Última modificação por astorpalmeira em 22/12/2023, 16:37
Da versão < 34.1 >
editado por astorpalmeira
em 01/10/2023, 20:48
Para versão < 47.1 >
editado por astorpalmeira
em 22/12/2023, 10:08
< >
Comentário da mudança: Não existe comentário para essa versão

Summary

Details

Page properties
Título
... ... @@ -1,1 +1,1 @@
1 -Guia para autenticação de dois fatores(2FA) : credencial(usuário e senha) + OTP(Senha de uso único)
1 +Guia para autenticação de dois fatores (2FA): credencial (usuário e senha) + OTP (senha de uso único)
Content
... ... @@ -1,18 +1,22 @@
1 1  = **COMO ATIVAR A AUTENTICAÇÃO DE DOIS FATORES NO IF BAIANO** =
2 2  
3 +=== **ATENÇÃO: ** ===
4 +
5 +=== O segundo fator é **APENAS PARA AS PESSOAS**, e deve servir como CAMADA DE PROTEÇÃO para várias aplicações do IF Baiano no futuro.
6 +\\Exemplo: **Para ter acesso ao Zimbra, conta de E-MAIL INSTITUCIONAL ou E-MAIL DE SETOR**. Voce deve **AUTENTICAR sua SESSÃO** com o **SEGUNDO FATOR** préviamente cadastrado. ===
7 +
3 3  (% id="HPasso0:" %)
4 4  === Preparação: ===
5 5  
6 -**Realizar esse procedimento a partir de um computador ou notebook, __será mais fácil capturar o seu código, QR-CODE, a partir de um smartphone/tablet;__
7 -\\Antes de iniciar, consulte o documento público, referente a reunião  do COMITÊ DE GOVERNANÇA, RISCOS E CONTROLE, que aprova a implementação da adoção de DOIS FATORES para autenticação dos acessos aos SISTEMAS INSTITUCIONAIS DO IFBAIANO:**
11 +**Realize esse procedimento a partir de um __computador ou notebook__. Dessa maneira, __será mais fácil capturar o QRCODE gerado a partir de seu SMARTPHONE / TABLET (APPLE ou ANDROID) com câmera;__
12 +\\Antes de iniciar, consulte o documento público, referente a reunião do COMITÊ DE GOVERNANÇA, RISCOS E CONTROLE, que aprova a implementação da adoção de DOIS FATORES para autenticação dos acessos aos SISTEMAS INSTITUCIONAIS DO IF BAIANO:**
8 8  
9 9  [[https:~~/~~/suap.ifbaiano.edu.br/documento_eletronico/visualizar_documento/409418/>>url:https://suap.ifbaiano.edu.br/documento_eletronico/visualizar_documento/409418/]]
10 10  
11 11  **SEÇÃO 12. "Readequação dos Acessos aos serviços e/ou sistemas Institucionais. (DGTI)."
12 -\\Referência legal de boas práticas(documentos norteadores:**
17 +\\Referência legal de boas práticas (documentos norteadores):**
13 13  
14 14  (% border="1" style="margin-left:auto; margin-right:auto" %)
15 -|=(% style="width: 735px; text-align: center; vertical-align: middle;" %)Orientação
16 16  |(% style="text-align:center; vertical-align:middle; width:735px" %)Decreto 10.332/2020 - Estratégia de Governo Digital 2020-2022
17 17  |(% style="text-align:center; vertical-align:middle; width:735px" %)Decreto Nº 9.573/2018 - Política Nacional de Segurança de
18 18  Infraestruturas Críticas (PNSIC)
... ... @@ -31,56 +31,70 @@
31 31  
32 32  **Instalação do Google Authenticator:**
33 33  
34 -1. Acesse a loja de aplicativos em seu dispositivo Android ou iOS;
35 -1. Pesquise por "Google Authenticator" e clique em "Instalar" para baixar e instalar o aplicativo em seu dispositivo.
