Configurar los ajustes de seguridad

Los administradores predeterminados y aquellos con los privilegios adecuados pueden configurar ajustes de seguridad para políticas, uso compartido y búsquedas, políticas de contraseñas, opciones de inicio de sesión, autenticación multifactor, avisos de acceso, servidores de confianza, acceso al portal y más.

Sugerencia:

Visite ArcGIS Trust Center para obtener información más detallada sobre seguridad, privacidad y cumplimiento normativo.

  1. Confirme que ha iniciado sesión como administrador predeterminado o como miembro de un rol personalizado con el privilegio administrativo de administrar la seguridad y la infraestructura habilitado.
  2. En la parte superior del sitio, haga clic en Organización y haga clic en la pestaña Configuración.
  3. Haga clic en Seguridad en el lado izquierdo de la página.
  4. Configure cualquiera de los siguientes ajustes de seguridad:

Acceso y permisos

Cambie cualquiera de los siguientes ajustes de políticas según sea necesario:

  • Permitir el acceso anónimo en la organización: habilite esta opción para que los usuarios anónimos puedan acceder al sitio web de su organización. Si esta opción no está habilitada, el usuarios anónimos no pueden acceder al sitio web. Tampoco pueden ver sus mapas con Bing Maps (si su organización se ha configurado para Bing Maps).

    Sugerencia:

    Si deshabilita el acceso anónimo, los miembros de la organización podrán compartir elementos públicos utilizando la dirección URL pública.

    Si habilita el acceso anónimo, asegúrese de que los grupos seleccionados para los grupos de configuración del sitio se compartan con el público; de lo contrario, es posible que los usuarios anónimos no puedan ver correctamente el contenido público de esos grupos o acceder a él.

    Nota:

    Las organizaciones verificadas deben permitir el acceso anónimo a la organización. Las organizaciones verificadas que deseen deshabilitar el acceso anónimo primero deben eliminar el estado de verificación que poseen.

  • Muestre una opción en su panel Iniciar sesión para permitir a miembros de otras organizaciones iniciar sesión con sus credenciales de ArcGIS Online únicamente para acceder al contenido de la organización que sus miembros han compartido con ellos: habilite esta opción para que los miembros de otras organizaciones de ArcGIS Online puedan acceder a elementos que otros miembros de su organización han compartido con ellos. Si esta opción está habilitada, se muestra otro vínculo de inicio de sesión en la parte inferior de la ventana de inicio de sesión, que permite a los usuarios iniciar sesión mediante www.arcgis.com y acceder a los elementos que se comparten con ellos.
  • Permitir que los miembros editen información biográfica y especifiquen quién puede ver su perfil: habilite esta opción para que los miembros puedan modificar la información biográfica de sus perfiles y especificar quién puede ver su perfil.
  • Permitir que los miembros descarguen aplicaciones de Esri con licencia, como ArcGIS Pro, de su página de configuración: habilite esta opción para que los miembros de la organización con la licencia necesaria puedan descargar la aplicación con un vínculo en su página de configuración. Deshabilitar esta opción oculta el vínculo de descarga a los miembros.

Uso compartido y búsquedas

Cambie cualquiera de los siguientes ajustes de uso compartido y búsquedas según sea necesario:

  • Los miembros pueden compartir contenido públicamente: habilite esta opción para que los miembros puedan hacer visible su perfil para todos (público), compartir sus aplicaciones web y otros elementos con el público o integrar sus mapas o grupos en sitios web.

    Si deshabilita este ajuste, los miembros no pueden hacer público su perfil, compartir su contenido públicamente ni integrar contenido en sitios web. Los botones de las redes sociales también están deshabilitados. Como administrador, puede compartir elementos de los miembros con el público. También puede hacer que el perfil de un miembro esté visible para todos (público) para que se le pueda invitar a grupos ajenos a la organización.

    Si deshabilita el acceso anónimo a su organización, puede compartir mapas, aplicaciones y grupos compartiendo el elemento con todos (público) y cambiando su dirección URL de la dirección URL privada de su organización a la dirección URL pública de ArcGIS Online (www.arcgis.com). Por ejemplo, puede compartir uno de los mapas de su organización con usuarios anónimos cambiando la URL de https://samplegis.maps.arcgis.com/home/webmap/viewer.html?webmap=fb39737f95a74b009e94d2274d44fd55 a https://www.arcgis.com/home/webmap/viewer.html?webmap=fb39737f95a74b009e94d2274d44fd55.

