Árvore de páginas


Falando de credenciais de usuário...


Nessa seção é possível parametrizar se o uso da senha pessoal será permitido para acesso dos usuários básicos nessa empresa no Identity. Consulte a documentação completa sobre Senha pessoal para mais informações.

Também pode-se definir se será permitido aos usuários básicos trocar seu e-mail por meio da opção Meu Perfil.

Habilitar o uso da senha pessoal


01. Acione o ícone Configurações no canto superior direito e selecione a opção Segurança

02. Acesse o recurso Credenciais de usuário.

03. Marque a opção Habilitar senha pessoal para permitir a definição de uma senha pessoal aos usuários da empresa no Identity.

Com esta opção habilitada, a senha pessoal será cadastrada pelo usuário durante o primeiro acesso dele ao Identity. Para usuários importados do Active Directory, o Identity não exige o cadastro da senha pessoal, mas o usuário poderá fazê-lo através da opção Meu perfil.

Multi-contexto

Caso o usuário possua cadastro em mais de uma empresa e tenha utilizado a senha pessoal para autenticar-se no Identity, ao tentar fazer a troca para uma empresa que não permita o login via senha pessoal o acesso será negado e ele deverá autenticar-se utilizando as credenciais de Active Directory da empresa que deseja acessar.

oculto

Observação interna

Esse passo a passo foi repassado aos artigos https://centraldeatendimento.fluig.com/hc/pt-br/articles/360034761353 e  https://centraldeatendimento.fluig.com/hc/pt-br/articles/360034334353
Se for feita alguma alteração, lembrar de alterar nesse artigo!

Desabilitar o uso da senha pessoal


01. Acione o ícone Configurações no canto superior direito e selecione a opção Segurança

02. Acesse o recurso Credenciais de usuário.

03. Desmarque a opção Habilitar senha pessoal para impedir a definição de uma senha pessoal, aos usuários da empresa no Identity.

Com esta opção desabilitada, o recurso de Auto-inscrição, em que os usuários cadastram-se manualmente na empresa através de um link na página de login, será desativado. Os usuários poderão acessar o Identity apenas com a senha do Active Directory e o Launchpad pessoal será desativado.

No entanto, por questões de segurança, mesmo com esta opção desabilitada os administradores sempre podem autenticar-se no contexto utilizando sua senha pessoal. Esta regra também se aplica ao recurso de troca de contextos.

Multi-contexto

Caso o usuário possua cadastro em mais de uma empresa e tenha utilizado a senha pessoal para autenticar-se no Identity, ao tentar fazer a troca para uma empresa que não permita o login via senha pessoal o acesso será negado e ele deverá autenticar-se utilizando as credenciais de Active Directory da empresa que deseja acessar.

oculto

Configurar segurança para senha pessoal


01. Acessar as configurações  e selecionar a opção Segurança

02. Na seção Credenciais de usuário, acionar o link Configurar segurança para senha pessoal.

03. Definir as políticas de segurança.

As configurações de segurança para senha pessoal são:

Bloquear reutilização de senhas
Quando habilitado, os usuários não poderão utilizar a mesma senha mais de uma vez.

Prazo de validade para senha
Quando habilitado, os usuários deverão redefinir a senha no prazo de dias determinado pelo administrador. Por padrão, a cada 90 dias.

Listagem de senhas proibidas
Quando habilitado, os usuários não poderão utilizar as senhas abaixo indicadas como proibidas. Pode ser incluídas quantas senhas forem necessárias, utilizando o separador "," (vírgula).


Habilitar troca de e-mail 


01. Acione o ícone Configurações no canto superior direito e selecione a opção Segurança

02. Acesse o recurso Credenciais de usuário.

03. Marque a opção Habilitar troca de e-mail para definir que os usuários da empresa poderão realizar a troca de e-mail.

Será apresentada uma mensagem de confirmação ao administrador, informando os seguintes itens:

  • O novo endereço de e-mail não é automaticamente substituído nos aplicativos associados ao usuário.
  • O novo endereço de e-mail informado pelo usuário deve ser único no Identity.
  • A troca de e-mail não é sincronizada com o Active Directory.
  • Caso o usuário esteja cadastrado em mais de uma empresa no Identity, a troca de e-mail só será efetuada se essa opção estiver habilitada em todas elas.

04. Acione Habilitar para permitir a troca de e-mail.

Com isso, a opção de troca de e-mail será habilitada para os usuários básicos no menu Meu Perfil. Essa troca pode ser realizada apenas pelo próprio usuário, não por um administrador.

oculto

Observação interna

Esse passo a passo foi repassado ao artigo https://centraldeatendimento.fluig.com/hc/pt-br/articles/360034759753 
Se for feita alguma alteração, lembrar de alterar nesse artigo!



Desabilitar a troca de e-mail 


01. Acione o ícone Configurações no canto superior direito e selecione a opção Segurança

02. Acesse o recurso Credenciais de usuário.

03. Desmarque a opção Habilitar troca de e-mail para impedir os usuários da empresa de realizar a troca de e-mail.