38 +1. Acesse a **loja de aplicativos** em seu dispositivo **Android ou Apple**;
39 +1. Pesquise por **"Google Authenticator"** e clique em **"Instalar"** para realizar o download e instalar o aplicativo em seu dispositivo.
36 36  1. **Voce pode verificar sugestões de aplicativos desktop para Windows e Linux no final do artigo.**
37 37  
38 38  (((
39 39  === Passo 2: ===
40 40  
41 -=== **Configuração do segundo fator (OTP) no IFBAIANO** ===
45 +=== **Configuração do segundo fator (OTP) no IF Baiano** ===
42 42  
43 43  
44 44  )))
45 45  
46 -1. Entre no portal [[**https:~~/~~/login.ifbaiano.edu.br**>>https://login.ifbaiano.edu.br]] , usando suas credenciais habituais de login (nome de usuário e senha);(((
50 +1. Entre no portal [[**https:~~/~~/login.ifbaiano.edu.br**>>https://login.ifbaiano.edu.br]] , usando suas **credenciais habituais de login pessoal (nome de usuário e senha, nome.sobrenome. Ex: jose.silva)**; (((
47 47  (% style="text-align:center" %)
48 -[[image:1691091188619-388.png||height="602" width="528"]]
52 +[[image:login-1.png||alt="Login"]]
53 +
54 +
49 49  )))
50 -1. Após inserir suas credenciais, o portal [[**https:~~/~~/login.ifbaiano.edu.br**>>https://login.ifbaiano.edu.br]] solicitará que você registre o seu dispositivo,  clique em "registrar dispositivo", será enviado um e-mail para seu endereço pessoal(o mesmo utilzado para receber notificações de recuperação de senha pelo CAU e cadstrado no SUAP);(((
56 +1. Após inserir suas credenciais, o portal [[**https:~~/~~/login.ifbaiano.edu.br**>>https://login.ifbaiano.edu.br]] solicitará que você **registre o seu dispositivo**,  clique em **"registrar dispositivo"**, será enviado um e-mail para seu **endereço pessoal (o mesmo utilzado para receber notificações de recuperação de senha pelo CAU e cadastrado no SUAP)**;(((
51 51  (% style="text-align:center" %)
52 -[[image:1691091360583-671.png||height="733" width="534"]]
58 +[[image:login-2.png||alt="Login-2"]]
53 53  
54 -[[image:1691091560373-411.png||height="778" width="1176"]]
55 -)))
56 -1. A partir do mesmo dispositivo, conforme indicado na "preparação", acesse o seu correio eletrônico pessoal, verifique se recebeu o e-mail e clique no BOTÃO "Register";(((
60 +(((
57 57  (% style="text-align:center" %)
58 -[[image:1691092507009-396.png||height="613" width="767"]]
62 +[[image:login-3.png||alt="Login-3"]]
63 +
64 +
59 59  )))
60 -1. Voce será encaminhado novamente para o portal https:~/~/login.ifbaiano.edu.br onde constará as informações do seu código OTP(Segundo Fator), link do Google Authenticator para loja de aplicativos da Google e da Apple e QR-CODE para captura usando o Google Authenticator;(((
66 +)))
67 +1. **A partir do mesmo dispositivo**, conforme indicado na **"preparação"**, acesse o **seu correio eletrônico pessoal**, verifique se recebeu o e-mail e **clique no BOTÃO "Register"**;
68 +1. (((
61 61  (% style="text-align:center" %)
62 -[[image:1691092558352-202.png||height="896" width="358"]]
70 +[[image:login-4.png||alt="Login-4"]]
71 +
72 +(((
73 +
63 63  )))
64 -1. Utilizando o app Google Authenticator previamente instalado em seu smartphone ou dispositivo móvel, ecolha a opção: "adicionar código / add code", em seguida: Digitalizar código de barras / Scan a QR code;
65 -1. A camera do seu dispositivo será ativada, aponte para o QR code apresentado na tela do computador/notebook obtido na etapa 4;
75 +)))
76 +1. Voce será encaminhado novamente para o portal [[https:~~/~~/login.ifbaiano.edu.br>>https://login.ifbaiano.edu.br]] , apresentando um **QRCODE** com seu código **OTP (Segundo Fator)**.
