Mudanças do documento Guia para autenticação de dois fatores (2FA): credencial (usuário e senha) + OTP (senha de uso único)
Última modificação por astorpalmeira em 22/12/2023, 16:37
Comentário da mudança: Enviar novo anexo login-4.png
Summary
-
Page properties (2 modified, 0 added, 0 removed)
-
Attachments (0 modified, 0 added, 2 removed)
-
Objects (0 modified, 0 added, 1 removed)
Details
- Page properties
-
- Título
-
... ... @@ -1,1 +1,1 @@ 1 -Guia para autenticação de dois fatores senha de uso único)1 +Guia para autenticação de dois fatores(2FA) : credencial(usuário e senha) + OTP(Senha de uso único) - Content
-
... ... @@ -1,21 +1,18 @@ 1 1 = **COMO ATIVAR A AUTENTICAÇÃO DE DOIS FATORES NO IF BAIANO** = 2 2 3 -=== **ATENÇÃO: ** === 4 - 5 -=== "O segundo fator é **APENAS PARA AS PESSOAS**, e deve servir como CAMADA DE PROTEÇÃO para várias aplicações do IF Baiano no futuro. **O acesso a conta de E-MAIL DE SETOR no ZIMBRA permanece inalterado**." === 6 - 7 7 (% id="HPasso0:" %) 8 8 === Preparação: === 9 9 10 -**Realiz eesse procedimento a partir de um__computador ou notebook__. Dessa maneira, __será mais fácil capturar o QRCODEgeradoapartir deseuSMARTPHONE / TABLET (APPLE ou ANDROID) comcâmera;__11 -\\Antes de iniciar, consulte o documento público, referente a reunião do COMITÊ DE GOVERNANÇA, RISCOS E CONTROLE, que aprova a implementação da adoção de DOIS FATORES para autenticação dos acessos aos SISTEMAS INSTITUCIONAIS DO IF 6 +**Realizar esse procedimento a partir de um computador ou notebook, __será mais fácil capturar o seu código, QR-CODE, a partir de um smartphone/tablet;__ 7 +\\Antes de iniciar, consulte o documento público, referente a reunião do COMITÊ DE GOVERNANÇA, RISCOS E CONTROLE, que aprova a implementação da adoção de DOIS FATORES para autenticação dos acessos aos SISTEMAS INSTITUCIONAIS DO IFBAIANO:** 12 12 13 13 [[https:~~/~~/suap.ifbaiano.edu.br/documento_eletronico/visualizar_documento/409418/>>url:https://suap.ifbaiano.edu.br/documento_eletronico/visualizar_documento/409418/]] 14 14 15 15 **SEÇÃO 12. "Readequação dos Acessos aos serviços e/ou sistemas Institucionais. (DGTI)." 16 -\\Referência legal de boas práticas ):**12 +\\Referência legal de boas práticas(documentos norteadores:** 17 17 18 18 (% border="1" style="margin-left:auto; margin-right:auto" %) 15 +|=(% style="width: 735px; text-align: center; vertical-align: middle;" %)Orientação 19 19 |(% style="text-align:center; vertical-align:middle; width:735px" %)Decreto 10.332/2020 - Estratégia de Governo Digital 2020-2022 20 20 |(% style="text-align:center; vertical-align:middle; width:735px" %)Decreto Nº 9.573/2018 - Política Nacional de Segurança de 21 21 Infraestruturas Críticas (PNSIC) ... ... @@ -34,70 +34,56 @@ 34 34 35 35 **Instalação do Google Authenticator:** 36 36 37 -1. Acesse a **loja de aplicativos**em seu dispositivo**Android ouApple**;38 -1. Pesquise por **"Google Authenticator"**e clique em**"Instalar"**pararealizaro downloade instalar o aplicativo em seu dispositivo.34 +1. Acesse a loja de aplicativos em seu dispositivo Android ou iOS; 35 +1. Pesquise por "Google Authenticator" e clique em "Instalar" para baixar e instalar o aplicativo em seu dispositivo. 39 39 1. **Voce pode verificar sugestões de aplicativos desktop para Windows e Linux no final do artigo.