Guía de Seguridad y Acceso

Cada cuenta de Aegis está protegida por contraseñas de un solo uso basadas en tiempo. Durante la configuración inicial, el asistente muestra un código QR. Escaneélo con cualquier aplicación TOTP, ingrese el código de 6 dígitos para confirmar y el 2FA quedará activo.

Los administradores también pueden exigir 2FA para todos, de modo que ningún usuario pueda omitirlo. Si una política requiere MFA para un recurso específico, la verificación se aplica en el momento del acceso, incluso para quienes normalmente inician sesión solo con contraseña.

• Los códigos TOTP se generan en su dispositivo; Aegis nunca ve el secreto después del registro.
• Si pierde su autenticador, contacte a su administrador para reiniciar el 2FA — por diseño no hay recuperación de autoservicio.
• Use aplicaciones estándar como Google Authenticator, Microsoft Authenticator o Authy.

Cuando su organización lo permite, verá una casilla Recordar este dispositivo tras un 2FA exitoso. Marcarla omite el segundo factor para ese navegador en ese dispositivo hasta el número de días configurado.

Es comodidad, no una relajación: cambiar su contraseña revoca de inmediato todos los dispositivos de confianza, y su administrador define la vida máxima.

• Marque la casilla solo en dispositivos que usted controle personalmente.
• El estado de confianza está ligado al navegador; borrar cookies lo revoca.
• Un cambio de contraseña invalida todas las sesiones de confianza en todas partes.

El control de acceso en Aegis es determinista. Las políticas Shield definen qué puede hacer cada usuario o grupo, sobre qué recursos, y se evalúan en cada solicitud — por eso la misma persona puede tener derechos distintos en carpetas distintas.

Las acciones sensibles pueden exigir además un segundo factor: la política pide MFA en el momento del acceso y la verificación aparece antes de permitir la acción.

• Deny siempre gana cuando un Allow y un Deny coinciden en la misma acción.
• Las reglas pueden apuntar a carpetas, archivos individuales o funciones administrativas.
• Los cambios surten efecto en su siguiente solicitud — sin retraso de caché.

Más allá de las políticas de toda la organización, una carpeta puede tener sus propias reglas de acceso: personas o grupos específicos reciben permisos o denegaciones de acciones concretas, a veces con fecha de vencimiento.

Las reglas se heredan hacia abajo en el árbol de carpetas por defecto. Una carpeta también puede comenzar de cero con su propio conjunto de reglas cuando realmente necesita un tratamiento distinto.

• Un deny siempre anula un allow — si algo está bloqueado para usted, fue una decisión deliberada.
• Los permisos temporales vencen solos; no necesita pedir que los retiren.
• Pida a su administrador que revise las reglas de una carpeta si su acceso parece incorrecto.

Los documentos se renderizan en el servidor y llegan a su pantalla como píxeles sellados, con marca de agua de su identidad. Aegis también aplica deterrencia en capas del lado del cliente y cada vista queda registrada en la auditoría. Por razones anti-abuso, los controles exactos no se publican.

Lo que puede hacer con un documento — leerlo, seleccionar texto donde exista, descargar el original — lo decide la política, no su dispositivo.

• La marca de agua forense vincula cada vista a un usuario y una sesión.
• Los derechos de descarga son explícitos y auditados — nunca implícitos.
• Toda la actividad queda registrada; ninguna vista es anónima.
• Como el renderizado ocurre en el servidor, el archivo original nunca vive en su equipo.

Su contraseña maestra es la llave de su cuenta. Elija una frase larga o use un gestor de contraseñas. Aegis almacena las contraseñas con hashing moderno y sal, así que incluso un compromiso de la base de datos no revelaría credenciales utilizables.

Si sospecha que su cuenta está comprometida, cambie su contraseña inmediatamente. Esa acción revoca todos los dispositivos de confianza y sesiones activas, forzando un nuevo inicio de sesión en todas partes.

• No reutilice su contraseña de Aegis en otros sitios.
• Un cambio de contraseña es la forma más rápida de matar una sesión obsoleta.
• Los administradores pueden forzar reinicios de contraseña desde la pestaña Usuarios si detectan actividad sospechosa.

Vistas, búsquedas, descargas, cargas y cambios administrativos se registran con el actor, la hora y el recurso. El registro existe para rendir cuentas — y se conserva incluso cuando un usuario o documento se elimina.

Si la plataforma muestra una alerta de solo lectura, la licencia necesita atención y su administrador puede restaurar la operación normal. Si aparece una verificación a mitad de sesión, una política está pidiendo un control más fuerte para esa acción específica.

• Contacte a su administrador si cree que un registro es incorrecto.
• Los registros de auditoría son parte del modelo de seguridad, no un log opcional.

La seguridad en Aegis es una asociación entre política del servidor y su propio comportamiento. Cuide su autenticador, confíe solo en sus propios dispositivos y reporte cualquier cosa inusual. Para ver el modelo completo en acción, solicite una demo.