  • Los miembros pueden buscar contenido fuera de la organización: habilite esta opción para permitir a los miembros ver mapas, capas, aplicaciones y archivos que pertenezcan a usuarios ajenos a la organización.

    Si deshabilita esta configuración, los miembros no podrán acceder a contenido fuera de la organización. Como administrador, puede buscar elementos fuera de la organización.

  • Mostrar vínculos de las redes sociales en páginas de elementos y grupos: habilite esta opción para incluir vínculos a Facebook y Twitter en páginas de elementos y grupos.

Política de contraseñas

Cuando un miembro cambia su contraseña, debe cumplir la política de la organización. Si no lo hace, aparece un mensaje con los detalles de la política. La política de contraseñas de la organización no se aplica a los inicios de sesión específicos de la organización, como inicios de sesión SAML, o las credenciales de aplicación que utilizan ID de aplicación y secretos de aplicación.

La política de contraseñas predeterminada de ArcGIS requiere que las contraseñas tengan al menos ocho caracteres y una letra y un número como mínimo. Si desea actualizar la política de contraseñas de su organización, haga clic en Administrar política de contraseñas para configurar los requisitos de longitud, complejidad e historial de las contraseñas para los miembros con cuentas de ArcGIS. Puede especificar el número de caracteres y si la contraseña debe contener al menos uno de los siguientes elementos: letra en mayúsculas, letra en minúsculas, número o carácter especial. También puede configurar el número de días hasta la caducidad de la contraseña y el número de contraseñas anteriores que el miembro no puede reutilizar. Para volver a la política predeterminada de ArcGIS en cualquier momento, haga clic en Usar política predeterminada de ArcGIS.

Nota:

No se aceptarán contraseñas no seguras. Se considera que una contraseña no es segura si es una contraseña muy utilizada como contraseña1 o incluye caracteres repetitivos o secuenciales, por ejemplo, aaaabbbb o 1234abcd.

Inicios de sesión

Puede personalizar la página de inicio de sesión de la organización para que los miembros puedan iniciar sesión usando cualquiera de los métodos siguientes: inicios de sesión de ArcGIS, inicios de sesión de Security Assertion Markup Language (SAML) (conocidos anteriormente como inicios de sesión corporativos), inicios de sesión de OpenID Connect e inicios de sesión de redes sociales.

También puede personalizar el orden en que aparecen los métodos de inicio de sesión en la página de inicio de sesión de la organización. Para reordenar un método de inicio de sesión, haga clic en su manipulador Reordenar y arrástrelo a una nueva posición. Haga clic en Vista previa para ver qué aspecto tendrá la página de inicio de sesión.

Nota:

La reordenación de inicios de sesión aún no está disponible en organizaciones que utilizan ArcGIS Hub Premium.

Active el botón de alternancia Inicio de sesión de ArcGIS para permitir que los usuarios se registren en ArcGIS con su inicio de sesión de ArcGIS.

Utilice el botón Nuevo inicio de sesión de SAML para configurar inicios de sesión de SAML si desea que los miembros inicien sesión en ArcGIS utilizando el proveedor de identidad SAML existente de su organización.

Utilice el botón Nuevo inicio de sesión de OpenID Connect para configurar inicios de sesión de OpenID Connect si desea que los miembros inicien sesión utilizando el proveedor de identidad OpenID Connect existente de su organización.

Consulte el vídeo Preparación en 5 o menos: Inicios de sesión específicos de la organización para conocer las ventajas de utilizar inicios de sesión específicos de la organización, como SAML yOpenID Connect.

También puede permitir que los miembros de la organización se registren e inicien sesión en ArcGIS con los inicios de sesión que utilizan en redes sociales como Facebook, Google, GitHub y Apple. Para habilitar inicios de sesión de redes sociales, active el botón de alternancia Inicios de sesión sociales, y active los botones de alternancia de las redes sociales que desee habilitar.

