Todos os produtos
Search

Este produto

    Identity as a Service:Enable risk control

    Central de documentação

    Identity as a Service:Enable risk control

    Última atualização: Jul 20, 2026

    A plataforma Customer Identity and Access Management (CIAM) oferece recursos de controle de riscos para endereços IP, contas e senhas, aumentando a segurança da autenticação.

    Visão geral

    Com o aumento do número de usuários e da frequência de acesso, proteger o processo de autenticação torna-se essencial. O CIAM disponibiliza funcionalidades de controle de riscos para salvaguardar as identidades dos usuários durante a autenticação.

    O CIAM fornece três categorias de controle de riscos:

    • Baseado em IP

    • Baseado em conta

    • Baseado em senha

    Controles de IP

    Contagem de falhas de IP

    É possível limitar o número de falhas consecutivas de autenticação provenientes de um único endereço IP dentro de um período determinado. Caso o limite seja ultrapassado, o usuário precisará inserir um CAPTCHA para continuar.

    Configurar no console

    Procedimento

    1. Faça logon na plataforma CIAM com uma conta de administrador.

    2. No cartão Risk Management > Risk Governance > IP Failures, configure, ative ou desative este recurso.

    3. Clique em Configure para definir os parâmetros da contagem de falhas de IP.

    4. Descrição dos parâmetros:

      • Time range: Período considerado para a contagem de falhas de autenticação. O padrão é 5 minutos.

      • Authentication failure count: Quantidade máxima permitida de falhas de autenticação.

      • Enable: Ativa ou desativa o recurso de contagem de falhas de IP.

    Lista de bloqueios de IP

    Configure uma lista de bloqueios global de IPs aplicável a todas as aplicações. A plataforma rejeitará qualquer requisição originada dos endereços incluídos nessa lista, abrangendo chamadas de API para autenticação, gerenciamento de usuários e administração. Utilize esta funcionalidade com cautela.

    Configurar no console

    Procedimento

    1. Faça logon na plataforma CIAM com uma conta de administrador.

    2. No cartão Risk Management > Risk Governance > IP Blacklist, configure, ative ou desative a lista de bloqueios de IP.

    3. Clique em Configure para definir os parâmetros da lista de bloqueios de IP.

    4. Descrição dos parâmetros:

      1. Blacklist IP list: Chamadas de API provenientes dos endereços IP desta lista serão rejeitadas se utilizarem o Client_ID, Client_Secret ou Access_Token de qualquer aplicação.

      2. Enable: Ativa ou desativa o recurso de lista de bloqueios de IP.

    Lista de permissões de IP

    Defina uma lista de permissões de IP nas configurações da aplicação. Após a configuração, a aplicação aceitará requisições apenas dos endereços IP permitidos, recusando todos os demais.

    Configurar no console

    Procedimento

    1. Faça logon na plataforma CIAM com uma conta de administrador.

    2. No cartão Risk Management > Risk Governance > IP Address Whitelist, configure, ative ou desative a lista de permissões de IP.

    3. Clique em Configure Application para definir os parâmetros da lista de permissões de IP.

    4. Na lista de aplicações, selecione a aplicação desejada e clique em IP Address Whitelist Configuration.

    5. Descrição dos parâmetros:

      1. IP whitelist: Quando a lista de permissões está ativada, o sistema processa requisições de API apenas dos endereços IP listados. Se a lista estiver vazia, o sistema permite requisições de todos os endereços IP.

      2. Enable whitelist: Ativa ou desativa o recurso de lista de permissões de IP.

    Verificação de local de acesso anômalo

    Caso duas tentativas consecutivas de autenticação do mesmo usuário ocorram a partir de locais geograficamente distintos (identificados pelo endereço IP), o IDaaS envia um alerta por SMS ao usuário. É necessário configurar um modelo de SMS antes de ativar este recurso.

    Configurar no console

    Procedimento

    1. Faça logon na plataforma CIAM com uma conta de administrador.

    2. No cartão Risk Management > Risk Governance > Check Location Errors, ative ou desative a verificação.

    Controles de conta

    Brute-force CAPTCHA

    Exija a validação por CAPTCHA após um determinado número de falhas na autenticação por senha (usando nome de usuário, telefone ou e-mail) para uma única conta dentro de um período específico. Essa medida ajuda a prevenir ataques de força bruta, como ataques de tabela arco-íris.

