Setembro
23/09/2024
Criando restrição por MFA habilitada
Agora no Gerenciador de Acessos é permitido criar restrições por MFA habilitada. A autenticação multifator (MFA) é um processo de login de conta com duas ou mais etapas, fazendo com que o usuário insira informações que vão além da senha, como por exemplo, a autenticação por e-mail ou telefone.
Por meio dos campos em tela é possível definir que apenas usuários com MFA habilitada tenham acesso ao sistema e, como consequência, aumentar a segurança das informações, dificultando o acesso indevido por atores mal intencionados. Para isso, escolha a opção MFA habilitada no campo Tipo de restrição, localizado nas Configurações do Gerenciador de Acessos.
Para ativar a restrição é necessário que o usuário administrador esteja com a MFA habilitada, além disso, quando o parâmetro MFA habilitada estiver ativo, a restrição exigirá que o usuário esteja com a configuração de MFA (multi-factor authentication) habilitada, na central do usuário, para prosseguir com o acesso. Os usuários com a configuração de MFA habilitada, ao realizar o login devem informar um código adicional enviado por e-mail.
Para habilitar a MFA é preciso acessar a Central do Usuário, e nas configurações da conta ativar a opção “Habilitar autenticação em duas etapas”. Dessa forma, o usuário terá acesso às entidades que possuem a restrição MFA habilitada.
Caso o usuário não tenha habilitado a autenticação em duas etapas, ele poderá ter acesso às entidades que não possuem a restrição, mas caso tente acessar uma entidade com a restrição de MFA habilitada, será notificado com a mensagem abaixo, necessitando então habilitar a autenticação em duas etapas.