Mudanças do documento Guia para autenticação de dois fatores (2FA): credencial (usuário e senha) + OTP (senha de uso único)
Última modificação por astorpalmeira em 22/12/2023, 16:37
Comentário da mudança: Não existe comentário para essa versão
Summary
-
Page properties (2 modified, 0 added, 0 removed)
-
Attachments (0 modified, 0 added, 6 removed)
-
Objects (0 modified, 0 added, 1 removed)
Details
- Page properties
-
- Título
-
... ... @@ -1,1 +1,1 @@ 1 -Guia para autenticação de dois fatores (2FA): credencial(usuário e senha) + OTP(Senha de uso único)1 +Guia para autenticação de dois fatores : credencial(usuário e senha) + OTP(Senha de uso único) - Content
-
... ... @@ -1,98 +1,72 @@ 1 1 = **COMO ATIVAR A AUTENTICAÇÃO DE DOIS FATORES NO IF BAIANO** = 2 2 3 -(% id="HPasso0:" %) 4 -=== Preparação: === 3 +=== **Passo 0:** === 5 5 6 -**Realizar esse procedimento a partir de um computador ou notebook, __será mais fácil capturar o seu código, QR-CODE, a partir de um smartphone/tablet;__ 7 -\\Antes de iniciar, consulte o documento público, referente a reunião do COMITÊ DE GOVERNANÇA, RISCOS E CONTROLE, que aprova a implementação da adoção de DOIS FATORES para autenticação dos acessos aos SISTEMAS INSTITUCIONAIS DO IFBAIANO:** 5 +**Realize esse procedimento a partir de um computador ou notebook, será mais fácil capturar o seu código, qr-code a partir de um smartphone/tablet;** 8 8 9 -[[https:~~/~~/suap.ifbaiano.edu.br/documento_eletronico/visualizar_documento/409418/>>url:https://suap.ifbaiano.edu.br/documento_eletronico/visualizar_documento/409418/]] 10 - 11 -**SEÇÃO 12. "Readequação dos Acessos aos serviços e/ou sistemas Institucionais. (DGTI)." 12 -\\Referência legal de boas práticas(documentos norteadores:** 13 - 14 -(% border="1" style="margin-left:auto; margin-right:auto" %) 15 -|=(% style="width: 735px; text-align: center; vertical-align: middle;" %)Orientação 16 -|(% style="text-align:center; vertical-align:middle; width:735px" %)Decreto 10.332/2020 - Estratégia de Governo Digital 2020-2022 17 -|(% style="text-align:center; vertical-align:middle; width:735px" %)Decreto Nº 9.573/2018 - Política Nacional de Segurança de 18 -Infraestruturas Críticas (PNSIC) 19 -|(% style="text-align:center; vertical-align:middle; width:735px" %)Decreto Nº 9.637/2018 - Política Nacional de Segurança da Informação 20 -(PNSI) 21 -|(% style="text-align:center; vertical-align:middle; width:735px" %)Decreto Nº 10.222/2020 - Estratégia Nacional de Segurança Cibernética 22 -(E-CIBER) 23 -|(% style="text-align:center; vertical-align:middle; width:735px" %)Instrução Normativa 01/GSI/PR 24 -|(% style="text-align:center; vertical-align:middle; width:735px" %)ABNT NBR ISO/IEC 27002: 2013. Código de Prática para controles de 25 -Segurança da Informação 26 -|(% style="text-align:center; vertical-align:middle; width:735px" %)Guia do Framework de Privacidade e Segurança da Informação (PPSI) 27 -|(% style="text-align:center; vertical-align:middle; width:735px" %)Account and Credential Management Policy Template for CIS Controls 5 28 -and 6 29 - 30 -=== Passo 1: === 31 - 32 -**Instalação do Google Authenticator:** 33 - 34 -1. Acesse a loja de aplicativos em seu dispositivo Android ou iOS; 35 -1. Pesquise por "Google Authenticator" e clique em "Instalar" para baixar e instalar o aplicativo em seu dispositivo. 36 -1. **Voce pode verificar sugestões de aplicativos desktop para Windows e Linux no final do artigo.** 37 - 7 +(% class="box infomessage" %) 38 38 ((( 39 -=== Passo 2: === 40 - 41 -=== **Configuração do segundo fator (OTP) no IFBAIANO** === 42 - 43 - 9 +**Passo 1:** 44 44 ))) 45 45 46 -1. Entre no portal [[**https:~~/~~/login.ifbaiano.edu.br**>>https://login.ifbaiano.edu.br]] , usando suas credenciais habituais de login (nome de usuário e senha); ((( 47 -(% style="text-align:center" %) 48 -[[image:login-1.png||alt="Login"]] 49 - 50 - 12 +(% class="box infomessage" %) 13 +((( 14 +**Instalação do Google Authenticator** 51 51 ))) 52 -1. Após inserir suas credenciais, o portal [[**https:~~/~~/login.ifbaiano.edu.br**>>https://login.ifbaiano.edu.br]] solicitará que você registre o seu dispositivo, clique em "registrar dispositivo", será enviado um e-mail para seu endereço pessoal(o mesmo utilzado para receber notificações de recuperação de senha pelo CAU e cadstrado no SUAP);((( 53 -(% style="text-align:center" %) 54 -[[image:login-2.png||alt="Login-2"]] 55 55 17 +(% class="box infomessage" %) 56 56 ((( 57 -(% style="text-align:center" %) 58 -[[image:login-3.png||alt="Login-3"]] 59 - 60 - 19 +~1. Acesse a loja de aplicativos em seu dispositivo **Android ou iOS.