Última modificação por astorpalmeira em 22/12/2023, 16:37
Da versão < 45.1 >
editado por astorpalmeira
em 15/12/2023, 08:50
Para versão < 12.4 >
editado por astorpalmeira
em 04/08/2023, 11:01
< >
Comentário da mudança: Não existe comentário para essa versão

Summary

Details

Page properties
Título
... ... @@ -1,1 +1,1 @@
1 -Guia para autenticação de dois fatores (2FA): credencial (usuário e senha) + OTP (senha de uso único)
1 +Guia para autenticação utilizando dois fatores : credencial(usuário e senha) + OTP(Senha de uso único)
Content
... ... @@ -1,116 +1,67 @@
1 -= **COMO ATIVAR A AUTENTICAÇÃO DE DOIS FATORES NO IF BAIANO** =
1 +**COMO ATIVAR O SEU SEGUNDO FATOR(OTP) NO IF BAIANO**
2 2  
3 -=== **ATENÇÃO: ** ===
4 4  
5 -=== "O segundo fator é **APENAS PARA AS PESSOAS**, e deve servir como CAMADA DE PROTEÇÃO para várias aplicações do IF Baiano no futuro. **O acesso a conta de E-MAIL DE SETOR no ZIMBRA permanece inalterado**." ===
4 +**Passo 0: Realize esse procedimento a partir de um computador ou notebook, será mais fácil capturar o seu código, qr-code a partir de um smartphone/tablet;**
6 6  
7 -(% id="HPasso0:" %)
8 -=== Preparação: ===
6 +**Passo 1: Instalação do Google Authenticator**
9 9  
10 -**Realize esse procedimento a partir de um __computador ou notebook__. Dessa maneira, __será mais fácil capturar o QRCODE gerado a partir de seu SMARTPHONE / TABLET (APPLE ou ANDROID) com câmera;__
11 -\\Antes de iniciar, consulte o documento público, referente a reunião do COMITÊ DE GOVERNANÇA, RISCOS E CONTROLE, que aprova a implementação da adoção de DOIS FATORES para autenticação dos acessos aos SISTEMAS INSTITUCIONAIS DO IF BAIANO:**
8 +~1. Acesse a loja de aplicativos em seu dispositivo **Android ou iOS.**
9 +2. Pesquise por **"Google Authenticator"** e clique em "Instalar" para baixar e instalar o aplicativo em seu dispositivo.
10 +\\__//Voce pode verificar sugestões de aplicativos desktop para Windows e Linux no final do artigo.//__
12 12  
13 -[[https:~~/~~/suap.ifbaiano.edu.br/documento_eletronico/visualizar_documento/409418/>>url:https://suap.ifbaiano.edu.br/documento_eletronico/visualizar_documento/409418/]]
12 +**Passo 2: Configuração do Segundo Fator OTP no IFBAIANO**
14 14  
15 -**SEÇÃO 12. "Readequação dos Acessos aos serviços e/ou sistemas Institucionais. (DGTI)."
16 -\\Referência legal de boas práticas (documentos norteadores):**
14 +~1. Entre no portal [[**https:~~/~~/login.ifbaiano.edu.br**>>https://login.ifbaiano.edu.br]] ou serviço protegido, usando suas credenciais habituais de login (nome de usuário e senha);
15 +2. Após inserir suas credenciais, o portal [[**https:~~/~~/login.ifbaiano.edu.br**>>https://login.ifbaiano.edu.br]] solicitará que você registre o seu dispositivo,  clique em "registrar dispositivo", será enviado um e-mail para seu endereço pessoal(o mesmo utilzado para receber notificações de recuperação de senha pelo CAU e cadstrado no SUAP);
16 +3. A partir do mesmo dispositivo, conforme indicado no Passo 0, acesse o seu correio eletrônico pessoal, verifique se recebeu o e-mail e clique no BOTÃO "Register";
17 +4. Voce será encaminhado novamente para o portal https:~/~/login.ifbaiano.edu.br onde constará as informações do seu código OTP(Segundo Fator), link do Google Authenticator para loja de aplicativos da Google e da Apple e QR-CODE para captura usando o Google Authenticator;
18 +5. Utilizando o app Google Authenticator previamente instalado em seu smartphone ou dispositivo móvel, ecolha a opção: "adicionar código / add code", em seguida: Digitalizar código de barras / Scan a QR code;
19 +A camera do seu dispositivo será ativada, aponte para o QR code apresentado na tela do computador/notebook obtido na etapa 4;
20 +6. Cadastro concluido.
