CloudSSO:Manage MFA

Visão geral

O MFA é ativado por padrão ao habilitar o logon com nome de usuário e senha para usuários do CloudSSO. O CloudSSO oferece suporte a dispositivos virtuais de MFA para autenticação. A tabela a seguir descreve o processo de configuração.

As seções a seguir descrevem como ativar o MFA para todos os usuários do CloudSSO, ativar o MFA por usuário e desvincular dispositivos MFA. Essas operações exigem privilégios de administrador do CloudSSO. Para obter informações sobre como os usuários podem gerenciar seus próprios dispositivos MFA, consulte Bind or unbind MFA devices.

Ativar o MFA para todos os usuários do CloudSSO

1. Faça logon no console do CloudSSO.

2. No painel de navegação à esquerda, clique em Settings.

3. Na aba User Setting, na seção Username-password Login, clique em Edit ao lado de MFA Requirement for Logon.

4. Na caixa de diálogo Edit MFA Verification Settings, defina as seguintes configurações.

   1. Ativação do MFA no logon

      • Enable: Ativa o MFA para todos os usuários do CloudSSO.

        Se você selecionar esta opção, os usuários deverão vincular um dispositivo MFA no primeiro logon. Para mais informações, consulte Bind the first MFA device.

      • Custom configuration: Permite a configuração individual de MFA por usuário.

        Ative o MFA para um usuário do CloudSSO.

      • Required Only for Unusual Logon: Exige MFA apenas para logons incomuns, como quando o ambiente de logon não é confiável devido a uma mudança de local ou dispositivo. Caso contrário, o MFA não será necessário.

      • Disable: Desativa o MFA para todos os usuários.

   2. Caso selecione Custom configuration ou Required Only for Unusual Logon, configure a política de verificação de MFA para logons incomuns.

      • Allow to skip binding MFA: Durante logons incomuns, o sistema solicita a verificação de MFA aos usuários, mas eles podem ignorá-la.

      • Must bind or verify MFA: Em logons incomuns, os usuários devem obrigatoriamente concluir a verificação de MFA.

5. Clique em OK.

Ativar o MFA para um usuário do CloudSSO

Ao escolher Custom configuration durante o processo descrito em configure o MFA global, configure o MFA individualmente para cada usuário do CloudSSO.

1. Faça logon no console do CloudSSO.

2. No painel de navegação à esquerda, escolha User Management > User.

3. Clique no nome do usuário que deseja gerenciar.

4. Na aba Details, na seção MFA Settings, clique em Edit ao lado de MFA Requirement for Logon.

5. Na caixa de diálogo Edit MFA Verification Settings, configure o MFA.

   • Enable: Ativa o MFA para o usuário atual.

     Com essa opção selecionada, o usuário precisará vincular um dispositivo MFA no primeiro logon. Para mais detalhes, veja Bind the first MFA device.

   • Required Only for Unusual Logon: Torna o MFA obrigatório apenas em situações de logon incomum, por exemplo, quando há alteração de local ou dispositivo que torne o ambiente não confiável. Nos demais casos, o MFA não é exigido.

   • Disable: Desativa o MFA para o usuário atual.

6. Clique em OK.

Desvincular um dispositivo MFA

Tanto administradores quanto usuários do CloudSSO podem desvincular dispositivos MFA. Esta seção aborda o fluxo de trabalho do administrador.

1. Faça logon no console do CloudSSO.

2. No painel de navegação à esquerda, escolha User Management > User.

3. Clique no nome do usuário que deseja gerenciar.

4. Na aba Details, localize a seção MFA Devices, encontre o dispositivo MFA desejado e clique em Delete na coluna Actions.

5. Na caixa de diálogo Unbind Virtual MFA Device, clique em OK.

Referências

Bind or unbind MFA devices