persona de TI
Incluya IP dedicadas en la lista blanca, invite y organice miembros desde la consola corporativa. El alcance de responsabilidad incluye los pasos 3 a 7 de los 7 pasos de introducción y reglas de operación.
gestión
Confirmar lo que se estipulará en el contrato, el alcance de la información que los gerentes pueden ver y sus obligaciones de informar a los miembros. Simplemente lea los pasos 1 y 2 y “Qué comprobará la dirección”.
miembro
Comprenda qué información ve su empresa cuando acepta una invitación en la aplicación y se conecta como empresa. Basta con leer los pasos 6 y 7 y “Qué harán los miembros”.
La introducción de una VPN de IP fija corporativa implica siete pasos: consulta, contrato, asignación de IP dedicada, registro en la lista blanca, invitación de miembro, aceptación de la aplicación y confirmación de la conexión. Este artículo organiza por función, quién hace qué en cada etapa del negocio de StageVPN y qué reglas se siguen después de la introducción. Las tarifas, la cantidad de asientos, la cantidad de IP dedicadas y los países de uso se determinan mediante contrato corporativo después de una consulta sin lista de precios pública (a partir de septiembre de 2026).
¿Qué es una VPN de IP estática corporativa?
La VPN de IP estática corporativa es un método para recopilar el tráfico de Internet de los miembros a un servidor VPN dedicado de la empresa y luego enviarlo a una dirección IP invariable asignada únicamente a la empresa. Desde la perspectiva de un sistema interno o SaaS empresarial, parece que los miembros siempre acceden desde la misma dirección ya sea que estén en casa o en un viaje de negocios.
Una lista de IP permitidas es un método de restricción de acceso que solo acepta conexiones de IP de origen registradas previamente. Incluso si se filtra su contraseña, tiene una línea de defensa más porque no podrá acceder a la pantalla de inicio de sesión si no está registrado. El problema es que las IP de internet residencial y de datos móviles son diferentes para cada persona y cambian con frecuencia. Si registra una IP local para cada miembro, la administración aumenta infinitamente, y si abre ampliamente el alcance por conveniencia, el significado de la lista blanca se debilita. Una VPN de IP estática resuelve este problema "reduciendo la cantidad de IP para registrar a una".
- Miembros que trabajan desde casa o en viaje de negocios.Conéctese a los servidores dedicados de su empresa con la aplicación StageVPN
- Túnel cifrado WireGuard
- Servidor dedicado de la empresaComience con la IP estática de la empresa
- HTTPS
- Sistema interno/SaaSVerifique las IP estáticas en la lista blanca y permítalas
- Cifrado VPN
- HTTPS del sitio
- Áreas que pueden estar expuestas
El espacio entre su dispositivo y nuestro servidor dedicado está protegido por un túnel cifrado WireGuard. El nivel de protección entre el servidor dedicado y el sistema de destino está determinado por el cifrado proporcionado por el sistema, como HTTPS. Las IP dedicadas se asignan únicamente a su empresa, por lo que incluso si las incluye en la lista blanca, puede evitar preocuparse de que usuarios de otras organizaciones utilicen la misma IP. La estructura de WireGuard es Comprender WireGuard fácilmenteEsto se cubrió en detalle.
| tipo de sistema | Dónde registrar la lista blanca | Por qué necesitas una IP estática |
|---|---|---|
| Consola de administrador SaaS para empresas | Configuraciones de seguridad en su SaaS, o acceso condicional (condiciones de ubicación basadas en rangos de IP) de su proveedor de identidad. | Porque si secuestran la cuenta de administrador, el daño es grande. |
| Servidor/base de datos en la nube | Reglas entrantes del grupo de seguridad/firewall (IP de origen) | Para evitar abrir puertos de acceso remoto y puertos DB a todo Internet |
| Software colaborativo interno, ERP, servidor de desarrollo | Acceda a la configuración del firewall o servidor web de la empresa | Para permitir el acceso fuera de la oficina pero limitar el alcance. |
| Sistema de cliente/socio | Lista blanca gestionada por la otra empresa | Cuando la otra parte solicita el registro de IP de conexión como condición del contrato |
por favor sepa La VPN de IP estática es un método para demostrar "de dónde viene la conexión" a un sistema que está abierto a Internet. El propósito es diferente al de una VPN de sitio a sitio que va directamente a la red privada dentro de la oficina. Dado que la IP estática por sí sola no puede proporcionar el efecto de restringir el acceso a los servicios sin una función de lista blanca, primero verifique si cada sistema que desea proteger tiene una función de lista blanca.