21 +\\1.
22 +[[image:1691091188619-388.png||height="602" width="528"]]
17 17  
18 -(% border="1" style="margin-left:auto; margin-right:auto" %)
19 -|(% style="text-align:center; vertical-align:middle; width:735px" %)Decreto 10.332/2020 - Estratégia de Governo Digital 2020-2022
20 -|(% style="text-align:center; vertical-align:middle; width:735px" %)Decreto Nº 9.573/2018 - Política Nacional de Segurança de
21 -Infraestruturas Críticas (PNSIC)
22 -|(% style="text-align:center; vertical-align:middle; width:735px" %)Decreto Nº 9.637/2018 - Política Nacional de Segurança da Informação
23 -(PNSI)
24 -|(% style="text-align:center; vertical-align:middle; width:735px" %)Decreto Nº 10.222/2020 - Estratégia Nacional de Segurança Cibernética
25 -(E-CIBER)
26 -|(% style="text-align:center; vertical-align:middle; width:735px" %)Instrução Normativa 01/GSI/PR
27 -|(% style="text-align:center; vertical-align:middle; width:735px" %)ABNT NBR ISO/IEC 27002: 2013. Código de Prática para controles de
28 -Segurança da Informação
29 -|(% style="text-align:center; vertical-align:middle; width:735px" %)Guia do Framework de Privacidade e Segurança da Informação (PPSI)
30 -|(% style="text-align:center; vertical-align:middle; width:735px" %)Account and Credential Management Policy Template for CIS Controls 5
31 -and 6
24 +2. 
25 +[[image:1691091360583-671.png||height="733" width="534"]]
32 32  
33 -=== Passo 1: ===
27 +2.1
28 +[[image:1691091560373-411.png||height="778" width="1176"]]
34 34  
35 -**Instalação do Google Authenticator:**
30 +3.
31 +[[image:1691092507009-396.png||height="613" width="767"]]
36 36  
37 -1. Acesse a **loja de aplicativos** em seu dispositivo **Android ou Apple**;
38 -1. Pesquise por **"Google Authenticator"** e clique em **"Instalar"** para realizar o download e instalar o aplicativo em seu dispositivo.
39 -1. **Voce pode verificar sugestões de aplicativos desktop para Windows e Linux no final do artigo.**
33 +4.
34 +[[image:1691092558352-202.png||height="896" width="358"]]
40 40  
41 -(((
42 -=== Passo 2: ===
36 +**Passo 3: Verificando o segundo fator OTP**
43 43  
44 -=== **Configuração do segundo fator (OTP) no IF Baiano** ===
38 +~1. Agora, feche todas as janelas no desktop ou notebook do portal **https:~/~/login.ifbaiano.edu.br** ou serviço protegido, insira suas credenciais normais (nome de usuário e senha).
39 +2. Quando solicitado o **segundo fator(OTP - senha de uso único)**, abra o aplicativo **"Google Authenticator" para obter o código OTP de seis dígitos**.
40 +3. Insira o código OTP na tela de autenticação.
41 +4. Se o código estiver correto, você será redirecionado ao aplicativo ou serviço protegido.
45 45  
46 -
47 -)))
43 +3.
