Mudanças do documento Guia para autenticação de dois fatores (2FA): credencial (usuário e senha) + OTP (senha de uso único)
Última modificação por astorpalmeira em 22/12/2023, 16:37
Comentário da mudança: Não existe comentário para essa versão
Summary
-
Page properties (1 modified, 0 added, 0 removed)
-
Attachments (0 modified, 6 added, 0 removed)
-
Objects (0 modified, 1 added, 0 removed)
Details
- Page properties
-
- Content
-
... ... @@ -4,11 +4,28 @@ 4 4 === Preparação: === 5 5 6 6 **Realizar esse procedimento a partir de um computador ou notebook, __será mais fácil capturar o seu código, QR-CODE, a partir de um smartphone/tablet;__ 7 -\\Antes de iniciar, consulte o documento público, referenta areunião do COMITÊ DE GOVERNANÇA, RISCOS E CONTROLE, que aprova a implementação da adoção de DOIS FATORES para autenticação dos acessos aos SISTEMAS INSTITUCIONAIS DO IFBAIANO:**7 +\\Antes de iniciar, consulte o documento público, referente a reunião do COMITÊ DE GOVERNANÇA, RISCOS E CONTROLE, que aprova a implementação da adoção de DOIS FATORES para autenticação dos acessos aos SISTEMAS INSTITUCIONAIS DO IFBAIANO:** 8 8 9 9 [[https:~~/~~/suap.ifbaiano.edu.br/documento_eletronico/visualizar_documento/409418/>>url:https://suap.ifbaiano.edu.br/documento_eletronico/visualizar_documento/409418/]] 10 -\\**SEÇÃO 12. "Readequação dos Acessos aos serviços e/ou sistemas Institucionais. (DGTI)."** 11 11 11 +**SEÇÃO 12. "Readequação dos Acessos aos serviços e/ou sistemas Institucionais. (DGTI)." 12 +\\Referência legal de boas práticas(documentos norteadores):** 13 + 14 +(% border="1" style="margin-left:auto; margin-right:auto" %) 15 +|(% style="text-align:center; vertical-align:middle; width:735px" %)Decreto 10.332/2020 - Estratégia de Governo Digital 2020-2022 16 +|(% style="text-align:center; vertical-align:middle; width:735px" %)Decreto Nº 9.573/2018 - Política Nacional de Segurança de 17 +Infraestruturas Críticas (PNSIC) 18 +|(% style="text-align:center; vertical-align:middle; width:735px" %)Decreto Nº 9.637/2018 - Política Nacional de Segurança da Informação 19 +(PNSI) 20 +|(% style="text-align:center; vertical-align:middle; width:735px" %)Decreto Nº 10.222/2020 - Estratégia Nacional de Segurança Cibernética 21 +(E-CIBER) 22 +|(% style="text-align:center; vertical-align:middle; width:735px" %)Instrução Normativa 01/GSI/PR 23 +|(% style="text-align:center; vertical-align:middle; width:735px" %)ABNT NBR ISO/IEC 27002: 2013. Código de Prática para controles de 24 +Segurança da Informação 25 +|(% style="text-align:center; vertical-align:middle; width:735px" %)Guia do Framework de Privacidade e Segurança da Informação (PPSI) 26 +|(% style="text-align:center; vertical-align:middle; width:735px" %)Account and Credential Management Policy Template for CIS Controls 5 27 +and 6 28 + 12 12 === Passo 1: === 13 13 14 14 **Instalação do Google Authenticator:** ... ... @@ -25,23 +25,33 @@ 25 25 26 26 ))) 27 27 28 -1. Entre no portal [[**https:~~/~~/login.ifbaiano.edu.br**>>https://login.ifbaiano.edu.br]] ou serviço protegido, usando suas credenciais habituais de login (nome de usuário e senha);(((45 +1. Entre no portal [[**https:~~/~~/login.ifbaiano.edu.br**>>https://login.ifbaiano.edu.br]] , usando suas credenciais habituais de login (nome de usuário e senha); ((( 29 29 (% style="text-align:center" %) 30 -[[image:1691091188619-388.png||height="602" width="528"]] 47 +[[image:login-1.png||alt="Login"]] 48 + 49 + 31 31 ))) 32 32 1. Após inserir suas credenciais, o portal [[**https:~~/~~/login.ifbaiano.edu.br**>>https://login.ifbaiano.edu.br]] solicitará que você registre o seu dispositivo, clique em "registrar dispositivo", será enviado um e-mail para seu endereço pessoal(o mesmo utilzado para receber notificações de recuperação de senha pelo CAU e cadstrado no SUAP);((( 33 33 (% style="text-align:center" %) 34 -[[image: 1691091360583-671.png||height="733" width="534"]]53 +[[image:login-2.png||alt="Login-2"]] 35 35 36 -[[image:1691091560373-411.png||height="778" width="1176"]] 55 +((( 56 +(% style="text-align:center" %) 57 +[[image:login-3.png||alt="Login-3"]] 58 + 59 + 37 37 ))) 38 -1. A partir do mesmo dispositivo, conforme indicado no Passo 0, acesse o seu correio eletrônico pessoal, verifique se recebeu o e-mail e clique no BOTÃO "Register";((( 61 +))) 62 +1. A partir do mesmo dispositivo, conforme indicado na "preparação", acesse o seu correio eletrônico pessoal, verifique se recebeu o e-mail e clique no BOTÃO "Register";((( 39 39 (% style="text-align:center" %) 40 -[[image:1691092507009-396.png||height="613" width="767"]] 64 +[[image:login-4.png||alt="Login-4"]] 65 + 66 +((( 67 + 41 41 ))) 69 +))) 42 42 1. Voce será encaminhado novamente para o portal https:~/~/login.ifbaiano.edu.br onde constará as informações do seu código OTP(Segundo Fator), link do Google Authenticator para loja de aplicativos da Google e da Apple e QR-CODE para captura usando o Google Authenticator;((( 43 -(% style="text-align:center" %) 44 -[[image:1691092558352-202.png||height="896" width="358"]] 71 +[[image:login-5.png||alt="Login-5"]] 45 45 ))) 46 46 1. Utilizando o app Google Authenticator previamente instalado em seu smartphone ou dispositivo móvel, ecolha a opção: "adicionar código / add code", em seguida: Digitalizar código de barras / Scan a QR code; 47 47 1. A camera do seu dispositivo será ativada, aponte para o QR code apresentado na tela do computador/notebook obtido na etapa 4; ... ... @@ -49,15 +49,14 @@ 49 49 50 50 **Passo 3: Verificando o segundo fator OTP** 51 51 52 -~1. Agora, feche todas as janelas no desktop ou notebookdo portal **https:~/~/login.ifbaiano.edu.br**ou serviço protegido, insira suas credenciais normais (nome de usuário e senha).79 +~1. Feche todas as janelas no desktop ou notebook. Abra novamente, acessando o portal **https:~/~/login.ifbaiano.edu.br**, insira suas credenciais normais (nome de usuário e senha). 53 53 2. Quando solicitado o **segundo fator(OTP - senha de uso único)**, abra o aplicativo **"Google Authenticator" para obter o código OTP de seis dígitos**. 54 54 3. Insira o código OTP na tela de autenticação. 55 -4. Se o código estiver correto, você será redirecionadoaoaplicativo ouserviço protegido.82 +4. Se o código estiver correto, você será notificado com pagina de sucesso ou redirecionado. 56 56 57 - 3.58 -[[image: 1691093563745-988.png||height="723" width="507"]]84 +(% style="text-align:center" %) 85 +[[image:login-6.png||alt="Login-6"]] 59 59 60 - 61 61 **Dicas Importantes:** 62 62 - Certifique-se de armazenar o código secreto gerado pelo portal **https:~/~/login.ifbaiano.edu.br** em um local seguro, caso você precise configurar novamente o **Google Authenticator em um novo dispositivo**. ATENÇÃO: É Possivel recuperar o código, basta clicar em "Perdeu seu dispositivo?" na tela de inserção do OTP; 63 63 - O código OTP gerado no aplicativo **Google Authenticator é válido apenas por um curto período (geralmente 30 segundos)**. Digite-o rapidamente na tela adequada. ... ... @@ -92,7 +92,7 @@ 92 92 93 93 ---- 94 94 95 -Mais informações: 121 +**Mais informações:** 96 96 97 97 **O que é autenticação de dois fatores?** 98 98
- login-1.png
-
- Author
-
... ... @@ -1,0 +1,1 @@ 1 +XWiki.astorpalmeira - Size
-
... ... @@ -1,0 +1,1 @@ 1 +0 bytes - Content
- login-2.png
-
- Author
-
... ... @@ -1,0 +1,1 @@ 1 +XWiki.astorpalmeira - Size
-
... ... @@ -1,0 +1,1 @@ 1 +0 bytes - Content
- login-3.png
-
- Author
-
... ... @@ -1,0 +1,1 @@ 1 +XWiki.astorpalmeira - Size
-
... ... @@ -1,0 +1,1 @@ 1 +0 bytes - Content
- login-4.png
-
- Author
-
... ... @@ -1,0 +1,1 @@ 1 +XWiki.astorpalmeira - Size
-
... ... @@ -1,0 +1,1 @@ 1 +0 bytes - Content
- login-5.png
-
- Author
-
... ... @@ -1,0 +1,1 @@ 1 +XWiki.astorpalmeira - Size
-
... ... @@ -1,0 +1,1 @@ 1 +0 bytes - Content
- login-6.png
-
- Author
-
... ... @@ -1,0 +1,1 @@ 1 +XWiki.astorpalmeira - Size
-
... ... @@ -1,0 +1,1 @@ 1 +0 bytes - Content
- XWiki.XWikiRights[0]
-
- allow
-
... ... @@ -1,0 +1,1 @@ 1 +Permitir - levels
-
... ... @@ -1,0 +1,1 @@ 1 +view - users
-
... ... @@ -1,0 +1,1 @@ 1 +XWiki.XWikiGuest