Autenticación multifactor

Nota:

Esta opción controla la autenticación multifactor para cuentas de organización de ArcGIS con inicios de sesión de ArcGIS. Para configurar la autenticación multifactor para inicios de sesión específicos de la organización (SAML o OpenID Connect), póngase en contacto con el proveedor de identidades para configurar las opciones correspondientes.

La autenticación multifactor no es compatible con cuentas de organización de ArcGIS creadas con inicios de sesión sociales ni cuentas públicas de ArcGIS.

Las organizaciones que deseen dar a los miembros la opción de configurar la autenticación multifactor para iniciar sesión en ArcGIS pueden habilitar el botón de alternancia Permitir a los miembros elegir si configurar la autenticación multifactor para sus cuentas individuales. La autenticación multifactor proporciona un nivel adicional de seguridad al solicitar un código de verificación, además de un nombre de usuario y una contraseña, cuando los miembros inician sesión.

Si habilita esta opción, los miembros de la organización pueden configurar la autenticación multifactor a través de su página de perfil y recibir códigos de verificación en sus teléfonos móviles o tablets desde una aplicación de autenticación compatible (actualmente, Google Authenticator para Android y iOS y Authenticator para Windows Phone). Los miembros que habilitan la autenticación multifactor tienen una marca de verificación en la columna Autenticación multifactor Autenticación multifactor de la tabla de miembros de la pestaña Miembros de la página Organización.

Si habilita la autenticación multifactor para su organización, debe designar al menos dos administradores, que recibirán solicitudes de correo electrónico para deshabilitar la autenticación multifactor en las cuentas de miembros según sea necesario. ArcGIS Online envía correos electrónicos en nombre de los miembros que solicitan ayuda con la autenticación multifactor a través del vínculo ¿Tiene problemas para iniciar sesión con su código? (en la página donde se le pide al miembro que introduzca el código de autenticación). Se necesitan como mínimo dos administradores para garantizar que al menos uno estará disponible para ayudar a los miembros con los problemas de autenticación multifactor.

La autenticación multifactor funciona con las cuentas de ArcGIS en las aplicaciones de Esri compatibles con OAuth 2.0. Se incluye el sitio web ArcGIS Online, ArcGIS Desktop 10.2.1 y posteriores, aplicaciones de ArcGIS, My Esri y aplicaciones de ArcGIS Marketplace. En ArcGIS Desktop 10.2.1 y posteriores, la autenticación multifactor se puede utilizar para conectarse a servicios de ArcGIS Online desde el nodo de servicios listos para usar en la ventana de catálogo.

La autenticación multifactor se debe deshabilitar para acceder a aplicaciones que no son compatibles con OAuth 2.0. En algunas aplicaciones (como ArcGIS Desktop 10.2.1 y posteriores) que admiten OAuth 2.0, la autenticación multifactor debe permanecer deshabilitada antes de establecer una conexión desde ArcGIS Desktop a los servicios de ArcGIS Server disponibles como parte de ArcGIS Online. Esto incluye servicios de geocodificación o geoprocesamiento que realizan rutas y análisis de elevación. Es necesario deshabilitar la autenticación multifactor si se almacenan credenciales con contenido Premium de Esri.

Verificación de correo electrónico

Verificar la validez de las direcciones de correo electrónico de los miembros de la organización ayuda a los usuarios y administradores de ArcGIS Online a recibir información crítica de ArcGIS Online, como restablecimientos de contraseña y cambios de cuenta. Si lo desea, active el botón de alternancia para indicar a los miembros con direcciones de correo electrónico no verificadas que verifiquen sus direcciones al iniciar sesión en la organización.

Los administradores predeterminados y miembros con privilegios administrativos para administrar la configuración de seguridad e infraestructura, administrar miembros y ver todos los miembros, pueden hacer clic en Ver miembros no verificados para ver una lista de miembros con direcciones de correo electrónico no verificadas. Los administradores predeterminados también pueden confirmar y editar las direcciones de correo electrónico de cualquier miembro no verificado haciendo clic en Editar dirección de correo electrónico junto al nombre del miembro.

Aviso de acceso

Puede establecer y mostrar un aviso de condiciones para los usuarios que accedan a su sitio.

