Seguridad de la intranet
Con el módulo de Seguridad de la Intranet puedes proteger el acceso a las ofertas publicadas en tu canal de Intranet, asegurándote de que solo las personas autorizadas puedan inscribirse a tus posiciones internas. Tradicionalmente, cuando un empleado visualiza una oferta o accede al formulario de inscripción, la URL es pública. Esto significa que, si la comparte con una persona externa, esa persona podría acceder a la vista de la oferta.
- Si una oferta se publica exclusivamente en la Intranet, no podrá verse sin hacer login
- Si se publica en otro canal, quien tenga el enlace de ese canal sí podrá verla e inscribirse sin pasar por el mecanismo de autenticación que configures.
Activar la seguridad de la Intranet
Para acceder a la configuración de seguridad, entra en ⚙️Configuración > Seguridad de la Intranet.
Desde aquí podrás activar o desactivar el módulo de seguridad. Una vez activado, cualquier persona que intente inscribirse a una oferta del canal de Intranet deberá verificar su identidad.
Principales mecanismos de seguridad
El módulo de seguridad de la intranet ofrece dos métodos principales para verificar la identidad de los usuarios:
| Descripción | Cuándo usarlo | |
|---|---|---|
| Validación por email | El usuario debe introducir su correo electrónico. El sistema comprueba que el dominio esté en la lista de dominios permitidos y envía un código de verificación al correo para confirmar que realmente tiene acceso a esa cuenta. | Cuando quieres una verificación rápida basada en el dominio de correo corporativo de tus empleados. |
| Single Sign-On (SSO) | Se integra Talent Clue con el sistema de autenticación de tu organización. El usuario se identifica con las mismas credenciales que utiliza para acceder a los sistemas internos de la empresa. | Cuando tu organización dispone de un sistema de autenticación centralizado y quieres una experiencia de acceso unificada. |
La opción de SSO requiere una configuración previa por parte del equipo de Talent Clue.
Configurar los dominios de correo permitidos
Si eliges la validación por email, tendrás que configurar la lista de dominios de correo autorizados.
- Accede a ⚙️ Configuración > Seguridad de la Intranet.
- En el apartado de Dominios permitidos, añade los dominios de correo de tu organización.
- Haz clic en Guardar.
Ten en cuenta que puedes añadir más de uno. Esto es útil si tu organización utiliza distintos dominios de correo para diferentes departamentos o filiales.
Cuando una persona intente inscribirse a una oferta de la Intranet
- El sistema le pedirá su dirección de correo electrónico.
- Comprobará que el dominio del correo esté en la lista de dominios permitidos.
- Le enviará un código de verificación a ese correo.
- La persona deberá introducir el código para confirmar que tiene acceso real a esa cuenta de correo.
Elegir qué acciones proteger
Una vez activada la seguridad, puedes decidir para qué acciones quieres exigir la verificación:
- Inscripción a ofertas: Protege la inscripción a las posiciones publicadas en la Intranet. Solo las personas que superen la verificación podrán inscribirse.
- Programa de referidos: Si tienes activado el módulo de Referral Tracking, esta opción protege también el acceso al programa de referidos desde la Intranet.
Recuerda que si el módulo de Referral Tracking está activo en tu cuenta, la protección del programa de referidos no se puede desactivar de forma independiente.