** 20 +2. Pesquise por **"Google Authenticator"** e clique em "Instalar" para baixar e instalar o aplicativo em seu dispositivo. 21 +\\__//Voce pode verificar sugestões de aplicativos desktop para Windows e Linux no final do artigo.//__ 61 61 ))) 62 -))) 63 -1. A partir do mesmo dispositivo, conforme indicado na "preparação", acesse o seu correio eletrônico pessoal, verifique se recebeu o e-mail e clique no BOTÃO "Register";((( 64 -(% style="text-align:center" %) 65 -[[image:login-4.png||alt="Login-4"]] 66 66 24 +(% class="box infomessage" %) 67 67 ((( 68 - 26 +**Passo 2: Configuração do Segundo Fator OTP no IFBAIANO** 69 69 ))) 70 -))) 71 -1. Voce será encaminhado novamente para o portal https:~/~/login.ifbaiano.edu.br onde constará as informações do seu código OTP(Segundo Fator), link do Google Authenticator para loja de aplicativos da Google e da Apple e QR-CODE para captura usando o Google Authenticator;((( 72 -[[image:login-5.png||alt="Login-5"]] 73 -))) 74 -1. Utilizando o app Google Authenticator previamente instalado em seu smartphone ou dispositivo móvel, ecolha a opção: "adicionar código / add code", em seguida: Digitalizar código de barras / Scan a QR code; 75 -1. A camera do seu dispositivo será ativada, aponte para o QR code apresentado na tela do computador/notebook obtido na etapa 4; 76 -1. Cadastro concluido. 77 77 29 +~1. Entre no portal [[**https:~~/~~/login.ifbaiano.edu.br**>>https://login.ifbaiano.edu.br]] ou serviço protegido, usando suas credenciais habituais de login (nome de usuário e senha); 30 +2. Após inserir suas credenciais, o portal [[**https:~~/~~/login.ifbaiano.edu.br**>>https://login.ifbaiano.edu.br]] solicitará que você registre o seu dispositivo, clique em "registrar dispositivo", será enviado um e-mail para seu endereço pessoal(o mesmo utilzado para receber notificações de recuperação de senha pelo CAU e cadstrado no SUAP); 31 +3. A partir do mesmo dispositivo, conforme indicado no Passo 0, acesse o seu correio eletrônico pessoal, verifique se recebeu o e-mail e clique no BOTÃO "Register"; 32 +4. Voce será encaminhado novamente para o portal https:~/~/login.ifbaiano.edu.br onde constará as informações do seu código OTP(Segundo Fator), link do Google Authenticator para loja de aplicativos da Google e da Apple e QR-CODE para captura usando o Google Authenticator; 33 +5. Utilizando o app Google Authenticator previamente instalado em seu smartphone ou dispositivo móvel, ecolha a opção: "adicionar código / add code", em seguida: Digitalizar código de barras / Scan a QR code; 34 +A camera do seu dispositivo será ativada, aponte para o QR code apresentado na tela do computador/notebook obtido na etapa 4; 35 +6. Cadastro concluido. 36 +\\1. 37 +[[image:1691091188619-388.png||height="602" width="528"]] 38 + 39 +2. 40 +[[image:1691091360583-671.png||height="733" width="534"]] 41 + 42 +2.1 43 +[[image:1691091560373-411.png||height="778" width="1176"]] 44 + 45 +3. 46 +[[image:1691092507009-396.png||height="613" width="767"]] 47 + 48 +4. 49 +[[image:1691092558352-202.png||height="896" width="358"]] 50 + 78 78 **Passo 3: Verificando o segundo fator OTP** 79 79 80 -~1. Feche todas as janelas no desktop ou notebook. Abranovamente, acessandooportal **https:~/~/login.ifbaiano.edu.br**, insira suas credenciais normais (nome de usuário e senha).53 +~1. Agora, feche todas as janelas no desktop ou notebook do portal **https:~/~/login.ifbaiano.edu.br** ou serviço protegido, insira suas credenciais normais (nome de usuário e senha). 81 81 2. Quando solicitado o **segundo fator(OTP - senha de uso único)**, abra o aplicativo **"Google Authenticator" para obter o código OTP de seis dígitos**. 