Seguridad y control de acceso en Módulo de Capacitaciones (LMS) – Chile

En este artículo respondemos las preguntas más frecuentes sobre la seguridad de Buk Capacitaciones: cómo se controla el acceso, qué opciones tienes para proteger tus contenidos y qué limitaciones debes considerar al publicar información sensible.

💡 En resumen: el acceso a Buk Capacitaciones se protege con el inicio de sesión de tu empresa: con Plataforma Buk, mediante el acceso único de Buk; sin ella, con usuario y contraseña o con el inicio de sesión de Google, Microsoft (Azure), Auth0 o Key Cloak. Desde el engranaje (⚙) > Seguridad y permisos puedes ajustar la seguridad y las integraciones de acceso. La plataforma no bloquea capturas de pantalla ni restringe el acceso por VPN o IP, y los archivos cargados como recursos no deben contener información confidencial.

Antes de comenzar

Quién configura la seguridad: con Plataforma Buk, necesitas el permiso Configuración e integraciones en Modificación. Si tu empresa usa solo Buk Capacitaciones, necesitas el rol Súper administrador.
Dónde se configura: haz clic en el engranaje (⚙) y, en Seguridad y permisos, elige Seguridad o Integraciones.
Los colaboradores ingresan con su usuario de Buk y ven sus cursos en Mis capacitaciones. Lo que cada administrador puede ver y hacer depende de su perfil; revisa la «Guía de Perfiles de Usuario Módulo de Capacitaciones (LMS)».

¿Cómo se controla el acceso a Buk Capacitaciones?

Si tu empresa usa Plataforma Buk: el acceso es por inicio de sesión único. Tus colaboradores entran a Capacitaciones desde Buk, sin una contraseña adicional, y solo pueden ingresar quienes Buk autoriza.

Si tu empresa usa solo Buk Capacitaciones, tienes dos opciones:

Inicio de sesión con tu proveedor de identidad: en Integraciones, activa la que use tu empresa: Google OAuth 2.0, Azure OAuth 2.0 (Microsoft), Auth0 o Key Cloak SSO. Así tus colaboradores entran con su cuenta corporativa, sin una contraseña adicional.
Usuario y contraseña: después de varios intentos fallidos, el usuario queda bloqueado. En pantalla verás «Credenciales incorrectas. Te quedan N intento(s) antes de que debas restablecer tu contraseña».

Opciones de la sección Seguridad:

Requerir contraseña a los usuarios con perfil de jefe o de estudiante.
Permitir resetear la contraseña desde vista de login.
Activar registro de usuarios en la pantalla de login y exigir que El usuario debe ser aprobado por un administrador.
Requerir aceptar términos y condiciones del servicio al registrar.
Requerir actualización de datos al iniciar sesión por primera vez.

Ejemplo: una empresa sin Plataforma Buk usa Microsoft 365. Activa Azure OAuth 2.0 en Integraciones y desactiva el registro de usuarios en la pantalla de login. Así solo ingresan quienes tienen una cuenta corporativa, sin contraseñas extra que recordar.

¿Puedo activar el doble factor de autenticación?

Si tu empresa usa Plataforma Buk, el doble factor se configura en Buk y protege también el acceso a Capacitaciones. Si usas solo Buk Capacitaciones, la forma recomendada de reforzar el acceso es usar el inicio de sesión de tu proveedor de identidad (Google, Microsoft, Auth0 o Key Cloak), que aplica sus propias políticas de seguridad, como el doble factor.

¿Buk Capacitaciones bloquea las capturas de pantalla?

No. La plataforma no impide las capturas de pantalla ni la grabación de pantalla, como sí lo hacen algunas aplicaciones bancarias.

Si tu contenido es sensible: evita incluir información confidencial en los cursos y prefiere mensajes generales o casos ficticios.

¿Puedo restringir el acceso a una VPN o red específica?

No. Buk Capacitaciones no permite restringir el acceso por VPN, red o dirección IP.

ℹ️ La restricción por dirección IP existe solo para las claves de API (Accesos API), que se usan para integrar Buk Capacitaciones con otros sistemas, no para el acceso de las personas.

Si tus colaboradores no pueden ingresar desde la red de la empresa:

Pide a tu área de TI que revise que la VPN y el firewall permitan el tráfico hacia los dominios de Buk (*.buk.cl y los de tu país).
Si usas un proveedor de identidad (SSO), revisa que su configuración esté correctamente sincronizada con Buk.
Pide al colaborador que cierre su sesión por completo y vuelva a ingresar.

¿Cómo se protegen los archivos de los cursos?

Los archivos que cargas como recursos (PDF, presentaciones, documentos) se guardan con enlaces que no expiran. Si alguien obtiene el enlace directo de un archivo, podría abrirlo sin iniciar sesión.

Recomendaciones:

No cargues documentos confidenciales (por ejemplo, datos personales, información financiera o estratégica) como recursos de un curso.
Si necesitas compartir información sensible, usa un repositorio de tu empresa con control de acceso y enlázalo desde el curso.
Pide a tus colaboradores que no compartan los enlaces de descarga.

Preguntas frecuentes

Un colaborador no puede ingresar, ¿qué hago?

Pídele que cierre su sesión por completo y vuelva a ingresar. Si usa contraseña y la bloqueó por intentos fallidos, debe restablecerla. Si el problema sigue, revisa que su usuario esté activo.

¿Puedo limitar qué ve cada administrador?

Sí, según su perfil y las divisiones a las que tiene acceso. Revisa la «Guía de Perfiles de Usuario Módulo de Capacitaciones (LMS)».