Puede establecer un aviso de acceso para los miembros de la organización, para todos los usuarios que accedan a la organización o para ambos grupos. Si establece un aviso de acceso para los miembros de la organización, se muestra después de que inicien sesión. Si establece un aviso de acceso para todos los usuarios, se muestra cuando cualquier usuario accede al sitio. Si establece ambos avisos de acceso, los miembros de la organización ven los dos.

Para configurar un aviso de acceso para miembros de la organización o para todos los usuarios, haga clic en Establecer aviso de acceso en la sección que corresponda, active el botón de alternancia para mostrar el aviso de acceso y proporcione un título y texto del aviso. Elija la opción ACEPTAR y RECHAZAR si desea que los usuarios acepten el aviso de acceso antes de acceder al sitio o seleccione Solo Aceptar si desea que los usuarios solo hagan clic en Aceptar para continuar. Cuando haya finalizado, haga clic en Guardar.

Para editar el aviso de acceso para los miembros de la organización o para todos los usuarios, haga clic en Editar aviso de acceso en la sección que corresponda y realice cambios en el título, texto u opciones del botón de acción. Si no desea que se muestre el aviso de acceso, utilice el botón de alternancia para deshabilitar el aviso de acceso. Después de deshabilitar el aviso de acceso, el texto y la configuración introducidos anteriormente se conservarán si el aviso de acceso se vuelve a habilitar en el futuro. Cuando haya finalizado, haga clic en Guardar.

Banner de información

Puede utilizar los banners de información para avisar a todos los usuarios que acceden a la organización acerca del estado y contenido del sitio. Por ejemplo, informe a los usuarios sobre programas de mantenimiento o alertas de información clasificada mediante mensajes personalizados que aparecerán en la parte superior e inferior del sitio. El banner aparece en las páginas Inicio, Galería, Visor de mapas, Map Viewer Classic, Scene Viewer, Notebook, Grupos, Contenido y Organización.

Para habilitar el banner de información en su organización, haga clic en Definir banner de información y active Mostrar banner de información. Agregue texto en el campo Texto del banner y elija un color de fondo y uno de fuente. Aparece una relación de contraste para el texto seleccionado y un color de fondo. La relación de contraste es una medida de legibilidad basada en los estándares de accesibilidad WCAG 2.1; se recomienda una relación de contraste de 4,5 para cumplir con estos estándares.

Puede obtener una vista previa del banner de información en el panel Vista previa. Haga clic en Guardar para agregar el banner a su organización.

Para editar el banner de información, haga clic en Editar banner de información y realice cambios en el texto o estilo del banner. Si no desea que se muestre el banner de información, utilice el botón de alternancia para deshabilitar el banner de información. Después de deshabilitar el banner de información, el texto y la configuración introducidos anteriormente se conservarán si el banner de información se vuelve a habilitar en el futuro. Cuando haya finalizado, haga clic en Guardar.

Servidores de confianza

En Servidores de confianza, configure la lista de servidores de confianza a los que desea que sus clientes envíen credenciales cuando realicen solicitudes de uso compartido de recursos de distinto origen (CORS) para acceder a los servicios protegidos con autenticación de nivel web. Es algo que se utiliza principalmente para editar servicios de entidades protegidos desde un servidor (no federado) independiente que ejecuta ArcGIS Server o para visualizar servicios OGC protegidos. No es necesario agregar a la lista las instancias de ArcGIS Server que alojen servicios protegidos mediante seguridad basada en token. Los servidores agregados a la lista de servidores de confianza deben ser compatibles con CORS. Además, CORS debe estar configurado para permitir los dominios específicos que se utilizarán para comunicarse con el servidor, tales como su dominio de organización de ArcGIS Online. Es posible que las capas alojadas en servidores que no sean compatibles con CORS no funcionen del modo esperado. ArcGIS Server admite CORS de forma predeterminada en las versiones 10.1 y posteriores. Para configurar CORS en servidores no de ArcGIS, consulte la documentación del proveedor para el servidor web.