¿En qué orden se realizan las 7 etapas de introducción?
La introducción es un proceso de 7 pasos desde la consulta hasta la confirmación de la conexión, y si el registro en la lista blanca (paso 4) se completa antes de la invitación del miembro (paso 5), puede utilizar el sistema de trabajo directamente desde la primera conexión. Los pasos 1 y 2 están a cargo de la administración y el personal de TI, la etapa 3 está a cargo de StageVPN, los pasos 4 y 5 están a cargo del personal de TI y los pasos 6 y 7 están a cargo de los miembros y el personal de TI.
- Paso 1Consulta de introducción
Comparta la cantidad esperada de personas, los dispositivos que se utilizarán, el área de trabajo y el país de la empresa, los sistemas de trabajo que requieren IP dedicada y el tiempo de introducción deseado. Página comercial de StageVPNAplicar aquí.
- Paso 2acuerdo empresarial
El precio, el período del contrato, la cantidad de puestos, la cantidad de IP dedicadas y los países disponibles están determinados por el Acuerdo Empresarial. Se emitirán comprobantes como factura y factura fiscal.
- Paso 3Asignación de IP dedicada
Se asigna un servidor dedicado de la empresa y una IP estática. La IP dedicada se asigna para uso de la empresa durante el período del contrato y los derechos sobre la dirección IP no se transfieren a la empresa.
- Paso 4Registro en lista blanca
El administrador del sistema registra la IP estática asignada en la lista de permitidos para cada sistema y decide si la coloca junto con la IP de la oficina existente.
- Paso 5Invitar miembros
Un administrador invita a los miembros utilizando su correo electrónico o número de teléfono desde la consola corporativa. La invitación tiene un plazo de aceptación.
- Paso 6Aceptar desde la aplicación
Los miembros inician sesión con el correo electrónico y el número de teléfono al que fueron invitados, verifican la invitación en su cuenta verificada, leen la información que la empresa puede ver y luego la aceptan.
- Paso 7Comprobar conexión
Después de conectarse al servidor de la empresa, verifique si la IP externa parece ser la IP estática de la empresa y si realmente está conectada al sistema de destino.
| paso | persona que principalmente lo hace | preparativos o resultados |
|---|---|---|
| 1 consulta | Personal ejecutivo/de TI | Personal, dispositivos, área de trabajo, lista de sistemas de destino, tiempo deseado |
| 2 contrato | gestión | Contratos corporativos, facturas, facturas de impuestos. |
| 3 Asignación de IP dedicada | StageVPN | Servidor dedicado de la empresa y dirección IP estática |
| 4 Registrar lista blanca | Personal de TI, personal específico del sistema | Lista de sistemas registrados y documentos de personal. |
| 5 invitar a miembros | Representante de TI (administrador) | Lista de invitaciones en la consola corporativa |
| 6 Aceptar en la aplicación | miembro | Cuenta perteneciente a la empresa. |
| 7 Comprobar la conexión | Miembros/personal de TI | Resultado de la verificación de IP externa, resultado de la conexión del sistema de destino |
Una cuenta puede pertenecer a una sola empresa y, si las plazas están llenas, los nuevos miembros no podrán aceptar invitaciones. Si se prevé aumentar el número de personas, se recomienda dejar espacio para el número de asientos durante la etapa de consulta.
Qué debe hacer el personal de TI
El personal de TI es responsable de cuatro cosas: seleccionar un enfoque, incluirlo en la lista blanca, invitar a miembros y verificar la conectividad. Si continúas en este orden, los miembros podrán utilizar el sistema de trabajo desde la primera conexión.