44 +[[image:1691093563745-988.png||height="723" width="507"]]
48 48  
49 -1. Entre no portal [[**https:~~/~~/login.ifbaiano.edu.br**>>https://login.ifbaiano.edu.br]] , usando suas **credenciais habituais de login pessoal (nome de usuário e senha, nome.sobrenome. Ex: jose.silva)**; (((
50 -(% style="text-align:center" %)
51 -[[image:login-1.png||alt="Login"]]
52 52  
53 -
54 -)))
55 -1. Após inserir suas credenciais, o portal [[**https:~~/~~/login.ifbaiano.edu.br**>>https://login.ifbaiano.edu.br]] solicitará que você **registre o seu dispositivo**,  clique em **"registrar dispositivo"**, será enviado um e-mail para seu **endereço pessoal (o mesmo utilzado para receber notificações de recuperação de senha pelo CAU e cadastrado no SUAP)**;(((
56 -(% style="text-align:center" %)
57 -[[image:login-2.png||alt="Login-2"]]
47 +**Dicas Importantes:**
48 +- Certifique-se de armazenar o código secreto gerado pelo portal **https:~/~/login.ifbaiano.edu.br** em um local seguro, caso você precise configurar novamente o **Google Authenticator em um novo dispositivo**. ATENÇÃO: É Possivel recuperar o código, basta clicar em "Perdeu seu dispositivo?" na tela de inserção do OTP;
49 +- O código OTP gerado no aplicativo **Google Authenticator é válido apenas por um curto período (geralmente 30 segundos)**. Digite-o rapidamente na tela adequada.
58 58  
59 -(((
60 -(% style="text-align:center" %)
61 -[[image:login-3.png||alt="Login-3"]]
62 -
51 +Se chegou até aqui, você conseguiu configurar o **segundo fator OTP(senha de uso único)** usando o **Google Authenticator** e o portal **https:~/~/login.ifbaiano.edu.br**, tornando sua conta mais segura com uma camada adicional de proteção. Sempre que você fizer login, além das **credenciais habituais**, será necessário o **código OTP gerado pelo Google Authenticator** para acessar o serviço protegido(Em breve estaremos divulgando a lista dos serviços, sendo o primeiro o correio eletrônico: **https:~/~/webmail.ifbaiano.edu.br**.
52 +\\~-~-~-~-~-~-
63 63  
64 -)))
65 -)))
66 -1. **A partir do mesmo dispositivo**, conforme indicado na **"preparação"**, acesse o **seu correio eletrônico pessoal**, verifique se recebeu o e-mail e **clique no BOTÃO "Register"**;
67 -1. (((
68 -(% style="text-align:center" %)
69 -[[image:login-4.png||alt="Login-4"]]
70 70  
71 -(((
72 -
73 -)))
74 -)))
75 -1. Voce será encaminhado novamente para o portal [[https:~~/~~/login.ifbaiano.edu.br>>https://login.ifbaiano.edu.br]] , apresentando um **QRCODE** com seu código **OTP (Segundo Fator)**.
76 -Voce também vai encontrar links para o **app Google Authenticator** nas **lojas de aplicativos da Google e Apple;**(((
77 -[[image:login-5.png||alt="Login-5"]]
78 -)))
79 -1. Utilizando o **app Google Authenticator,** previamente instalado em seu smartphone ou dispositivo móvel, escolha a opção:
80 -**"Adicionar código / add code"**;
81 -Em seguida:
82 -**"Digitalizar código de barras / Scan a QR code";**
83 -1. A camera do seu dispositivo será ativada, aponte para o **QRCODE** apresentado na tela do **computador/notebook obtido na etapa 4**;
84 -1. Cadastro concluido.
85 -
86 -**Passo 3: Verificando o segundo fator (OTP).**
87 -
88 -~1. Feche todas as janelas no desktop ou notebook. Abra novamente, acessando o portal **https:~/~/login.ifbaiano.edu.br**, insira suas credenciais normais (nome de usuário e senha).