77 +Voce também vai encontrar links para o **app Google Authenticator** nas **lojas de aplicativos da Google e Apple;**(((
78 +[[image:login-5.png||alt="Login-5"]]
79 +)))
80 +1. Utilizando o **app Google Authenticator,** previamente instalado em seu smartphone ou dispositivo móvel, escolha a opção:
81 +**"Adicionar código / add code"**;
82 +Em seguida:
83 +**"Digitalizar código de barras / Scan a QR code";**
84 +1. A camera do seu dispositivo será ativada, aponte para o **QRCODE** apresentado na tela do **computador/notebook obtido na etapa 4**;
66 66  1. Cadastro concluido.
67 67  
68 -**Passo 3: Verificando o segundo fator OTP**
87 +**Passo 3: Verificando o segundo fator (OTP).**
69 69  
70 70  ~1. Feche todas as janelas no desktop ou notebook. Abra novamente, acessando o portal **https:~/~/login.ifbaiano.edu.br**, insira suas credenciais normais (nome de usuário e senha).
71 -2. Quando solicitado o **segundo fator(OTP - senha de uso único)**, abra o aplicativo **"Google Authenticator" para obter o código OTP de seis dígitos**.
90 +2. Quando solicitado o **segundo fator (OTP - senha de uso único)**, abra o aplicativo **"Google Authenticator" para obter o código OTP de seis dígitos**.
72 72  3. Insira o código OTP na tela de autenticação.
73 73  4. Se o código estiver correto, você será notificado com pagina de sucesso ou redirecionado.
74 74  
75 -3.
76 -[[image:1691093563745-988.png||height="723" width="507"]]
94 +(% style="text-align:center" %)
95 +[[image:login-6.png||alt="Login-6"]]
77 77  
78 -
79 79  **Dicas Importantes:**
80 -- Certifique-se de armazenar o código secreto gerado pelo portal **https:~/~/login.ifbaiano.edu.br** em um local seguro, caso você precise configurar novamente o **Google Authenticator em um novo dispositivo**. ATENÇÃO: É Possivel recuperar o código, basta clicar em "Perdeu seu dispositivo?" na tela de inserção do OTP;
81 -- O código OTP gerado no aplicativo **Google Authenticator é válido apenas por um curto período (geralmente 30 segundos)**. Digite-o rapidamente na tela adequada.
98 +\\- Certifique-se de armazenar o código secreto gerado pelo portal **https:~/~/login.ifbaiano.edu.br** em um local seguro, caso você precise configurar novamente o **Google Authenticator em um novo dispositivo**. ATENÇÃO: É Possivel recuperar o código, basta clicar em **"Perdeu seu código OTP ou dispositivo?"** na **tela de inserção do código OTP**;
99 +\\- O **código OTP gerado** no aplicativo **Google Authenticator é válido apenas por um curto período (o ciclo é ligeiramente maior que os 30 segundos apresentados)**. **Digite-o rapidamente na tela adequada.**
82 82  
83 -Se chegou até aqui, você conseguiu configurar o **segundo fator OTP(senha de uso único)** usando o **Google Authenticator** e o portal **https:~/~/login.ifbaiano.edu.br**, tornando sua conta mais segura com uma camada adicional de proteção. Sempre que você fizer login, além das **credenciais habituais**, será necessário o **código OTP gerado pelo Google Authenticator** para acessar o serviço protegido(Em breve estaremos divulgando a lista dos serviços, sendo o primeiro o correio eletrônico: **https:~/~/webmail.ifbaiano.edu.br**.
