Cuentas deshabilitadas

Acerca de las cuentas deshabilitadas

Qualtrics se toma en serio la seguridad y el uso de sus productos. El equipo de seguridad de Qualtrics supervisa la actividad de las cuenta de usuario individuales en función de una variedad de comportamientos y métricas. Si Qualtrics sospecha que se puede causar daño al Servicio en la Nube o a sus usuarios, por ejemplo si una cuenta está marcada como potencialmente comprometida o envía encuestas o correos electrónicos sospechosos, entonces el equipo de Seguridad revisará su cuenta y la deshabilitará si es necesario para evitar actividad maliciosa.

Esta página de soporte cubre el proceso de desactivación de cuenta , por qué se puede desactivar una cuenta de Qualtrics , el proceso para recuperar una cuenta, cómo investigar el abuso de la cuenta y cómo una organización puede mejorar la seguridad de su cuenta .

El proceso de desactivación de la Cuenta

Cuando Qualtrics Security deshabilita su cuenta de usuario, sucede lo siguiente:

• Se restablece la contraseña de la cuenta.
• Cualquier sesión de inicio de sesión activa se finaliza.
• Los Qualtrics token de API asociado a la cuenta se actualiza.

  

  Atención: Dado que su token de API se actualizará, cualquier llamada API que use este token ya no funcionará. Necesitará actualizar sus llamadas API para usar su nuevo token.

Además, se envía un correo electrónico a todos Administradores de Marca/organización listado para la marca/organización y el usuario afectado. El correo electrónico tendrá como sujeto “Alerta de seguridad de Qualtrics ” e incluirá las acciones tomadas por Qualtrics Security (enumeradas anteriormente), el motivo por el cual se deshabilitó la cuenta y el nombre de usuario y la identificación de usuario de los usuarios afectados. También incluye un enlace a esta página de soporte para obtener más información.

¿Por qué Qualtrics deshabilitó mi Cuenta?

Qualtrics Security puede deshabilitar su cuenta de usuario para evitar actividad maliciosa y proteger los datos de su cuenta. Se puede deshabilitar una cuenta si Qualtrics Security cree que ha ocurrido alguna de las siguientes situaciones (esta lista no es exhaustiva):

• La cuenta ha sido comprometida (es decir, una parte no autorizada ha obtenido acceso a la cuenta y se sospecha que las credenciales están comprometidas).
• La cuenta infringe los términos de Qualtrics. Condiciones de servicio o políticas de uso aceptable.
• La cuenta se ha utilizado para distribuir malware, enviar correos electrónicos de phishing o realizar otras actividades maliciosas.
• Su organización ha enviado una solicitud para deshabilitar la cuenta.

Consejo Q: Si su organización tiene acceso a la Pestaña de seguridadUn administrador de Marca/organización puede ver un registro de la actividad de la cuenta.

Consejo Q: Con el lanzamiento de una versión mejorada Registros de actividad En la plataforma Qualtrics , los administradores de Marca/organización tienen visibilidad adicional de la actividad realizada dentro de una cuenta en su marca/organización. Consulte la guía de solución de problemas a continuación y la Registros de actividad para comprender mejor la actividad realizada en la cuenta.

Recuperando su Cuenta

Para recuperar su cuenta de usuario de Qualtrics :

Consejo Q: Ver Iniciar sesión en su Cuenta para obtener ayuda para identificar si su cuenta utiliza SSO o no.

Investigando el abuso

Una vez que se recupere y vuelva a habilitar la cuenta , un administrador de Marca/organización podrá iniciar sesión en la cuenta para investigar eventos y actividades de inicio de sesión.

Eventos de inicio de sesión

Si su Organización tiene acceso a la Pestaña de seguridad, puedes buscar en el Registros de actividad y busque por nombre de usuario para encontrar el evento de inicio de sesión.

Vaya a Admin.

---

×

close

Seleccione el Seguridad pestaña.

Hacer clic Registros de actividad.

Introduzca el nombre de usuario que está investigando en el cuadro de búsqueda.

Consejo Q: Puede filtro por eventos específicos haciendo clic en el menú desplegable de eventos y seleccionando un evento de interés.

---

×

close

Si su organización no tiene acceso a la Pestaña de seguridad, como un Administrador de Marca/organización, puede iniciar sesión en la cuenta del usuario afectado y verificar su Inicios de sesión recientes.

Vaya a Admin.

---

×

close

Seleccione la pestaña Usuarios.

Busque la dirección de correo electrónico o el ID de usuario del usuario afectado.

Hacer clic Acceso para acceder a su cuenta.

Navegar hasta el Configuraciones de la Cuenta.

---

×

close

Hacer clic Cambiar a una versión anterior.

Ver la sección Inicios de sesión recientes. Aquí puede encontrar la IP, la ubicación y la fecha de inicios de sesión anteriores.

---

×

close

Actividad adicional

Como administrador de Marca/organización , una vez que haya iniciado sesión en su cuenta de usuario, podrá buscar otra actividad que pueda haber tenido lugar. Un buen lugar para empezar sería el Página de inicio, donde podrás ver las encuestas visitadas recientemente. Dentro de las encuestas visitadas recientemente, puedes ver Distribuciones, Datos y análisis, y Contactos / Directorios para ver la actividad que pueda haber ocurrido.

---

×

close

Consejo Q: Puede aprovechar los numerosos eventos rastreados en los Registros de actividad para ayudar a investigar la actividad de la cuenta . Para obtener más información, visite Eventos registrados en el registro de actividades.

Mejorar la seguridad de la Cuenta

Si bien no podemos proporcionar detalles específicos sobre el origen del compromiso, los factores comunes incluyen la reutilización de contraseñas en múltiples plataformas, violaciones de servicios de terceros e intentos de phishing. Recomendamos a todos los clientes que implementen en sus cuentas las medidas de seguridad que se enumeran a continuación:

• Cree una contraseña larga y única para Qualtrics. Puedes cambiar tu contraseña en configuración de usuario, o Solicitar un restablecimiento de contraseña desde la página de inicio de sesión.
• Los administradores de Marca/organización deben:
  • Se recomienda a los usuarios no reutilizar su contraseña anterior al realizar el flujo de trabajo de restablecimiento de contraseña.
  • Fortalecer la Creación de contraseña reglas para su organización, que se encuentran en el Configuración de la Organización pestaña.
  • Permitir Autenticación de dos factores Para su organización, que se encuentra en el Pestaña de seguridad.
  • Permitir SSO para su organización si está disponible.
  • Desactivar Inicio de sesión en Qualtrics Si lo habilitas SSO.
  • Asegúrese de que su configuración de SSO esté configurada de tal manera que solo los usuarios legítimos de su organización puedan crear cuentas de Qualtrics en su marca/organización. Para obtener más información, consulte Restringir el acceso de los usuarios.
  • Restrinja el acceso a las cuentas de Qualtrics en su marca/organización al rango de IP de su red habilitando la Direcciones IP permitidas permiso.
  • Desactivar cuentas de usuario una vez que ya no son miembros de su organización.

Instancias deshabilitadas

Si la licencia de Qualtrics para su organización ha sido deshabilitada, verá el mensaje “La Organización está deshabilitada” cuando intente iniciar sesión en Qualtrics.

---

×

close

Las razones más comunes para la inhabilitación de una licencia incluyen no renovarla a tiempo, no responder a los esfuerzos de cobro y no tener licencias activas restantes.

Si necesita ayuda con una licencia deshabilitada, contacto con el equipo de Servicios de Cuenta completando esta encuesta.