Decide tu enfoque
StageVPN Business determina empresa por empresa a qué servidores pueden conectarse los miembros de una de tres maneras: es común que los equipos que usan solo un sistema de lista blanca seleccionen "Solo IP dedicada", y para los equipos que usan tanto un sistema de lista blanca como un uso web general, generalmente seleccionan "IP dedicada y servidor público".
| acercarse | Servidores a los que puedes conectarte. | Cuando un servidor dedicado no está disponible | un equipo adecuado |
|---|---|---|---|
| Solo IP dedicada (conectada solo a la IP fija de la empresa) | Solo servidores dedicados de la empresa | Mostrar instrucciones sin conectarse a un servidor público | Equipos cuyo tráfico de trabajo debe dirigirse a direcciones IP incluidas en la lista blanca |
| IP dedicada y servidor público (IP fija de empresa + servidor general) | Utilice primero el servidor dedicado de la empresa y también seleccione un servidor público en un país permitido por la empresa. | Puede seleccionar un servidor público al que conectarse (no es posible la conexión al sistema de lista blanca) | Un equipo trabajando en conjunto en el sistema de lista blanca y trabajo general en el viaje de negocios. |
| Solo servidores públicos (servidores normales, VPN de equipo) | Servidores públicos StageVPN | No aplicable (sin IP estática) | Equipos que tienen como objetivo proteger el Wi-Fi público y administrar cuentas de forma colectiva en lugar de incluirlas en listas blancas. |
En el método “Solo IP dedicada”, la conexión en sí se bloquea de modo que incluso si ocurre un problema con el servidor dedicado, la conexión no sale a una IP general. Por el contrario, mientras está conectado a un servidor público, la IP externa no es una IP estática de la empresa y, por lo tanto, no puede acceder al sistema de lista blanca. Los países disponibles están determinados por el Acuerdo Empresarial y no puede conectarse a servidores en países no permitidos por la política de la empresa.
Registrar lista blanca
- Documente la lista de sistemas para los cuales desea registrar IP estáticas y la persona responsable de cada sistema. Este documento se reescribirá cuando cambie la IP dedicada o finalice el contrato.
- Verifique la ubicación de la función de lista blanca en su sistema (consulte la Tabla 1). Elimine los sistemas que no funcionan de la lista y revise otros controles de acceso.
- Registre la IP estática asignada. Decida si desea mantener la IP de la oficina existente junta o dejar solo la IP dedicada.
- Conéctese al servidor dedicado con una cuenta de prueba y verifique si puede conectarse en ambas direcciones y si está bloqueado al apagar la VPN.
Invitar miembros y confirmar la conexión
- Invita a miembros utilizando su correo electrónico o número de teléfono desde la consola corporativa. Dado que existe una fecha límite para aceptar invitaciones, las invitaciones también se notifican a través del mensajero de la empresa.
- Vea el estado de la invitación y la membresía en la consola y redirija a los miembros que aún no hayan aceptado.
- Verifique si el miembro aceptado está actualmente conectado y la hora de la última conexión.
- Cuando los miembros se conecten, verifique que la IP externa parezca ser la IP estática de la empresa y que esté conectada al sistema de destino.
- Si hay varias IP dedicadas, establezca una IP predeterminada y asigne por separado IP estáticas para usar con los miembros necesarios.
consejo Instrucciones de instalación de la aplicación iPhone·iPady Android Enviar el enlace de la página junto con la invitación reducirá las consultas. Lo primero que debe hacer cuando no puede conectarse es Atención al cliente Consulte la página.
Gestión para confirmar
Lo que la gerencia necesita verificar son tres cosas: lo que está estipulado en el contrato, el alcance de la información que los gerentes pueden ver y la obligación de informar a los miembros. los tres Condiciones de uso Artículo 24 y política de privacidad La base es el artículo 6.
Elementos estipulados en el contrato.
