La opción Funciones de seguridad, disponible para clientes SAT Advanced, Platino y Diamante, le permite establecer el nivel de permiso administrativo para un grupo de usuarios específico. Las funciones de seguridad pueden ayudarlo a seguir el principio de privilegio mínimo en su consola de KSAT, lo que garantiza que las distintas áreas de su consola solo sean accesibles para los usuarios que las necesiten.

Para obtener una breve descripción general, consulte nuestro video Cómo usar las funciones de seguridad. Para obtener información más específica, continúe leyendo o haga clic en los enlaces que aparecen a continuación.

Configurar funciones de seguridad

Primero, deberá asegurarse de haber configurado grupos en su consola, ya que las funciones de seguridad se aplican a los grupos y no a los usuarios. Consulte la sección Administrar grupos del artículo Guía de gestión de grupos y usuarios para obtener más información.

Una vez que haya configurado los grupos, puede seguir los pasos que aparecen a continuación para crear funciones de seguridad para grupos específicos:

1. Vaya a la pestaña Usuarios en su consola y luego haga clic en la subpestaña Funciones de seguridad.
2. Haga clic en el botón +Nueva función de seguridad en la esquina superior derecha de la pantalla.
3. En el campo Nombre de la función de seguridad, ingrese un nombre para esta función de seguridad.

4. Luego, seleccione uno o más grupos del menú desplegable Grupos para asignarles esta función.

   

5. Navegue usando las subpestañas restantes y seleccione los permisos que le gustaría que tenga esta función de seguridad. Las subpestañas restantes de la pantalla incluyen opciones de permiso para las áreas correspondientes de su consola. Consulte la sección Descripciones de permisos a continuación para obtener detalles sobre lo que incluye cada permiso. Para algunos permisos, puede limitarlos aún más a grupos delimitados específicos.
6. Una vez que haya seleccionado los permisos, haga clic en el botón Crear función de seguridad. Cualquier usuario afectado por las funciones de seguridad que haya definido obtendrá acceso a las áreas designadas al instante.

Administrar funciones de seguridad

Para administrar sus funciones de seguridad, vaya a la pestaña Usuarios de su consola de KSAT y seleccione la subpestaña Funciones de seguridad. Todas las funciones de seguridad creadas se enumeran aquí.

Para obtener más información sobre la subpestaña Funciones de seguridad, consulte la captura de pantalla y la lista que aparecen a continuación:

1. Buscar: Busque funciones de seguridad por nombre o grupo.
2. Nombre de la función de seguridad: Haga clic en el nombre de una función de seguridad para ver y editar los permisos para esa función.
3. Grupos: Esta columna enumera todos los grupos con esta función de seguridad asignada. Haga clic en el nombre de un grupo para ver más detalles sobre ese grupo.
4. Usuarios: Esta columna muestra la cantidad de usuarios con esta función de seguridad asignada.
5. Acciones: Utilice el menú desplegable para editar, clonar o eliminar una función de seguridad. Para obtener más información, consulte la siguiente lista:
   • Editar: Vea y edite los permisos para esa función.
   • Clonar: Al clonar una función de seguridad, se abrirá la pantalla Crear función de seguridad. Los mismos permisos del grupo clonado se seleccionarán automáticamente. Puede modificar el nombre, los grupos de funciones de seguridad, la configuración de permisos y los grupos delimitados según sea necesario. Luego, puede hacer clic en el botón Clonar función de seguridad para guardar su nuevo grupo.
   • Eliminar: Al eliminar una función de seguridad, se elimina por completo de su consola. Esta acción no se puede deshacer.

Descripciones de permisos

Haga clic en cualquiera de las pestañas que aparecen a continuación para obtener más información sobre los permisos disponibles para esa área de su consola.

Funciones de seguridad para AIDA

Los Artificial Intelligence Defense Agents (AIDA) de KnowBe4 le ayudan a administrar el riesgo humano mediante el uso de la IA. Los agentes no tienen su propia configuración de seguridad. En su lugar, heredan permisos directamente de las funciones de seguridad existentes.

Cuando establece niveles de permiso para una función, esos mismos permisos se aplican de forma automática al agente que se conecta a esta. En la siguiente tabla, puede ver cada agente, la función de seguridad conectada y los niveles de permiso disponibles para esa función.

Casos de uso de funciones de seguridad

A continuación, se muestran algunos ejemplos de cómo puede utilizar funciones de seguridad para limitar el acceso a la consola según las responsabilidades o requisitos laborales de sus empleados. Haga clic en el menú desplegable de cada caso de uso para obtener más información.

Asegúrese de considerar su propia estructura organizativa y sus necesidades al crear funciones de seguridad para su consola de KSAT.

• Ejemplo: Proporcionar al grupo de Recursos Humanos la capacidad de agregar nuevos usuarios a la consola de KSAT, pero sin la capacidad de crear o administrar campañas de phishing y capacitación.

  Permisos: En la subpestaña General, seleccione Lectura/escritura para Usuarios y grupos.