89 -2. Quando solicitado o **segundo fator (OTP - senha de uso único)**, abra o aplicativo **"Google Authenticator" para obter o código OTP de seis dígitos**.
90 -3. Insira o código OTP na tela de autenticação.
91 -4. Se o código estiver correto, você será notificado com pagina de sucesso ou redirecionado.
92 -
93 -(% style="text-align:center" %)
94 -[[image:login-6.png||alt="Login-6"]]
95 -
96 -**Dicas Importantes:**
97 -\\- Certifique-se de armazenar o código secreto gerado pelo portal **https:~/~/login.ifbaiano.edu.br** em um local seguro, caso você precise configurar novamente o **Google Authenticator em um novo dispositivo**. ATENÇÃO: É Possivel recuperar o código, basta clicar em **"Perdeu seu código OTP ou dispositivo?"** na **tela de inserção do código OTP**;
98 -\\- O **código OTP gerado** no aplicativo **Google Authenticator é válido apenas por um curto período (o ciclo é ligeiramente maior que os 30 segundos apresentados)**. **Digite-o rapidamente na tela adequada.**
99 -
100 -Se chegou até aqui, você conseguiu configurar o **segundo fator OTP (senha de uso único)** usando o **Google Authenticator** e o portal **https:~/~/login.ifbaiano.edu.br**, tornando sua conta mais segura com uma camada adicional de proteção. Sempre que você fizer login, além das **credenciais habituais**, será necessário o **código OTP gerado pelo Google Authenticator** para acessar o serviço protegido (em breve estaremos divulgando a lista dos serviços, sendo o primeiro o correio eletrônico: **https:~/~/webmail.ifbaiano.edu.br**.
101 -
102 -----
103 -
104 104  **Glossario:**
105 105  
106 106  **https:~/~/login.ifbaiano.edu.br - **
107 107  Portal de autenticação e autorização do IF Baiano onde ocorrerá a o primeiro acesso as aplicações web do órgão. Através dele, o membro da comunidade se identificará e terá a permissão para acessar as aplicações da comunidade;
108 108  
109 -**OTP (One Time Password) - **
110 -É um método de autenticação usado para aumentar a segurança ao fazer login em contas online. Ele gera um código de acesso temporário (senha de uso único), geralmente composto por seis dígitos, que é válido apenas por um curto período de tempo (geralmente 30 segundos).
60 +**OTP(One Time Password) - **
61 +É um método de autenticação usado para aumentar a segurança ao fazer login em contas online. Ele gera um código de acesso temporário, geralmente composto por seis dígitos, que é válido apenas por um curto período de tempo (geralmente 30 segundos).
111 111  
112 112  **Authelia - **
113 -Software escolhido que fará a integração entre a Identidade única do IF Baiano, CAU (cau.ifbaiano.edu.br) e geração de código inicial de OTP;
64 +Software escolhido que fará a integração entre a Identidade única do IF BAIANO, CAU(cau.ifbaiano.edu.br) e geração de código inicial de OTP;
114 114  
115 115  **Google Authenticator - **
116 116  Software compativel com a técnologia OTP para captura de código inicial e geração de OTP no momento da autenticação ao portal login.ifbaiano.edu.br;
... ... @@ -123,12 +123,10 @@
123 123  
124 124  **iOS - **
125 125  Sistema operacional da Apple que equipa todos os smartphones e tablets da marca.
126 -
77 +\\
127 127  
128 -----
79 +Informações básicas:
129 129  
130 -**Mais informações:**
131 -
132 132  **O que é autenticação de dois fatores?**
133 133  
134 134  A autenticação de dois fatores ou 2FA é o processo de autenticação em que dois dos três possíveis fatores de autenticação são combinados.