La VPN empresarial se proporciona de conformidad con un contrato empresarial separado (contrato, pedido, cotización) entre la empresa y los clientes corporativos sin una lista de precios pública, y cualquier asunto estipulado de manera diferente a los términos y condiciones del contrato empresarial tendrá prioridad (a partir de septiembre de 2026).
| artículo | donde decidir | Que comprobar |
|---|---|---|
| Tarifas, ciclo de facturación, fecha de vencimiento del pago | acuerdo empresarial | El pago debe realizarse antes de la fecha de vencimiento escrita en la factura, y si hay un retraso, se podrá restringir el uso después de solicitar la fecha de vencimiento. |
| Plazo del contrato, extinción anticipada y liquidación | acuerdo empresarial | de suscripción personal Política de pago/reembolsoEn las materias determinadas de forma distinta a las anteriores, prevalece el contrato de empresa. |
| numero de asientos | acuerdo empresarial | Si los asientos están llenos, no se podrán aceptar nuevos miembros, por lo que se reflejan los planes de aumento. |
| Número de IP dedicadas | acuerdo empresarial | El número necesario se determina previa consulta en función del sistema de destino y el área de trabajo. |
| Países disponibles | acuerdo empresarial | Incluya los países de viajes de negocios, ya que no podrá conectarse a servidores en países no permitidos. |
| prueba | Condiciones de uso Artículo 24 | Emisión de facturas y comprobantes fiscales de conformidad con las leyes y reglamentos pertinentes. |
Alcance de la información que los administradores pueden ver
La información que ven los administradores corporativos se limita al alcance necesario para la gestión de miembros y la verificación del estado de uso, y no se proporciona el contenido de la comunicación, la IP de conexión ni la información de uso de calificación personal. Este alcance está escrito en el Artículo 6 de la Política de Privacidad, y la misma información también se proporciona en la pantalla de la aplicación cuando un miembro acepta una invitación.
Información que los administradores pueden ver
- Correo electrónico/nombre del miembro (nombre para mostrar)/departamento
- Estado de invitación/afiliación
- Estado de conexión actual y hora de la última conexión
- Detalles de uso para cada sesión conectada como empresa: hora de conexión/finalización, tiempo de uso, cantidad de datos, nombre/país del servidor conectado, IP específica de la empresa utilizada
- Total de los detalles de uso anteriores
Información que los administradores no pueden ver
- Contenidos de comunicación como sitios visitados, mensajes y archivos intercambiados, etc.
- La dirección IP desde la que el miembro accedió a la VPN (IP de conexión)
- Información utilizada como individuo (suscripción individual) en lugar de como empresa
- Registros de acceso (IP de destino, puerto, etc.) mantenidos por StageVPN de acuerdo con las leyes y regulaciones
Los registros de acceso que el propio StageVPN mantiene conforme a la ley son independientes de la consola de administrador, y su alcance y procedimientos de provisión son Acceder al aviso de almacenamiento de registrosy Motivo para revelar el almacenamiento de registros de acceso durante 93 díasEsto se explica en .
Deber de informar a los miembros
Cuando una empresa registra información personal, como la dirección de correo electrónico de un miembro, en StageVPN, debe tener una base legal para el procesamiento, como notificación y consentimiento al miembro de acuerdo con las leyes y regulaciones pertinentes (Artículo 24, Párrafo 5 de los Términos de uso). Además, mientras sea miembro, todas las conexiones VPN para esa cuenta se tratan como corporativas y las conexiones realizadas fuera del horario comercial también se incluyen en los registros de sesión, por lo que es una buena idea tener esto en cuenta en las pautas de uso de su empresa. Los principios generales del tratamiento de información personal de directivos y empleados son: Comité de Protección de Información Personal Consulte las instrucciones.
| información | período | razón |
|---|---|---|
| Detalles de uso por sesión (consulta del administrador) | Visible hasta 93 días después de finalizar la sesión | Artículo 6 de la Política de Procesamiento de Información Personal |
| Información de miembros corporativos | Hasta la eliminación del miembro o la terminación del acuerdo empresarial | Artículo 3 de la Política de Procesamiento de Información Personal |
| Registros de auditoría de la consola de administración empresarial (invitaciones, eliminaciones, cambios de configuración, etc.) | Eliminado automáticamente 3 años desde la fecha de creación. | Artículo 3 de la Política de Procesamiento de Información Personal, Artículo 24, Párrafo 7 de los Términos de Uso |
| Información de facturación/contrato de cliente corporativo | 5 años después de finalizar el contrato | Ley de Comercio Electrónico, Ley Marco de Impuestos Nacionales, etc. |
¿Qué hacen los miembros?
