Configuración de Seguridad

Descripción General

CADENSA ofrece funciones de seguridad de nivel empresarial para proteger tus datos. Configura la autenticación en dos factores, gestiona sesiones, configura SSO (ENTERPRISE) (Próximamente) y revisa los registros de auditoría.

Funciones de seguridad:

Autenticación en Dos Factores (2FA)
🔑 Inicio de Sesión Único (SSO) - ENTERPRISE (Próximamente)
Registros de Auditoría - ENTERPRISE
🛡️ Lista de IP Permitidas - ENTERPRISE
Gestión de Sesiones
⚡ Alertas de Seguridad

Autenticación en Dos Factores (2FA)

Activar 2FA

Añade una capa extra de seguridad a tu cuenta.

(Explicado en detalle en Configuración del Perfil)

Configuración rápida:

Configuración → Seguridad → 2FA
Elige el método (aplicación autenticadora recomendada)
Escanea el código QR con la app
Verifica el código de 6 dígitos
Guarda los códigos de recuperación
2FA activado

Métodos de 2FA:

Aplicación Autenticadora (Recomendado) - Google Authenticator, Authy, 1Password
SMS - Mensaje de texto al número de teléfono
Correo - Código enviado por correo (menos seguro)

Exigir 2FA (ENTERPRISE)

Requiere 2FA para todos los miembros del espacio de trabajo.

Cómo aplicar la exigencia:

Ve a Configuración del Espacio de Trabajo → Seguridad
Haz clic en "Exigir 2FA"
Establece el período de gracia
Notifica a los miembros del equipo
Activa la exigencia

Configuración de la política de 2FA:

┌─────────────────────────────────────────┐
│ Política de Autenticación en Dos        │
│ Factores (Configuración ENTERPRISE)     │
├─────────────────────────────────────────┤
│                                         │
│ ☑ Requerir 2FA para todos los miembros  │
│                                         │
│ Nivel de Exigencia:                     │
│ ● Obligatorio (bloquear acceso)         │
│ ○ Recomendado (solo advertencia)        │
│                                         │
│ Período de Gracia:                      │
│ [7 días ▼]                              │
│                                         │
│ Usuarios sin 2FA: 3                     │
│ • John Doe (Propietario)              │
│ • Sarah Johnson (Gerente)             │
│ • Mike Chen (Miembro)  [Recordar]     │
│ • Lisa Park (Miembro)  [Recordar]     │
│ • Tom Wilson (Visualizador)  [Rec.]   │
│                                         │
│ Notificación:                           │
│ ☑ Enviar correo a usuarios sin 2FA      │
│ ☑ Mostrar banner al iniciar sesión      │
│                                         │
│ Métodos permitidos:                     │
│ ☑ Aplicación autenticadora              │
│ ☑ SMS                                   │
│ ☐ Correo (no recomendado)               │
│                                         │
│ [Enviar Recordatorio] [Activar Exig.]   │
└─────────────────────────────────────────┘

Inicio de Sesión Único (SSO)

Próximamente — ENTERPRISE

SSO (SAML 2.0) y la integración LDAP / Active Directory están planificados para una versión futura. Esta sección describe la funcionalidad planificada. SSO aún no está disponible en CADENSA — consulta el Mapa de ruta para el calendario previsto.

Integración SAML 2.0 (ENTERPRISE)

SSO empresarial para autenticación centralizada.

Proveedores compatibles:

Microsoft Azure AD / Entra ID
Okta
Google Workspace
OneLogin
Auth0
Ping Identity
ADFS
Proveedores SAML 2.0 personalizados

Proceso de configuración:

Paso 1: Solicitar SSO

1. Contacta con soporte de CADENSA: <a data-action="support" href="#">support@cadensa.io</a>
2. Proporciona:
 - Nombre del proveedor de identidad (IdP)
 - URL de metadatos SAML o archivo XML
 - Contacto técnico
3. El soporte crea la configuración SSO
4. Recibes los datos SAML de CADENSA

Paso 2: Configurar el IdP

Añade CADENSA a tu proveedor de identidad:

Detalles del Proveedor de Servicio:
- Entity ID: https://app.cadensa.io/saml/metadata
- ACS URL: https://app.cadensa.io/saml/acs
- SLS URL: https://app.cadensa.io/saml/sls

Mapeo de atributos:
- Correo: email, emailAddress, mail
- Nombre: firstName, givenName
- Apellidos: lastName, surname, sn
- Nombre de pantalla: displayName (opcional)

Paso 3: Probar y Activar

El soporte de CADENSA configura la conexión
Se proporciona inicio de sesión de prueba
Verifica los atributos de usuario
Activa para el espacio de trabajo
Los usuarios inician sesión vía SSO 

Registros de Auditoría

Registros de Seguridad y Actividad (ENTERPRISE)

Rastrea toda la actividad de la cuenta para cumplimiento.

Qué se registra:

Eventos de Autenticación:

Inicio de sesión (éxito/fallo)
Cierre de sesión
Cambios de contraseña
2FA activado/desactivado
Inicios de sesión SSO
Intentos de inicio de sesión fallidos

Cambios de Cuenta:

Usuario creado/eliminado
Correo cambiado
Rol cambiado
Cambios de permisos
Acceso al espacio de trabajo concedido/revocado

Acceso a Datos:

Proyecto creado/editado/eliminado
Entradas de tiempo creadas/editadas/eliminadas
Informe generado
Datos exportados
Configuración cambiada

Facturación:

Suscripción actualizada/reducida
Método de pago añadido/eliminado
Factura generada

Lista de IP Permitidas (ENTERPRISE)

Restringir Acceso por IP

Permite el acceso únicamente desde direcciones IP específicas.

Casos de uso:

Acceso solo desde la oficina
Acceso con VPN requerida
Restricciones geográficas
Requisitos de cumplimiento

Gestión de Sesiones

«Recuérdame» y comportamiento en nuevas pestañas

Cómo funcionan las sesiones de inicio de sesión entre pestañas del navegador.

Al iniciar sesión, eliges cómo se almacena tu sesión:

Opción de inicio de sesión	Almacenamiento	Nueva pestaña
✅ «Recuérdame» marcado	`localStorage` (compartido entre pestañas)	Abre directamente el panel
☐ «Recuérdame» desmarcado	`sessionStorage` (solo esta pestaña)	Redirige a la página de inicio de sesión

¿Por qué una nueva pestaña redirige al inicio de sesión?

Este es un comportamiento de seguridad intencional. Sin «Recuérdame», tu sesión está vinculada a esa pestaña específica. Abrir una nueva pestaña inicia una sesión nueva no autenticada — las credenciales nunca se comparten entre pestañas.

Esto te protege en computadoras compartidas: cerrar la pestaña finaliza tu sesión de inmediato.

¿Quieres seguir conectado en varias pestañas?

Activa «Recuérdame» en la página de inicio de sesión. Tu sesión se mantendrá en todas las pestañas y después de reiniciar el navegador — hasta que cierres sesión explícitamente o el token expire (24 horas).

Qué hacer si siempre eres redirigido al inicio de sesión en nuevas pestañas:

Cierra sesión completamente
Inicia sesión nuevamente con «Recuérdame» activado
Las nuevas pestañas abrirán directamente tu panel