Los nombres de host se deben introducir de uno en uno. Los comodines no se pueden usar y no se aceptan. El nombre de host se puede introducir con el protocolo delante o sin él. Por ejemplo, el nombre de host secure.esri.com se puede introducir como secure.esri.com o https://secure.esri.com.

Nota:

La edición de servicios de entidades protegidos con autenticación de nivel web requiere un navegador web que tenga habilitado (CORS). CORS está habilitado en todos los navegadores compatibles.

Permitir orígenes

De forma predeterminada, API REST de ArcGIS está abierta a solicitudes de Uso compartido de recursos de distinto origen (CORS) desde aplicaciones web en cualquier dominio. Si su organización desea limitar los dominios de aplicaciones web que pueden acceder a API REST de ArcGIS mediante CORS, debe especificar de forma explícita estos dominios. Por ejemplo, para restringir el acceso mediante CORS a las aplicaciones web en acme.com solamente, haga clic en Agregar e introduzca https://acme.com en el cuadro de texto y haga clic en Agregar dominio. Puede especificar hasta 100 dominios de confianza para su organización. No es necesario especificar arcgis.com como un dominio de confianza, ya que las aplicaciones que se ejecutan en el dominio de arcgis.com siempre tienen permiso para conectarse a API REST de ArcGIS.

Permitir acceso al portal

Configure una lista de portales (por ejemplo, https://otherportal.domain.com/arcgis) con los que desea compartir contenido seguro. Esto permitirá a los miembros de la organización utilizar sus datos de inicio de sesión específico de la organización (incluidos los datos de inicio de sesión de SAML) para acceder al contenido seguro cuando lo visualicen desde esos portales. Solo se aplica a los portales de ArcGIS Enterprise con la versión 10.5 y posteriores. Este ajuste no es necesario para compartir contenido seguro entre organizaciones de ArcGIS Online. Para compartir contenido de forma privada entre organizaciones, consulte Compartir elementos con otra organización.

Las direcciones URL de los portales se deben introducir de una en una y deben incluir el protocolo. Los comodines no se pueden usar y no se aceptan. Si el portal que se va a agregar permite el acceso mediante HTTP y HTTPS, se deben agregar dos direcciones URL para ese portal (por ejemplo, http://otherportal.domain.com/arcgis y https://otherportal.domain.com/arcgis). Todos los portales que se agregan a la lista se validan primero y, por lo tanto, se debe poder acceder a ellos desde el navegador.

Aplicaciones

Puede especificar las aplicaciones externas a las que pueden acceder los miembros de la organización y, si lo desea, hacer que las aplicaciones web aprobadas estén disponibles para los miembros de la organización en el selector de aplicaciones. También puede especificar una lista de aplicaciones de Esri a las que se deba impedir el acceso a los miembros con el fin de cumplir la normativa, los estándares y las prácticas recomendadas.

Aplicaciones aprobadas

Todas las aplicaciones de Esri, las aplicaciones con licencia y las aplicaciones adquiridas desde ArcGIS Marketplace se aprueban automáticamente para el acceso de los miembros. Para otorgar a los miembros de la organización el acceso a otros tipos de aplicaciones sin que aparezca el mensaje Solicitar permisos, debe especificar una lista de aplicaciones aprobadas para la organización. Entre las aplicaciones aprobadas se pueden incluir aplicaciones web, móviles o nativas alojadas en su organización o fuera de la organización. Para acceder a aplicaciones externas, también puede restringir el inicio de sesión de los miembros para que solo accedan a las aplicaciones agregadas a la lista de aplicaciones aprobadas.

Nota:

Aplicaciones web aprobadas compartidas de manera pública también se pueden hacer disponibles para los miembros de la organización en el selector de aplicaciones. Las aplicaciones con licencia aparecen automáticamente en el selector de aplicaciones de los miembros que tengan las licencias adecuadas. Para obtener más información, consulte Administrar aplicaciones en el selector de aplicaciones.

Haga lo siguiente para aprobar las aplicaciones para que los miembros de la organización puedan acceder a ellas:

  1. Compruebe que haya iniciado sesión como administrador predeterminado o como miembro de un rol personalizado con el privilegio administrativo de administrar la seguridad e infraestructura.
  2. En la parte superior del sitio, haga clic en Organización y haga clic en la pestaña Configuración.
  3. Haga clic en Seguridad en el lateral de la página y, a continuación, en Aplicaciones para saltar a la sección Aplicaciones de la página.
  4. Si lo desea, active el botón de alternancia Los miembros solo pueden iniciar sesión en aplicaciones externas que han sido aprobadas.