82 82 3. Insira o código OTP na tela de autenticação. 83 -4. Se o código estiver correto, você será notificadocompagina de sucesso ouredirecionado.56 +4. Se o código estiver correto, você será redirecionado ao aplicativo ou serviço protegido. 84 84 85 - (% style="text-align:center" %)86 -[[image: login-6.png||alt="Login-6"]]58 +3. 59 +[[image:1691093563745-988.png||height="723" width="507"]] 87 87 61 + 88 88 **Dicas Importantes:** 89 89 - Certifique-se de armazenar o código secreto gerado pelo portal **https:~/~/login.ifbaiano.edu.br** em um local seguro, caso você precise configurar novamente o **Google Authenticator em um novo dispositivo**. ATENÇÃO: É Possivel recuperar o código, basta clicar em "Perdeu seu dispositivo?" na tela de inserção do OTP; 90 90 - O código OTP gerado no aplicativo **Google Authenticator é válido apenas por um curto período (geralmente 30 segundos)**. Digite-o rapidamente na tela adequada. 91 91 92 92 Se chegou até aqui, você conseguiu configurar o **segundo fator OTP(senha de uso único)** usando o **Google Authenticator** e o portal **https:~/~/login.ifbaiano.edu.br**, tornando sua conta mais segura com uma camada adicional de proteção. Sempre que você fizer login, além das **credenciais habituais**, será necessário o **código OTP gerado pelo Google Authenticator** para acessar o serviço protegido(Em breve estaremos divulgando a lista dos serviços, sendo o primeiro o correio eletrônico: **https:~/~/webmail.ifbaiano.edu.br**. 67 +\\~-~-~-~-~-~- 68 + 93 93 94 ----- 95 - 96 96 **Glossario:** 97 97 98 98 **https:~/~/login.ifbaiano.edu.br - ** ... ... @@ -115,12 +115,10 @@ 115 115 116 116 **iOS - ** 117 117 Sistema operacional da Apple que equipa todos os smartphones e tablets da marca. 118 - 92 +\\ 119 119 120 - ----94 +Informações básicas: 121 121 122 -**Mais informações:** 123 - 124 124 **O que é autenticação de dois fatores?** 125 125 126 126 A autenticação de dois fatores ou 2FA é o processo de autenticação em que dois dos três possíveis fatores de autenticação são combinados. ... ... @@ -151,9 +151,7 @@ 151 151 152 152 **A autenticação de dois fatores também fornece às organizações um nível adicional de controle de acesso a sistemas confidenciais e dados e contas online**, protegendo esses dados de serem comprometidos por hackers de posse de senhas roubadas de usuários. 153 153 154 -Referência: 126 +Referência: [[https:~~/~~/www.serpro.gov.br/menu/noticias/noticias-2021/autenticacao-2fa-gov-br>>url:https://www.serpro.gov.br/menu/noticias/noticias-2021/autenticacao-2fa-gov-br]] 155 155 156 -[[https:~~/~~/www.serpro.gov.br/menu/noticias/noticias-2021/autenticacao-2fa-gov-br>>url:https://www.serpro.gov.br/menu/noticias/noticias-2021/autenticacao-2fa-gov-br]] 157 - 158 -[[https:~~/~~/winauth.github.io/winauth/index.html>>url:https://winauth.github.io/winauth/index.html]] - Aplicativo OTP para Windows; 159 -[[https:~~/~~/github.com/paolostivanin/OTPClient>>url:https://github.com/paolostivanin/OTPClient]] - Aplicativo OTP para Linux; 128 +[[https:~~/~~/winauth.github.io/winauth/index.html>>url:https://winauth.github.io/winauth/index.html]] 129 +[[https:~~/~~/github.com/paolostivanin/OTPClient>>url:https://github.com/paolostivanin/OTPClient]]
- login-1.png
-
- Author
-
... ... @@ -1,1 +1,0 @@ 1 -XWiki.astorpalmeira - Size
-
... ... @@ -1,1 +1,0 @@ 1 -0 bytes - Content
- login-2.png
-
- Author
-
... ... @@ -1,1 +1,0 @@ 1 -XWiki.astorpalmeira - Size
-
... ... @@ -1,1 +1,0 @@ 1 -0 bytes - Content
- login-3.png
-
- Author
-
... ... @@ -1,1 +1,0 @@ 1 -XWiki.astorpalmeira - Size
-
... ... @@ -1,1 +1,0 @@ 1 -0 bytes - Content
- login-4.png
-
- Author
-
... ... @@ -1,1 +1,0 @@ 1 -XWiki.astorpalmeira - Size
-
... ... @@ -1,1 +1,0 @@ 1 -0 bytes - Content
- login-5.png
-
- Author
-
... ... @@ -1,1 +1,0 @@ 1 -XWiki.astorpalmeira - Size
-
... ... @@ -1,1 +1,0 @@ 1 -0 bytes - Content
- login-6.png
-
- Author
-
... ... @@ -1,1 +1,0 @@ 1 -XWiki.astorpalmeira - Size
-
... ... @@ -1,1 +1,0 @@ 1 -0 bytes - Content
- XWiki.XWikiRights[0]
-
- allow
-
... ... @@ -1,1 +1,0 @@ 1 -1 - levels
-
... ... @@ -1,1 +1,0 @@ 1 -view - users
-
... ... @@ -1,1 +1,0 @@ 1 -XWiki.XWikiGuest