101 +Se chegou até aqui, você conseguiu configurar o **segundo fator OTP (senha de uso único)** usando o **Google Authenticator** e o portal **https:~/~/login.ifbaiano.edu.br**, tornando sua conta mais segura com uma camada adicional de proteção. Sempre que você fizer login, além das **credenciais habituais**, será necessário o **código OTP gerado pelo Google Authenticator** para acessar o serviço protegido (em breve estaremos divulgando a lista dos serviços, sendo o primeiro o correio eletrônico: **https:~/~/webmail.ifbaiano.edu.br**.
84 84  
85 85  ----
86 86  
... ... @@ -89,11 +89,11 @@
89 89  **https:~/~/login.ifbaiano.edu.br - **
90 90  Portal de autenticação e autorização do IF Baiano onde ocorrerá a o primeiro acesso as aplicações web do órgão. Através dele, o membro da comunidade se identificará e terá a permissão para acessar as aplicações da comunidade;
91 91  
92 -**OTP(One Time Password) - **
93 -É um método de autenticação usado para aumentar a segurança ao fazer login em contas online. Ele gera um código de acesso temporário, geralmente composto por seis dígitos, que é válido apenas por um curto período de tempo (geralmente 30 segundos).
110 +**OTP (One Time Password) - **
111 +É um método de autenticação usado para aumentar a segurança ao fazer login em contas online. Ele gera um código de acesso temporário (senha de uso único), geralmente composto por seis dígitos, que é válido apenas por um curto período de tempo (geralmente 30 segundos).
94 94  
95 95  **Authelia - **
96 -Software escolhido que fará a integração entre a Identidade única do IF BAIANO, CAU(cau.ifbaiano.edu.br) e geração de código inicial de OTP;
114 +Software escolhido que fará a integração entre a Identidade única do IF Baiano, CAU (cau.ifbaiano.edu.br) e geração de código inicial de OTP;
97 97  
98 98  **Google Authenticator - **
99 99  Software compativel com a técnologia OTP para captura de código inicial e geração de OTP no momento da autenticação ao portal login.ifbaiano.edu.br;
... ... @@ -110,7 +110,7 @@
110 110  
111 111  ----
112 112  
113 -Mais informações:
131 +**Mais informações:**
114 114  
115 115  **O que é autenticação de dois fatores?**
116 116  
... ... @@ -148,3 +148,11 @@
148 148  
149 149  [[https:~~/~~/winauth.github.io/winauth/index.html>>url:https://winauth.github.io/winauth/index.html]] - Aplicativo OTP para Windows;
150 150  [[https:~~/~~/github.com/paolostivanin/OTPClient>>url:https://github.com/paolostivanin/OTPClient]] - Aplicativo OTP para Linux;
169 +\\**Apps OTP:**
170 +
171 +**Bitwarden - **[[Apple>>https://apps.apple.com/br/app/bitwarden/id1137397744]] e [[Android>>https://play.google.com/store/apps/details?id=com.x8bit.bitwarden&hl=pt_BR&gl=US]]
172 +**Authenticator Plus** - [[Apple>>https://apps.apple.com/mu/app/authenticator/id1610508128]] e [[Android>>https://play.google.com/store/apps/details?id=com.mufri.authenticatorplus&hl=pt_BR&gl=US]]
173 +**1Password** - [[Android>>https://play.google.com/store/apps/details?id=com.onepassword.android&hl=en_US]]
174 +**Ravio** - [[Apple>>https://apps.apple.com/us/app/raivo-authenticator/id1459042137]]
175 +**Aegis** - [[Android>>https://play.google.com/store/apps/details?id=com.beemdevelopment.aegis&hl=pt_BR&gl=US]]
176 +**FreeOTP - **[[Links>>https://freeotp.github.io/]]
XWiki.XWikiRights[0]
allow
... ... @@ -1,0 +1,1 @@
1 +Permitir
levels
... ... @@ -1,0 +1,1 @@
1 +view
users
... ... @@ -1,0 +1,1 @@
1 +XWiki.XWikiGuest