    Configurar no console

    Procedimento

    1. Faça logon na plataforma CIAM com uma conta de administrador.

    2. No cartão Risk Management > Risk Governance > Brute-Force Protection Captcha, configure, ative ou desative o recurso.

    3. Descrição dos parâmetros:

      1. Time range: Período considerado para a contagem de falhas de autenticação. O padrão é 5 minutos.

      2. Authentication failure count: Número de falhas de autenticação permitidas antes da exigência do CAPTCHA. Se definido como 0, o CAPTCHA será sempre obrigatório.

      3. Enable: Ativa ou desativa o recurso de proteção contra força bruta com CAPTCHA.

    Brute-force rate limiting

    Limite o número de tentativas falhas de autenticação por senha (usando nome de usuário, telefone ou e-mail) para uma única conta dentro de um período especificado. Isso previne ataques automatizados e métodos de força bruta, como ataques de tabela arco-íris.

    Configurar no console

    Procedimento

    1. Faça logon na plataforma CIAM com uma conta de administrador.

    2. No cartão Risk Management > Risk Governance > Brute-Force Frequency Limit, configure, ative ou desative o recurso.

    3. Descrição dos parâmetros:

      1. Time range: Janela de tempo para contabilizar as tentativas de autenticação, por exemplo, 5 minutos.

      2. Frequency count: Quantidade máxima de tentativas de autenticação permitidas, por exemplo, 2.

      3. Lock time range: Duração do bloqueio da conta, por exemplo, 5 minutos.

      4. Enable: Ativa ou desativa o recurso de proteção contra força bruta com limitação de taxa.

    SMS/email CAPTCHA

    Solicite um CAPTCHA para requisições de código de verificação por SMS e e-mail, garantindo que partam de um usuário humano. Essa prática evita que bots abusem do service de mensagens e ajuda a evitar custos desnecessários.

    Configurar no console

    Procedimento

    1. Faça logon na plataforma CIAM com uma conta de administrador.

    2. No cartão Risk Management > Risk Governance > SMS/Email Anti-Brute-Force CAPTCHA, configure, ative ou desative o recurso.

    3. Descrição dos parâmetros:

      1. Time range: Janela de tempo para contabilizar as tentativas de autenticação, por exemplo, 5 minutos.

      2. Authentication failure count: Número de falhas de autenticação permitidas. Por exemplo, se duas tentativas consecutivas falharem dentro do período especificado, um CAPTCHA será exigido.

      3. Enable: Ativa ou desativa o recurso de proteção para SMS/e-mail com CAPTCHA.

    SMS/email rate limiting

    Aplique limitação de taxa nas requisições de código de verificação por SMS e e-mail. Isso impede que bots abusem do service de mensagens e ajuda a evitar custos desnecessários.

    Configurar no console

    Procedimento

    1. Faça logon na plataforma CIAM com uma conta de administrador.

    2. No cartão Risk Management > Risk Governance > SMS/Email Brute-Force Frequency Limit, configure, ative ou desative o recurso.

    3. Descrição dos parâmetros:

      1. Time range: Janela de tempo para contabilizar as tentativas de autenticação, por exemplo, 5 minutos.

      2. Frequency count: Quantidade máxima de tentativas de autenticação permitidas, por exemplo, 2.

      3. Lock time range: Duração do bloqueio da conta, por exemplo, 5 minutos.

      4. Enable: Ativa ou desativa o recurso de proteção para SMS/e-mail com limitação de taxa.

    Logon SMS verification limit

    Restrinja o número de tentativas de verificação para um código SMS ou e-mail dentro de um único fluxo de logon. Isso reduz o risco de bloqueio da conta devido a entradas incorretas repetidas.

    Configurar no console

    Procedimento

    1. Faça logon na plataforma CIAM com uma conta de administrador.

    2. No cartão Risk Management > Risk Governance > Brute-Force SMS Limit, configure, ative ou desative o recurso.

    3. Descrição dos parâmetros:

      1. Verification count: Número de tentativas de verificação permitidas. Por exemplo, se definido como 3, o código de verificação atual torna-se inválido após 3 tentativas falhas.

