Slack: cómo obligar a todos los miembros de su espacio de trabajo a cambiar su contraseña

Históricamente, el consejo de seguridad aceptado ha sido exigir a los usuarios que cambien sus contraseñas con regularidad. Este consejo tenía la intención de minimizar el tiempo en que las contraseñas serían válidas si estuvieran comprometidas.

El consejo fracasó; La investigación ha demostrado que la solicitud regular de cambios de contraseña lleva a los usuarios a elegir contraseñas más débiles que tienen más probabilidades de verse comprometidas en primer lugar. Esto se debe a que los usuarios siempre tenían que recordar nuevas contraseñas, por lo que eran fáciles de recordar.

Los consejos de seguridad modernos requieren que los usuarios cambien sus contraseñas cuando exista una sospecha razonable de que una contraseña ha sido comprometida. Esto reduce la presión sobre los usuarios para recordar siempre nuevas contraseñas y, en su lugar, crear y recordar contraseñas más grandes y complejas.

Desafortunadamente, a veces puede tener problemas cuando se accede a las cuentas de usuario sin autorización. Si este parece ser el caso de su espacio de trabajo de Slack, es posible que desee restablecer de forma proactiva la contraseña de todos.

Cómo hacer que todos cambien sus contraseñas en Slack

Para obligar a los usuarios a restablecer su contraseña de Slack, vaya a la configuración de autenticación del espacio de trabajo. Para llegar allí, haga clic en el nombre del espacio de trabajo en la esquina superior derecha. A continuación, en el menú desplegable, seleccione "Configuración y administración". Luego, "Configuración del espacio de trabajo" para abrir la configuración del espacio de trabajo en una nueva pestaña.

Navegue a la pestaña "Autenticación" en la parte superior de la página, seguida del botón "Expandir" para los permisos de "Restablecimiento de contraseña forzado".

Restablecer la contraseña de Slack de todos enviará a todos en su espacio de trabajo un mensaje de Slackbot. Les informará que su contraseña debe restablecerse y recibirán un correo electrónico de restablecimiento de contraseña en breve.

Todos desconectados

También puede optar por cerrar la sesión de todos en Slack hasta que cambien su contraseña. Para cerrar la sesión de todos los usuarios, haga clic en el cuadro desplegable y seleccione "Salir de todas las aplicaciones () "Para finalizar inmediatamente las sesiones de todos y enviar el correo electrónico de restablecimiento de contraseña. Para elegir enviar solo un mensaje de Slackbot y un correo electrónico de restablecimiento de contraseña sin cerrar la sesión de todos, seleccione" NO cerrar la sesión de todas las aplicaciones "en el cuadro desplegable.

Consejo: Si está seleccionando la opción para cerrar sesión en todas sus cuentas, le recomendamos que se asegure de que los usuarios sepan de antemano lo que está sucediendo. Siendo realistas, si el espacio de trabajo de una empresa restablece todas las contraseñas y cierra la sesión de todos, el servicio de asistencia recibirá muchas llamadas de personas confundidas. Se debe informar al servicio de asistencia técnica de la situación lo antes posible. De esta manera, pueden indicar a los usuarios que revisen sus correos electrónicos y restablezcan su contraseña.

Después de hacer su selección, haga clic en "Restablecer contraseña para todos los miembros del espacio de trabajo". Luego haga clic en "Aceptar" en el mensaje de confirmación.

Nota: No es necesario que vuelva a ingresar la contraseña para que esta acción surta efecto.

Si ha notado un patrón de acceso no autorizado a las cuentas de Slack en su espacio de trabajo, es posible que desee restablecer la contraseña de Slack de todos para estar seguro. Si sigue los pasos de esta guía, puede obligar a todos los miembros de su espacio de trabajo a restablecer su contraseña de Slack.