Identity as a Service:Configure risk control

Contagem de falhas de IP

Limita falhas consecutivas de autenticação provenientes do mesmo endereço IP dentro de uma janela de tempo. Quando o limiar é excedido, o usuário precisa concluir um CAPTCHA para continuar.

Configure no console

1. Faça logon no console do CIAM com uma conta de administrador.

2. Acesse Risk Management > Risk control.

3. No cartão Number of IP failures, clique em Configuration.

4. Defina os parâmetros e ative ou desative o controle.

Lista de bloqueios de IP

Bloqueia todas as solicitações dos endereços IP listados em todas as interfaces, incluindo autenticação, gerenciamento de usuários e APIs administrativas. A lista de bloqueios aplica-se globalmente a todos os aplicativos.

Configure no console

1. Faça logon no console do CIAM com uma conta de administrador.

2. Acesse Risk Management > Risk control.

3. No cartão IP blacklist, clique em Configuration.

4. Adicione endereços IP à lista de bloqueios e ative ou desative o controle.

Lista de permissões de IP

Restringe o acesso a um conjunto específico de endereços IP permitidos, configurado por aplicativo. Quando ativado, apenas solicitações dos IPs listados são processadas. Se a lista de permissões estiver vazia, solicitações de todos os IPs serão aceitas.

Diferentemente da lista de bloqueios de IP, a lista de permissões é configurada no nível do aplicativo, e não globalmente.

Configure no console

1. Faça logon no console do CIAM com uma conta de administrador.

2. Acesse Risk Management > Risk control.

3. No cartão IP whitelist, clique em Application page to configure.

4. Na lista de aplicativos, selecione o aplicativo desejado e clique em IP Whitelist Configuration.

5. Adicione endereços IP e ative ou desative a lista de permissões.

Verificação de local de acesso anormal

Detecta quando tentativas consecutivas de autenticação do mesmo usuário originam-se de locais de IP geograficamente inconsistentes. Ao detectar essa anomalia, o IDaaS envia um alerta por SMS ao usuário.

Pré-requisito: Configure um modelo de SMS antes de ativar este controle.

Configure no console

1. Faça logon no console do CIAM com uma conta de administrador.

2. Acesse Risk Management > Risk control.

3. No cartão Check Location Errors, ative ou desative o controle.

Proteção contra força bruta com CAPTCHA

Aplica-se à autenticação por nome de usuário/telefone/e-mail + senha. Após um número configurado de tentativas com falha dentro da janela de tempo, o usuário deve concluir um CAPTCHA antes de tentar novamente. Protege contra ataques de força bruta e tabelas arco-íris.

Definir a contagem de falhas como 0 torna o CAPTCHA obrigatório em todas as tentativas.

Configure no console

1. Faça logon no console do CIAM com uma conta de administrador.

2. Acesse Risk Management > Risk control.

3. No cartão Account secret anti-riot graphic verification code, clique na área de configuração.

4. Defina os parâmetros e ative ou desative o controle.

Proteção contra força bruta com limitação de taxa

Aplica-se à autenticação por nome de usuário/telefone/e-mail + senha. Após um número configurado de tentativas com falha dentro da janela de tempo, a conta é bloqueada pela duração definida. Protege contra bots e ataques de tabelas arco-íris.

Configure no console

1. Faça logon no console do CIAM com uma conta de administrador.

2. Acesse Risk Management > Risk control.

3. No cartão Account secret riot frequency limit, clique na área de configuração.

4. Defina os parâmetros e ative ou desative o controle.

Proteção de SMS/E-mail com CAPTCHA

Exige que os usuários concluam um CAPTCHA antes de receber um código de verificação por SMS ou e-mail após falhas repetidas. Previne ataques automatizados de solicitação de código.

Configure no console

1. Faça logon no console do CIAM com uma conta de administrador.

2. Acesse Risk Management > Risk control.

3. No cartão SMS/Email Riot Graphic Verification Code, clique na área de configuração.

4. Defina os parâmetros e ative ou desative o controle.

Proteção de SMS/E-mail com limitação de taxa

Bloqueia a entrega de códigos por SMS/e-mail após alta frequência de solicitações. Previne envios automatizados.

Configure no console

1. Faça logon no console do CIAM com uma conta de administrador.

2. Acesse Risk Management > Risk control.

3. No cartão SMS/Email Riot Frequency Limit, clique na área de configuração.

4. Defina os parâmetros e ative ou desative o controle.

Limite de verificação por SMS no logon

Limita o número de vezes que um código de verificação pode ser checado dentro de um único fluxo de logon. Quando o limite é excedido, o código atual torna-se inválido. Reduz o risco associado a códigos perdidos ou interceptados.

Configure no console

1. Faça logon no console do CIAM com uma conta de administrador.

2. Acesse Risk Management > Risk control.

3. No cartão Login anti-riot SMS restrictions, clique na área de configuração.

4. Defina os parâmetros e ative ou desative o controle.

Limite de frequência de autenticação

Limita o total de tentativas de autenticação (com sucesso ou falha) na mesma conta dentro de uma janela de tempo. Após o limite ser excedido, a conta é bloqueada pela duração definida. Protege contra bots e preenchimento de credenciais.

Configure no console

1. Faça logon no console do CIAM com uma conta de administrador.

2. Acesse Risk Management > Risk control.

3. No cartão Authentication frequency limit, clique em Configuration.

4. Defina os parâmetros e ative ou desative o controle.

Histórico de senhas

Impede que usuários reutilizem suas senhas mais recentes ao se registrarem ou alterarem senhas.

Configure no console

1. Faça logon no console do CIAM com uma conta de administrador.

2. Acesse Risk Management > Risk control.

3. No cartão Historical Passwords, clique em Configuration.

4. Defina os parâmetros e ative ou desative o controle.

Alteração periódica de senha

Aplica um período de validade para a senha. Quando o período expira, os usuários devem alterar a senha antes de acessar recursos do aplicativo.

Configure no console

1. Faça logon no console do CIAM com uma conta de administrador.

2. Acesse Risk Management > Risk control.

3. No cartão Regularly Change Password, clique na área de configuração.

4. Defina os parâmetros e ative ou desative o controle.

Verificação de complexidade de senha

Aplica requisitos de complexidade quando os usuários definem ou alteram a senha. Quando ativado, os usuários não conseguem salvar uma senha que não atenda a todos os requisitos selecionados.

Configure no console

1. Faça logon no console do CIAM com uma conta de administrador.

2. Acesse Risk Management > Risk control.

3. No cartão Password Security Detection, clique em Configuration.

4. Defina o comprimento mínimo e selecione as regras de complexidade, depois ative ou desative o controle.

Verificação de senha fraca

Verifica as senhas em relação a uma biblioteca integrada de senhas fracas no momento do registro e da alteração de senha. Os usuários não podem definir uma senha que corresponda a qualquer entrada na biblioteca.

Configure no console

1. Faça logon no console do CIAM com uma conta de administrador.

2. Acesse Risk Management > Risk control.

3. No cartão Weak Password Detection, ative ou desative o controle.

Verificação de senha comprometida

Verifica as senhas em relação a uma lista continuamente atualizada de credenciais sabidamente expostas em vazamentos de dados. Os usuários não podem definir uma senha encontrada na biblioteca de senhas comprometidas ao se registrarem ou alterarem senhas.

Configure no console

1. Faça logon no console do CIAM com uma conta de administrador.

2. Acesse Risk Management > Risk control.

3. No cartão Hacked Password Detection, ative ou desative o controle.