    Si activa este ajuste, los miembros de la organización solo podrán iniciar sesión en aplicaciones de externa que agregue a la lista de aplicaciones aprobadas. Esto se aplica a las aplicaciones externas que no están registradas actualmente en su organización. Las aplicaciones de Esri y las aplicaciones adquiridas desde ArcGIS Marketplace siempre se aprueban y el acceso no está bloqueado con este ajuste.

  5. En Aplicaciones aprobadas, haga clic en Agregar aplicación aprobada.
  6. Busque una aplicación con uno de los siguientes métodos:
    • Vaya a la aplicación en la lista.
    • Buscar por nombre: cuando busque por nombre de aplicación, solo podrá encontrar aplicaciones alojadas en su organización.
    • Buscar por URL de elemento: cuando busque por URL de elemento, solo podrá encontrar aplicaciones compartidas con el público. La dirección URL del elemento se encuentra en la pestaña Vista general (sección URL) de la página del elemento de la aplicación.
    • Buscar por Id. de aplicación: si es de su propiedad o tienes acceso al elemento de aplicación, puede encontrar el Id. de aplicación en la pestaña Configuración (Configuración de la aplicación > Información registrada) de la página de elementos de la aplicación. Para encontrar el Id. de aplicación también puede abrir la aplicación en una ventana privada del navegador, hacer clic en el vínculo de inicio de sesión de la aplicación y buscar el valor client_id en la dirección URL que se muestra en la barra de direcciones del navegador.
      Sugerencia:

      Los client_ids de aplicaciones en las que los miembros ya han iniciado sesión se muestran también en los informes de la organización.

  7. Seleccione una aplicación para aprobarla.
  8. Si ha seleccionado una aplicación web, tiene la opción de desactivar el botón de alternancia Mostrar en el selector de aplicaciones para ocultar la aplicación web en el selector de aplicaciones.

    Para mostrar la aplicación web en el selector de aplicaciones, deje este botón de alternancia activado y siga los pasos de Administrar aplicaciones en el selector de aplicaciones.

  9. Haga clic en Guardar para agregar la aplicación a la lista de aplicaciones aprobadas.

Aplicaciones de Esri bloqueadas

Si su organización desea restringir el acceso a aplicaciones que se incluyen con tipos de usuarios y no se pueden controlar mediante licenciamiento, puede optar por configurar una lista de aplicaciones bloqueadas. También puede bloquear el acceso a aplicaciones que están actualmente en beta.

Las aplicaciones bloqueadas se eliminan del selector de aplicaciones y sus elementos no se pueden crear desde la página de contenido ni desde un mapa web. Los administradores pueden seguir viendo aplicaciones bloqueadas al administrar licencias y agregar nuevos miembros, pero no pueden seleccionarlas. Los elementos de aplicación creados antes de bloquear una aplicación siguen siendo visibles en la organización, pero los miembros no pueden iniciar sesión en ellos. Si se comparte una aplicación bloqueada con su organización, los miembros no podrán iniciar sesión ni usar la aplicación.

Active el botón de alternancia Bloquear aplicaciones de Esri mientras están en beta para evitar que los miembros accedan a las aplicaciones beta. Puede hacer clic en Ver lista de aplicaciones para ver qué aplicaciones están actualmente en versión beta.

Para bloquear las aplicaciones que no están en beta, haga clic en Administrar aplicaciones de Esri bloqueadas, seleccione las aplicaciones que desea bloquear y haga clic en Guardar. La lista incluye aplicaciones que están actualmente en versión beta y seleccionarlas en esta lista bloquea el acceso a ellas incluso cuando no están en beta.

Los administradores pueden eliminar aplicaciones de la lista de aplicaciones bloqueadas de su organización anulando su selección en la ventana Administrar aplicaciones de Esri bloqueadas o haciendo clic en el botón Eliminar Eliminar junto a la aplicación en la lista.