Árvore de páginas

Versões comparadas

Chave

  • Esta linha foi adicionada.
  • Esta linha foi removida.
  • A formatação mudou.

Índice


Falando de Multi-Factor Authentication...

...

A autenticação multifator (do inglês Multi-factor authentication ou MFA) oferece uma camada adicional de segurança no acesso ao TOTVS Identity através da exigência de um token código (chave eletrônica) gerado no aplicativo My Safe id ou ou outro aplicativo autenticador de sua preferência. Este token deverá código deve ser informado pelo usuário na página de login do Identity para liberar o acesso à conta, após a autenticação via e-mail e senha.

Assumindo que apenas a pessoa tem acesso ao aparelho - e portanto ao token código - agentes maliciosos serão barrados, mesmo que saibam qual é a senha, pois não dispõe do código gerado pelo aplicativo autenticador. Além disso, para impedir a reutilização de um token, o código é substituído automaticamente a cada 30 segundos.

A autenticação multifator no Identity é definida por grupos: pode ser configurada como obrigatória para os grupos desejados. Ao torná-la obrigatória, os usuários desses grupos deverão configurar a autenticação multifator no próximo acesso. A configuração de MFA será opcional para os demais grupos.

Nota
titleATENÇÃO!

A autenticação multifator, mesmo habilitada nas configurações da empresapara o grupo, não será é exigida nas seguintes situações:

  • A autenticação via CAS está habilitada na empresa do Identity.
  • A autenticação for realizada pelo aplicativo My Fluig (mobile) em uma instalação do TOTVS Fluig Plataforma com mais de uma empresa cadastrada..
Aviso
titleIMPORTANTE!

Ao habilitar a autenticação multifator (do inglês Multi-factor authentication ou MFA) obrigatório na empresa, todas as pessoas precisarão autenticar-se via interface. Se houver alguma integração que esteja fazendo login via API, esse recurso não será suportado e a integração irá parar de funcionar.


Image AddedImage Removed


Gerenciar a autenticação multifator nos grupos

...

01. Acessar as configurações Image Removed no Acione o ícone Configurações Image Addedno canto superior esquerdo direito e selecionar selecione a opção Segurança

02. Na seção  Acesse o recurso Multi-factor Authentication, acionar o link Configurar Multi-Factor authentication.

Painel
borderColor#f2f2f2
bgColor#f2f2f2

A autenticação multifator pode ser configurada apenas para o grupo EVERYONE, que abrange todos os usuários criados na empresa.

03. Acionar Image Removed (Mais opções) localizado ao lado do grupo EVERYONE.

.

03. Localize o grupo que deseja visualizar a configuração de MFA.

04. Na linha correspondente ao grupo, acione Habilitar Image Added ou Desativar Image Added localizados na coluna Autenticação multifator obrigatória? para alterar sua configuração04. Selecionar o modo de autenticação multifator desejado.

Painel
borderColor#f2f2f2
bgColor#f2f2f2

Os modos disponíveis para escolha são:

  • Desabilitado: A autenticação multifator não estará disponível para quem acessa.
  • Opcional: Quem acessa pode optar ou não pela utilização da autenticação multifator

    Ao informar Sim, a autenticação multifator será obrigatória para o acesso dos usuários desse grupo. Ao informar Não, a autenticação será opcional, cada usuário do grupo pode optar pela utilização de MFA para autenticar-se na empresa no Identity

    .Obrigatório: Segundo fator de segurança será obrigatório para a autenticação de quem acessar

    .

    05. Caso Caso esteja habilitando o MFA como obrigatório, inserir insira sua senha na mensagem de confirmação. Caso esteja desabilitando, além da senha é necessário informar uma justificativa.

    O modo configurado será apresentado ao lado do nome do grupo, no final da linha.
    Painel
    borderColor#f2f2f2
    bgColor#f2f2f2

    Após a ativação do recurso nas configurações da empresado grupo, os usuários devem configurar o MFA em suas contas através da opção Segurança

    Ao do menu principal. Ao habilitar a autenticação multifator como um recurso obrigatório, será solicitado a todos os usuários da empresa do grupo que ainda não possuam a autenticaçãoMFA configurado, que realizem a configuração, por isso as instruções de ativação serão apresentadas em tela no próximo acesso ao sistema. 

    Tanto a ativação quanto a desativação do recurso MFA do grupo é registrada em histórico e pode ser consultada no relatório de Gerenciamento das autenticações multifator.


    Buscar grupo

    ...

    01. No campo de pesquisa, informe o nome do grupo que deseja buscar.

    Painel
    borderColor#f2f2f2
    bgColor#f2f2f2

    A busca por meio desse campo é automática: durante a digitação, apenas os grupos que tiverem o texto informado serão mantidos na listagem. 


    Filtrar grupos

    ...

    01. No filtro, selecione os grupos que deseja visualizar.

    Painel
    borderColor#f2f2f2
    bgColor#f2f2f2

    Por padrão, são trazidos todos os grupos, mas é possível filtrar apenas pelos definidos como MFA obrigatório ou MFA opcional.

    HTML
    <!-- Hotjar Tracking Code for http://helptdn.fluigtotvs.com/display/fb -->
    <script>
        (function(h,o,t,j,a,r){
            h.hj=h.hj||function(){(h.hj.q=h.hj.q||[]).push(arguments)};
            h._hjSettings={hjid:7436841280165,hjsv:6};
            a=o.getElementsByTagName('head')[0];
            r=o.createElement('script');r.async=1;
            r.src=t+h._hjSettings.hjid+j+h._hjSettings.hjsv;
            a.appendChild(r);
        })(window,document,'https://static.hotjar.com/c/hotjar-','.js?sv=');
    </script>