      2. Enable: Ativa ou desativa o recurso de limite de verificação por SMS no logon.

    Limite de frequência de autenticação

    Estabeleça um limite para o número total de tentativas de autenticação (bem-sucedidas e falhas) para uma única conta dentro de um período especificado. Essa ação previne abusos por scripts automatizados e melhora a segurança da conta.

    Configurar no console

    Procedimento

    1. Faça logon na plataforma CIAM com uma conta de administrador.

    2. No cartão Risk Management > Risk Governance > Authentication Rate Limit, configure, ative ou desative o recurso.

    3. Descrição dos parâmetros:

      1. Time range: Janela de tempo para contabilizar as tentativas de autenticação, por exemplo, 5 minutos.

      2. Authentication frequency count: Quantidade máxima de tentativas de autenticação permitidas, por exemplo, 2.

      3. Lock time range: Duração do bloqueio da conta, por exemplo, 5 minutos.

      4. Enable: Ativa ou desativa o recurso de limite de frequência de autenticação.

    Controles de senha

    Histórico de senhas

    Mantenha um histórico das senhas anteriores do usuário para impedir a reutilização de senhas recentes durante o registro ou alteração de senha. Configure a quantidade de senhas anteriores a serem armazenadas.

    Configurar no console

    Procedimento

    1. Faça logon na plataforma CIAM com uma conta de administrador.

    2. No cartão Risk Management > Risk Governance > Historical Passwords, configure, ative ou desative o recurso.

    3. Descrição dos parâmetros:

      1. Password history: Quantidade de senhas recentes únicas que o usuário não pode reutilizar. Por exemplo, um valor de 5 significa que a nova senha não pode ser igual a nenhuma das últimas 5 senhas.

      2. Enable: Ativa ou desativa o recurso de histórico de senhas.

    Alteração periódica de senha

    Exija que os usuários alterem suas senhas periodicamente definindo um período de validade. Quando a senha expira, o usuário é obrigado a criar uma nova antes de acessar os recursos da aplicação. Ative este recurso com cautela.

    Configurar no console

    Procedimento

    1. Faça logon na plataforma CIAM com uma conta de administrador.

    2. No cartão Risk Management > Risk Governance > Periodic Password Change, configure, ative ou desative o recurso.

    3. Descrição dos parâmetros:

      1. Password validity period: Tempo de validade da senha. Escolha entre 10, 30, 60, 180 ou 360 dias.

      2. Enable: Ativa ou desativa o recurso de alteração periódica de senha.

    Verificação de complexidade da senha

    Defina e imponha uma política de complexidade de senha para seus usuários. Quando ativado, os usuários devem criar senhas que atendam aos requisitos especificados durante o registro e a alteração de senha.

    Configurar no console

    Procedimento

    1. Faça logon na plataforma CIAM com uma conta de administrador.

    2. No cartão Risk Management > Risk Governance > Password Security Detection, configure, ative ou desative o recurso.

    3. Descrição dos parâmetros:

      1. Minimum length: Número mínimo de caracteres exigidos para a senha.

      2. Password complexity: As seguintes opções de complexidade estão disponíveis:

        • Deve conter letras maiúsculas

        • Deve conter letras minúsculas

        • Deve conter dígitos (0-9)

        • Deve conter caracteres especiais (!@#$%&*~)

        • Não pode conter o nome de usuário

        • Não pode conter o pinyin do nome do usuário

        • Não pode conter o número de telefone

        • Não pode conter o prefixo do e-mail

      3. Enable: Ativa ou desativa o recurso de verificação de complexidade da senha.

    Verificação de senha fraca

    Ative a verificação contra um dicionário de senhas fracas comuns. Quando habilitado, o sistema alerta os usuários durante o registro ou alteração de senha, impedindo a definição de uma senha fraca.

    Configurar no console

    Procedimento

    1. Faça logon na plataforma CIAM com uma conta de administrador.

    2. No cartão Risk Management > Risk Governance > Weak Password Detection, ative ou desative a verificação.

    Verificação de senha comprometida

    O IDaaS mantém uma lista continuamente atualizada de senhas expostas em vazamentos de dados públicos. Quando ativado, o sistema impede que os usuários criem senhas presentes neste banco de dados durante o registro ou alteração de senha.

    Configurar no console

    Procedimento

    1. Faça logon na plataforma CIAM com uma conta de administrador.

    2. No cartão Risk Management > Risk Governance > Hacked Password Detection, ative ou desative a verificação.