilice el nivel de seguridad Soporte técnico co-administrado (de sistema) y establezca un servicio de ayuda co-administrado.

Puede asignar niveles de seguridad de sistema a usuarios, pero le recomendamos que haga copias y personalice las copias para que encajen mejor con su flujo de trabajo. Consulte Crear o editar un nivel de seguridad personalizado. Los niveles de seguridad de sistema y todos los niveles personalizados que cree se gestionan desde la página Niveles de seguridad. Consulte Gestionar niveles de seguridad.

Los campos definidos por el usuario para dispositivos y organizaciones pueden marcarse como "protegidos". A continuación, puede conceder acceso para ver y editar estos campos "protegidos" a usuarios individuales. Este acceso invalidará los niveles de seguridad de sistema y los personalizados. Consulte Ver datos protegidos.

Una buena práctica es configurar una cuenta de usuario de API separada, e incluso un nivel de seguridad Usuario de API (de sistema) (sólo API) o Usuario de API (de sistema) no puede leer los costos, para cada integración con la que trabajen sus programadores. Esto le permite adaptar los permisos de seguridad a las áreas requeridas por cada integración.

Para integraciones asociadas que aparezcan en la página Centro de integraciones, debe agregar usuarios de API directamente desde la página. Consulte Centro de integraciones.

Para saber más acerca de cómo configurar usuarios de API, consulte Agregar o editar un usuario de API.

Para asegurarse de que sus recursos tengan acceso solamente a los reportes y datos que necesiten, Datto recomienda revisar nuestras prácticas recomendadas de seguridad de reportes. Luego, revise las configuraciones de niveles de seguridad de su organización de acceso a reportes e información, junto con las configuraciones de publicación de LiveReports, y realice los ajustes necesarios.

Nuestra guía de prácticas recomendadas, que puede encontrar en la Ayuda en línea en Seguridad de reportes > Prácticas recomendadas, le ayudará a tomar decisiones informadas acerca de configuraciones de seguridad de reportes pertinentes para su entorno.