Hay tres cosas que los miembros deben hacer: instalar la aplicación, aceptar la invitación y conectarse a los servidores de la empresa. No se pueden aceptar invitaciones en nombre de un administrador; los miembros deben aceptarlos en la aplicación.
- Instale la aplicación StageVPN (iPhone·iPad, Android).
- Inicie sesión con el correo electrónico o número de teléfono al que fue invitado y complete la verificación. Las cuentas registradas con una dirección de correo electrónico diferente no verán la invitación.
- Confirma la invitación en la aplicación, lee la guía de información visible de la empresa y acepta dentro del plazo de aceptación.
- Conéctese al servidor dedicado de su empresa (o a un servidor permitido por su empresa).
- Siga las instrucciones del gerente de TI para verificar la IP externa y el acceso al sistema comercial y notificar el resultado.
Hay cuatro cosas a tener en cuenta después de aceptar: Primero, mientras esté afiliada, las conexiones VPN de esta cuenta se tratan como corporativas y los registros de sesión (tiempo, tiempo de uso, volumen de datos, servidor e IP dedicada) se proporcionan a la empresa. En segundo lugar, incluso si tiene una suscripción personal, no se cancela automáticamente y el pago continúa, por lo que si desea finalizar su suscripción personal, Cancelar por separado del lugar donde se realizó el pagoDebes hacerlo. En tercer lugar, puede abandonar la VPN corporativa en cualquier momento desde la pantalla de la cuenta y, una vez abandonada, podrá continuar utilizando su suscripción personal. Cuarto, una cuenta puede pertenecer a una sola empresa.
Consultar antes del viaje de negocios. Cuando te conectas a un servidor dedicado, la dirección de salida es la IP dedicada de la empresa, sin importar desde qué país te conectes. Sin embargo, hay países que restringen el uso de VPN, por lo que antes de salir del país Ministerio de Relaciones Exteriores Viajes Seguros al Exterior Consulte las instrucciones y las regulaciones locales. Reglas para Wi-Fi en aeropuertos y hoteles Reglas de seguridad de Wi-Fi públicoclase Guía de VPN para viajes al extranjeroLo organicé en .
Reglas de funcionamiento: ¿Qué se debe observar después de la introducción?
El núcleo de nuestra operación es triple: excluir inmediatamente a los que abandonan, mantener actualizadas las listas blancas y proteger la reputación de la propiedad intelectual dedicada. Dado que la IP estática solo verifica “de dónde viene”, debe operarse junto con los controles de cuenta, dispositivo y permisos para funcionar correctamente.
Tramitación de quienes abandonan su puesto de trabajo y pasan a diferentes departamentos
Una vez confirmada una renuncia o cambio de rol, el miembro deberá ser inmediatamente excluido de la consola corporativa. Tan pronto como se excluye al miembro, la conexión VPN de la empresa se desconecta. El artículo 24, párrafo 4 de los Términos de uso estipula que es obligación del cliente corporativo eliminar sin demora a los miembros que hayan perdido su autoridad.
- Cambio confirmadoEl gerente de recursos humanos comparte el cronograma de renuncias y transferencias con el gerente.
- Excluir o suspender miembrosProcesada desde la consola corporativa, la conexión de derechos corporativos se desconecta inmediatamente
- Recuperación de cuentas comercialesOrganice por separado las cuentas y permisos de SaaS y del sistema interno
- Verificar registros de auditoríaVerifique la fecha de procesamiento y el operador a través de los registros de la consola
| situación | Acciones de la consola empresarial | cosas para hacer juntos |
|---|---|---|
| abandonar | Excluir miembros (requiere una nueva invitación para volver a unirse) | Desactive la cuenta del sistema empresarial, reemplace la contraseña pública |
| Excedencia/ausencia de larga duración | Reanudar cuando un miembro regresa después de la suspensión | Registro del cronograma de regreso |
| transferencia de departamento | Cambiar información de visualización (departamento) | Ajustar permisos específicos del sistema a nuevos roles |
| Dispositivo perdido | suspensión de miembros | Cambiar la contraseña de la cuenta, finalizar la sesión de inicio de sesión en el sistema de destino |
| Notificación de cambio de IP dedicada | Comprobar nueva IP | Registre una nueva IP en toda la lista blanca, elimine la IP existente |
| Terminación del acuerdo empresarial | Recuperación de IP dedicada | Eliminar esa IP de la lista blanca |
Si existen razones inevitables como reubicación del servidor, respuesta a una falla o circunstancias del proveedor de alojamiento, la IP dedicada podrá cambiarse previo aviso (sin demora en caso de emergencia) y se cobrará al final del contrato (Artículo 24, párrafo 6 de los Términos de uso). Si deja la IP recuperada en la lista blanca, se asignará a otro usuario y luego se permitirá innecesariamente, por lo que debe programar la eliminación antes de que finalice el contrato.
