Este tópico descreve como usar a autenticação de dois fatores e vincular um método de autenticação durante o logon.
Configure a autenticação de dois fatores
O IDaaS EIAM pode exigir autenticação de dois fatores após o logon do usuário com senha. Esse recurso fortalece a segurança da gestão e atende aos requisitos de conformidade. A autenticação de dois fatores vem ativada por padrão para manter sua conta segura.
Modos
O IDaaS EIAM oferece dois modos para ativar a autenticação de dois fatores.
Mode | Use cases | Description |
Intelligent mode (recommended) | O IDaaS EIAM ignora a autenticação de dois fatores no logon se você tiver feito logon com êxito nos últimos 7 dias e aprovado a autenticação multifator (MFA) no logon mais recente. Caso contrário, o sistema aciona a autenticação de dois fatores. | Neste modo, o IDaaS EIAM decide se a autenticação de dois fatores é necessária com base no contexto. Isso reduz a complexidade para os usuários sem comprometer a segurança. |
Always-on mode |
| Com este modo ativado, os usuários devem concluir a autenticação de dois fatores em todos os logons. |
Métodos de autenticação de dois fatores
O IDaaS EIAM oferece suporte a diversos métodos de autenticação de dois fatores. Como administrador, você pode ativar vários métodos simultaneamente.
Method | Description |
OTP dynamic password | Use o aplicativo Alibaba Cloud ou outro aplicativo OTP comum, como o Google Authenticator, para insira uma senha dinâmica de 6 dígitos e concluir a autenticação de dois fatores. Você pode vincular o OTP na seção de gerenciamento de contas do portal de aplicativos do IDaaS EIAM. Para obter detalhes, consulte Self-service. Um administrador pode desvincular uma senha dinâmica OTP de um usuário. Para obter detalhes, consulte OTP authenticators. |
SMS verification code | Um código de verificação de 6 dígitos é enviado por SMS para o número de celular da sua conta IDaaS EIAM. Este método fica indisponível se a conta não possuir um número de celular cadastrado. O serviço de SMS é gratuito no momento. Acesse o menu SMS templates para visualize o conteúdo do SMS. |
Email verification code | Um código de verificação de 6 dígitos é enviado por e-mail para o endereço de e-mail da sua conta IDaaS EIAM. Este método fica indisponível se a conta não possuir um endereço de e-mail cadastrado. Acesse o menu Email templates para visualize o conteúdo do e-mail. |
WebAuthn | Use um autenticador WebAuthn como segundo fator para obter uma autenticação segura, conveniente e com nível de proteção de hardware. Para mais informações, consulte Advanced: secure sign-in with WebAuthn. Um administrador pode registrar e exclua um autenticador WebAuthn para um usuário. Para obter detalhes, consulte WebAuthn authenticators. |
Se uma conta IDaaS EIAM não tiver nenhum método de autenticação de dois fatores disponível, ela não conseguirá concluir essa etapa de verificação. (Recomendado) Ative a opção Bind two-factor authentication at logon ou garanta que cada conta IDaaS possa usar pelo menos um método de autenticação de dois fatores.
Após ativar um método, todas as contas do IDaaS EIAM poderão usá-lo. Durante a autenticação de dois fatores, os usuários podem selecione o método desejado.
Vincular autenticação de dois fatores no logon
Com esse recurso, uma conta sem método de autenticação de dois fatores pode vincular um diretamente durante o logon, desde que atenda às condições de vinculação.
Condições de vinculação
Uma conta só pode vincular um método de autenticação de dois fatores durante o logon se atender a todas as condições de vinculação ativadas.
|
Method |
Description |
|
The account has no available two-factor authentication method |
Esta condição é atendida quando a conta não está vinculada a nenhum dos métodos de autenticação de dois fatores ativados. Por exemplo, se o código de verificação por SMS estiver ativado, mas a conta estiver vinculada apenas a um endereço de e-mail, a condição será considerada atendida. |
|
The account has no successful logon record |
Esta condição é atendida se a conta nunca tiver feito logon com êxito no IDaaS EIAM. (Recomendado) Ative esta condição, ou ative-a depois que todas as contas existentes já estiverem vinculadas, para reduzir o risco de roubo de contas existentes. |
|
The account was created less than n days ago |
Uma nova conta pode vincular um método apenas dentro de um período especificado. (Recomendado) Ative esta condição para reduzir o risco de roubo de contas existentes. |
Métodos de autenticação de dois fatores disponíveis para vinculação
Quando uma conta atende às condições de vinculação, ela só pode vincular um método de autenticação de dois fatores ativado se esse método também estiver disponível para vinculação.
Por exemplo, uma instância ativa tanto códigos de verificação por SMS quanto por e-mail como métodos de autenticação de dois fatores, mas disponibiliza apenas o código de verificação por SMS para vinculação.
Neste exemplo, a opção Bind two-factor authentication at logon está ativada e, em Binding conditions, a opção The account has no available two-factor authentication method está selecionada.
Se uma conta não estiver vinculada nem a um número de celular nem a um endereço de e-mail, você poderá vincular um número de celular durante o logon, mas não um endereço de e-mail.
Na página de seleção do método de autenticação de dois fatores, clique em no link Bind now ao lado da opção de código de verificação por SMS para vincular seu número de celular.