... ... @@ -159,17 +159,7 @@
159 159  
160 160  **A autenticação de dois fatores também fornece às organizações um nível adicional de controle de acesso a sistemas confidenciais e dados e contas online**, protegendo esses dados de serem comprometidos por hackers de posse de senhas roubadas de usuários.
161 161  
162 -Referência:
111 +Referência: [[https:~~/~~/www.serpro.gov.br/menu/noticias/noticias-2021/autenticacao-2fa-gov-br>>url:https://www.serpro.gov.br/menu/noticias/noticias-2021/autenticacao-2fa-gov-br]]
163 163  
164 -[[https:~~/~~/www.serpro.gov.br/menu/noticias/noticias-2021/autenticacao-2fa-gov-br>>url:https://www.serpro.gov.br/menu/noticias/noticias-2021/autenticacao-2fa-gov-br]]
165 -
166 -[[https:~~/~~/winauth.github.io/winauth/index.html>>url:https://winauth.github.io/winauth/index.html]] - Aplicativo OTP para Windows;
167 -[[https:~~/~~/github.com/paolostivanin/OTPClient>>url:https://github.com/paolostivanin/OTPClient]] - Aplicativo OTP para Linux;
168 -\\**Apps OTP:**
169 -
170 -**Bitwarden - **[[Apple>>https://apps.apple.com/br/app/bitwarden/id1137397744]] e [[Android>>https://play.google.com/store/apps/details?id=com.x8bit.bitwarden&hl=pt_BR&gl=US]]
171 -**Authenticator Plus** - [[Apple>>https://apps.apple.com/mu/app/authenticator/id1610508128]] e [[Android>>https://play.google.com/store/apps/details?id=com.mufri.authenticatorplus&hl=pt_BR&gl=US]]
172 -**1Password** - [[Android>>https://play.google.com/store/apps/details?id=com.onepassword.android&hl=en_US]]
173 -**Ravio** - [[Apple>>https://apps.apple.com/us/app/raivo-authenticator/id1459042137]]
174 -**Aegis** - [[Android>>https://play.google.com/store/apps/details?id=com.beemdevelopment.aegis&hl=pt_BR&gl=US]]
175 -**FreeOTP - **[[Links>>https://freeotp.github.io/]]
113 +[[https:~~/~~/winauth.github.io/winauth/index.html>>url:https://winauth.github.io/winauth/index.html]]
114 +[[https:~~/~~/github.com/paolostivanin/OTPClient>>url:https://github.com/paolostivanin/OTPClient]]
login-1.png
Author
... ... @@ -1,1 +1,0 @@
1 -XWiki.astorpalmeira
Size
... ... @@ -1,1 +1,0 @@
1 -0 bytes
Content
login-2.png
Author
... ... @@ -1,1 +1,0 @@
1 -XWiki.astorpalmeira
Size
... ... @@ -1,1 +1,0 @@
1 -0 bytes
Content
login-3.png
Author
... ... @@ -1,1 +1,0 @@
1 -XWiki.astorpalmeira
Size
... ... @@ -1,1 +1,0 @@
1 -0 bytes
Content
login-4.png
Author
... ... @@ -1,1 +1,0 @@
1 -XWiki.astorpalmeira
Size
... ... @@ -1,1 +1,0 @@
1 -0 bytes
Content
login-5.png
Author
... ... @@ -1,1 +1,0 @@
1 -XWiki.astorpalmeira
Size
... ... @@ -1,1 +1,0 @@
1 -0 bytes
Content
login-6.png
Author
... ... @@ -1,1 +1,0 @@
1 -XWiki.astorpalmeira
Size
... ... @@ -1,1 +1,0 @@
1 -0 bytes
Content
XWiki.XWikiRights[0]
allow
... ... @@ -1,1 +1,0 @@
1 -1
levels
... ... @@ -1,1 +1,0 @@
1 -view
users
... ... @@ -1,1 +1,0 @@
1 -XWiki.XWikiGuest