Lista de verificación de operaciones
- Gestionar el listado de sistemas con IP estáticas registradas y el responsable de cada sistema como documentos.
- Mantenga actualizada su información de contacto de facturación y quién recibirá notificaciones de cambios de IP dedicada en su consola corporativa.
- Cada mes, la lista de miembros se compara con la lista de personal para organizar aquellos que se han ido o se han mudado a la empresa.
- Verifique invitaciones, exclusiones y cambios de configuración con registros de auditoría desde la consola empresarial.
- Mantenga la autenticación multifactor (MFA) en todas las cuentas laborales, incluso si tiene una lista blanca. Incluso si una conexión proviene de una IP permitida, una IP estática no puede bloquearla si proviene de una cuenta secuestrada o un dispositivo infectado.
- No compartimos ni revendemos derechos de acceso a IP dedicada o VPN corporativa a personas u organizaciones ajenas a la empresa.
- Prohibimos los usos que puedan dañar la reputación de su IP, como el envío de spam o la recopilación automatizada masiva, lo que podría dar lugar a su inclusión en una lista negra.
- Confirmar que no exceda el número de personas, país y propósito especificado en el contrato.
- Le recomendamos que consulte las leyes locales y las condiciones de uso antes de viajar al extranjero.
precaución Si su IP dedicada está en la lista negra por infracciones, StageVPN notificará a la empresa y, si es necesario, suspenderá o reemplazará su IP dedicada. Los criterios para los actos prohibidos son Política de uso del servicio Refleje el artículo 7 (Estándares para el uso de propiedad intelectual corporativa dedicada) en las directrices de su empresa. ¿Qué riesgos reduce una VPN y cuáles no? Lo que las VPN previenen y no pueden prevenirLo organicé en .
Lista de verificación de preguntas previas a la implementación
Si puede responder todas las preguntas a continuación, puede confirmar la configuración de inmediato durante la etapa de consulta. Para cuestiones que sean difíciles de responder, puede hacer las mismas preguntas durante la consulta.
- ¿Qué sistemas desea proteger con IP estáticas? ¿Cada sistema tiene una función de lista blanca de IP?
- ¿Utilizas sólo el sistema de lista blanca o también utilizas la web general? (Enfoque “Solo IP dedicada” o “IP dedicada y servidor público”)
- ¿Cuántas personas se espera que lo utilicen y cuánto puede aumentar en un año? (número de asientos)
- ¿Qué dispositivos utilizan los miembros? (iPhone·iPad, Android)
- ¿Dónde trabaja y cuáles son sus principales países de viaje? (Países disponibles, número de IP dedicadas)
- ¿Quién será el administrador que operará la consola corporativa y quién recibirá notificaciones de los cambios de IP dedicada?
- ¿Cómo informará a los miembros sobre el procesamiento de su información personal y el alcance de la información vista por el administrador?
- ¿Existe algún procedimiento para que el gerente de RR.HH. notifique al gerente cuando sale o se muda a la empresa?
- ¿Está utilizando autenticación multifactor, actualizaciones de dispositivos y privilegios mínimos junto con listas blancas?
- ¿Cuándo es el momento de presentación deseado? ¿Se puede completar el registro en la lista blanca antes de esa fecha?
Consulta Página comercial de StageVPNPuedes aplicar aquí. La consulta será más rápida si nos informas del número previsto de personas, dispositivos a utilizar, área de trabajo y país de viaje de negocios, sistema de trabajo que requiere una IP dedicada y tiempo de presentación deseado.
Preguntas frecuentes
¿Cuáles son las tarifas corporativas?
