Métodos de login para administradores

Plataforma › Usuários: quais métodos de login os funcionários da sua empresa podem usar, se uma segunda etapa é sempre solicitada, por quanto tempo um dispositivo permanece confiável, os métodos de cada pessoa e a opção de redefinir os métodos de login. As chaves de acesso devem ser habilitadas previamente pelo operador para a implantação.

A política da empresa

1. Plataforma aberta › Usuários. Os números acima da lista incluem: Segunda etapa solicitada, Aplicativo autenticador, Senhas, Biometria do dispositivo, PIN definido e Chaves sinalizadas.
2. Política de método de login.
3. Marque os métodos permitidos: Aplicativo autenticador; Senhas (senhas e chaves de segurança sincronizadas); Biometria do dispositivo (Windows Hello, Touch ID/Face ID, impressão digital); Um PIN como segunda etapa em um dispositivo confiável; Entrar apenas com uma senha, sem senha. Todos estão ativados por padrão.
4. Solicitar uma segunda etapa: Onde esta instalação solicita (em todas as implementações na nuvem) ou Sempre, para cada login com senha.
5. Um dispositivo confiável permanece confiável por (dias): de 1 a 90, 30 por padrão. Salvar. Todas as alterações são auditadas.

Cada pessoa

• A coluna Métodos de login mostra o aplicativo, as chaves de acesso, o dispositivo, o PIN ou PIN bloqueado, os dispositivos confiáveis e a chave sinalizada para uma chave de acesso recusada por possível cópia.
• A redefinição dos métodos de login (para um telefone ou dispositivo perdido) remove o aplicativo autenticador, códigos de recuperação, senhas, biometria do dispositivo, PIN e dispositivos confiáveis, desconecta o usuário e exige que ele configure uma segunda etapa no próximo login. Verifique se é realmente ele antes de fazer login.
• Redefinir a segunda etapa de um usuário do portal também remove suas chaves de acesso ao portal.
• O uso de chaves de acesso, bloqueios por PIN, dispositivos confiáveis e redefinições ficam registrados no histórico de auditoria, que não pode ser desativado.

Para o operador: habilitar chaves de acesso em uma implantação

Em uma implantação na nuvem, as chaves de acesso funcionam apenas a partir dos endereços da web listados pelo operador. Até então, a página de login não exibe o botão de chave de acesso e a opção Personalizar informa que “As chaves de acesso não estão configuradas nesta instalação (defina TRANXACT _WEBAUTHN_ORIGINS)”.

• Defina TRANXACT _WEBAUTHN_ORIGINS para os endereços que as pessoas abrem, separados por vírgulas, por exemplo, https://erp.example.com. Um curinga inicial serve para subdomínios de locatários (https://*.access.example.com).
• Deixe TRANXACT _WEBAUTHN_RP_ID indefinido em uso normal: cada host mantém suas próprias chaves de acesso e a chave de acesso de um locatário nunca é oferecida na página de outro.
• Sem essa configuração, o endereço público configurado para a implantação será usado, caso exista.