  

• Ejemplo: Proporcionar al grupo de consultores acceso para crear plantillas de phishing, páginas de destino y notificaciones de capacitación sin permitir que esa persona acceda a datos de usuario, phishing o capacitación.

  Permisos: En la subpestaña Phishing, seleccione Lectura/escritura para Plantillas de phishing y Páginas de destino de phishing.

  

  En la subpestaña Capacitación, seleccione Lectura/escritura para Plantillas de notificación sobre capacitaciones.

  

• Ejemplo: Proporcionar al grupo de gerentes de cumplimiento la capacidad de ver si los usuarios completan la capacitación a tiempo, descargar informes relacionados con la capacitación, y enviar notificaciones a los usuarios y a los gerentes.

  Permisos: En la subpestaña Capacitación, seleccione Lectura/administración para Campañas de capacitación y seleccione Mostrar para Informes de capacitación.

  

• Ejemplo: Proporcionar al grupo de administradores de capacitación la capacidad de ver todo el contenido disponible en ModStore, agregarlo a la biblioteca de su cuenta y ver el contenido de su biblioteca.

  Permisos: En la subpestaña ModStore, seleccione Lectura/escritura para ModStore y Lectura para Biblioteca.

  

• Ejemplo: Proporcionar a un administrador la capacidad de ver los estados de capacitación y los resultados de las pruebas de phishing de un grupo de usuarios específico. La gerencia no podrá ver las campañas en las que el grupo no esté inscrito.

  Para asignar una función de seguridad específica a este administrador, primero debemos ubicar al administrador en un grupo de usuarios único. También necesitaremos un grupo formado por sus usuarios. Recomendamos crear un grupo inteligente basado en el nombre del administrador en el perfil del usuario. Consulte nuestra Descripción general de grupos inteligentes para obtener más información.

  Permisos: En la subpestaña General, seleccione Lectura para Usuarios y grupos. Luego, seleccione el grupo correspondiente en el menú desplegable Grupos delimitados.

  

  En la subpestaña Phishing, seleccione Lectura para Campañas de phishing y Mostrar para Informes de phishing. Luego, seleccione el grupo correspondiente en el menú desplegable Grupos delimitados.

  

  En la subpestaña Capacitación, seleccione Lectura para Campañas de capacitación y Mostrar para Informes de capacitación. Luego, seleccione el grupo correspondiente en el menú desplegable Grupos delimitados.

  

Preguntas frecuentes

A continuación, se encuentran las preguntas frecuentes sobre las funciones de seguridad:

1. Pregunta: No veo la subpestaña Funciones de seguridad en mi consola.

   Respuesta: Si su nivel de suscripción es SAT Advanced, Platino o Diamante, debería ver la subpestaña Funciones de seguridad después de hacer clic en la pestaña Usuarios en la parte superior de su consola.

   Si es cliente SAT Advanced, Platino o Diamante y aún no puede encontrar la subpestaña Funciones de seguridad, puede comunicarse con el equipo de soporte para obtener ayuda. Si aún no es cliente SAT Advanced, Platino o Diamante, pero está interesado en mejorar su categoría de cliente, su gerente de éxito del cliente puede ayudarle.

2. Pregunta: Si un usuario está en dos grupos, cada uno con funciones de seguridad separadas definidos, ¿qué permisos obtendrá?

   Respuesta: Los permisos son acumulativos, lo que significa que el usuario obtendrá todos los permisos que usted definió en las funciones de seguridad para los grupos de los que forma parte.

   Los permisos no se eliminarán de un usuario al otorgarle múltiples funciones de seguridad con diferentes permisos.

3. Pregunta: ¿Puedo brindarle a alguien la capacidad de crear funciones de seguridad?

   Respuesta: Solo los administradores de su consola de KSAT pueden crear funciones de seguridad. Los administradores tendrán acceso a todas las áreas de la consola. Para obtener más información, consulte el artículo Cómo asignar y eliminar funciones de administración de un usuario.

4. Pregunta: ¿La característica Funciones de seguridad es compatible con grupos inteligentes?

   Respuesta: ¡Sí! Puede aplicar funciones de seguridad a grupos inteligentes si es necesario, pero esto solo debe usarse en casos especiales. Al utilizar grupos inteligentes y funciones de seguridad, tenga en cuenta que, para cualquier acceso a campañas o informes que proporcione, las campañas asociadas deben dirigirse a cualquiera de los grupos a los que tiene acceso la función de seguridad únicamente. De lo contrario, no se mostrarán para esa función de seguridad.

   También puede limitar el acceso a una función de seguridad utilizando el campo Grupos delimitados para ver o administrar grupos inteligentes específicos.

5. Pregunta: ¿Puedo permitir que mi función de seguridad importe o elimine usuarios solo para grupos específicos?

   Respuesta: No, no puede limitar la capacidad de importar usuarios a grupos específicos. Si sus permisos están limitados a un grupo en particular, no podrá realizar acciones que afecten a varios grupos. Específicamente, una función de seguridad con permisos de Usuarios y grupos que solo se dirige a grupos específicos no tendrá la capacidad de importar usuarios.