Las tarifas corporativas se determinan mediante un contrato corporativo previa consulta en función del número de personas y la composición sin lista de precios pública (a partir de septiembre de 2026). Las tarifas, el ciclo de facturación, la fecha límite de pago, el período del contrato, la terminación anticipada y la liquidación se determinan en el contrato empresarial, y se emiten documentos de respaldo, como facturas y facturas de impuestos. Los estándares detallados son Política de pago/reembolso Artículo 9 y Condiciones de uso Está en el artículo 24.
¿Cuántas IP estáticas puedo recibir?
La cantidad de IP dedicadas, junto con la cantidad de puestos y países de uso, se establece en el Acuerdo Empresarial. Si se utilizan varias IP, se especifica una IP predeterminada y el administrador puede especificar una IP estática para usar con cada miembro. Se recomienda que el número requerido se determine en la etapa de consulta según el sistema objetivo y la ubicación de trabajo.
¿Pueden los administradores ver qué sitios visitan los empleados?
No puedo verlo. Los administradores solo pueden ver el tiempo de sesión de calificación de la empresa, el tiempo de uso, la cantidad de datos, el nombre/país del servidor y la IP dedicada utilizada. No se proporcionan contenidos de comunicación, como sitios visitados y conexión IP. StageVPN no registra sus comunicaciones.
¿Qué pasa si un empleado que ya tiene una suscripción personal acepta mi invitación?
Las suscripciones personales no se cancelarán automáticamente y los pagos continuarán como están. Mientras seas parte de la empresa, tu conexión VPN será tratada como corporativa y una vez que abandones la VPN corporativa, seguirás teniendo acceso a la suscripción personal restante. La cancelación de una suscripción individual deberá realizarse por separado en el lugar donde se realizó el pago.
¿Qué pasa con la IP estática cuando finaliza el contrato?
Cuando finalice el contrato, la IP dedicada será retirada y la empresa no tendrá derecho a seguir usándola. Si una IP recuperada permanece en la lista blanca, se convierte en una lista blanca innecesaria, por lo tanto, programe la eliminación de la IP de la lista blanca en todos los sistemas antes de la terminación.
¿Debo elegir entre VPN de IP estática y ZTNA?
A menos que su SaaS/nube ya tenga una lista blanca y su equipo sea grande, una VPN de IP estática es la más sencilla de implementar. ZTNA (Zero Trust Network Access) es un método para verificar el usuario, el dispositivo y la situación de cada solicitud y permitir el acceso aplicación por aplicación. Es adecuado para organizaciones que tienen muchas aplicaciones y requieren un control de permisos detallado. Los dos métodos no son excluyentes, por lo que es común utilizar una combinación de protección de SaaS con listas blancas de IP estáticas y MFA, y protección de sistemas dedicados internos con medios separados.
material de referencia
- Ley de protección de información personal — Artículos 17 y 18 (Suministro de datos personales a terceros) y causales del tratamiento de datos personales de directivos y empleados (Centro Nacional de Información sobre Legislación)
- Comité de Protección de Información Personal — Leyes y orientaciones sobre el procesamiento y notificación de información personal de ejecutivos y empleados (Comité de Protección de Información Personal)
- Decreto de Aplicación de la Ley de Protección de Secretos de las Comunicaciones — Artículo 41, apartado 2 (Período mínimo legal de conservación de los registros de acceso) (Centro Nacional de Información sobre Legislación)
- NIST SP 800-46 Rev. 2, Guía para el teletrabajo empresarial, el acceso remoto y la seguridad BYOD — Principios generales de seguridad del trabajo remoto/acceso remoto (Instituto Nacional de Estándares y Tecnología de EE. UU.)
- NIST SP 800-207, Arquitectura de confianza cero — Definición de confianza cero y límites de confianza según la ubicación de la red (Instituto Nacional de Estándares y Tecnología)
- Controle el tráfico a sus recursos de AWS mediante grupos de seguridad — Cómo configurar reglas de entrada basadas en la IP de origen (Amazon Web Services)
- Política de acceso condicional: habilitar la señalización de red — Cómo utilizar rangos de IP como condiciones de ubicación (Microsoft Learn)