** 40 40 41 41 ((( 42 42 === Passo 2: === 43 43 44 -=== **Configuração do segundo fator (OTP) no IF aiano** ===41 +=== **Configuração do segundo fator (OTP) no IFBAIANO** === 45 45 46 46 47 47 ))) 48 48 49 -1. Entre no portal [[**https:~~/~~/login.ifbaiano.edu.br**>>https://login.ifbaiano.edu.br]] , usando suas **credenciais habituais de loginpessoal(nome de usuário e senha, nome.sobrenome. Ex: jose.silva)**;46 +1. Entre no portal [[**https:~~/~~/login.ifbaiano.edu.br**>>https://login.ifbaiano.edu.br]] , usando suas credenciais habituais de login (nome de usuário e senha);((( 50 50 (% style="text-align:center" %) 51 -[[image:login-1.png||alt="Login"]] 52 - 53 - 48 +[[image:1691091188619-388.png||height="602" width="528"]] 54 54 ))) 55 -1. Após inserir suas credenciais, o portal [[**https:~~/~~/login.ifbaiano.edu.br**>>https://login.ifbaiano.edu.br]] solicitará que você **registre o seu dispositivo**, clique em**"registrar dispositivo"**, será enviado um e-mail para seu**endereço pessoalastrado no SUAP)**;(((50 +1. Após inserir suas credenciais, o portal [[**https:~~/~~/login.ifbaiano.edu.br**>>https://login.ifbaiano.edu.br]] solicitará que você registre o seu dispositivo, clique em "registrar dispositivo", será enviado um e-mail para seu endereço pessoal(o mesmo utilzado para receber notificações de recuperação de senha pelo CAU e cadstrado no SUAP);((( 56 56 (% style="text-align:center" %) 57 -[[image: login-2.png||alt="Login-2"]]52 +[[image:1691091360583-671.png||height="733" width="534"]] 58 58 59 -((( 54 +[[image:1691091560373-411.png||height="778" width="1176"]] 55 +))) 56 +1. A partir do mesmo dispositivo, conforme indicado na "preparação", acesse o seu correio eletrônico pessoal, verifique se recebeu o e-mail e clique no BOTÃO "Register";((( 60 60 (% style="text-align:center" %) 61 -[[image:login-3.png||alt="Login-3"]] 62 - 63 - 58 +[[image:1691092507009-396.png||height="613" width="767"]] 64 64 ))) 65 -))) 66 -1. **A partir do mesmo dispositivo**, conforme indicado na **"preparação"**, acesse o **seu correio eletrônico pessoal**, verifique se recebeu o e-mail e **clique no BOTÃO "Register"**; 67 -1. ((( 60 +1. Voce será encaminhado novamente para o portal https:~/~/login.ifbaiano.edu.br onde constará as informações do seu código OTP(Segundo Fator), link do Google Authenticator para loja de aplicativos da Google e da Apple e QR-CODE para captura usando o Google Authenticator;((( 68 68 (% style="text-align:center" %) 69 -[[image:login-4.png||alt="Login-4"]] 70 - 71 -((( 72 - 62 +[[image:1691092558352-202.png||height="896" width="358"]] 73 73 ))) 74 -))) 75 -1. Voce será encaminhado novamente para o portal [[https:~~/~~/login.ifbaiano.edu.br>>https://login.ifbaiano.edu.br]] , apresentando um **QRCODE** com seu código **OTP (Segundo Fator)**. 76 -Voce também vai encontrar links para o **app Google Authenticator** nas **lojas de aplicativos da Google e Apple;**((( 77 -[[image:login-5.png||alt="Login-5"]] 78 -))) 79 -1. Utilizando o **app Google Authenticator,** previamente instalado em seu smartphone ou dispositivo móvel, escolha a opção: 80 -**"Adicionar código / add code"**; 81 -Em seguida: 82 -**"Digitalizar código de barras / Scan a QR code";** 83 -1. A camera do seu dispositivo será ativada, aponte para o **QRCODE** apresentado na tela do **computador/notebook obtido na etapa 4**; 64 +1. Utilizando o app Google Authenticator previamente instalado em seu smartphone ou dispositivo móvel, ecolha a opção: "adicionar código / add code", em seguida: Digitalizar código de barras / Scan a QR code; 65 +1. A camera do seu dispositivo será ativada, aponte para o QR code apresentado na tela do computador/notebook obtido na etapa 4; 84 84 1. Cadastro concluido. 85 85 86 -**Passo 3: Verificando o segundo fator (OTP).**68 +**Passo 3: Verificando o segundo fator OTP** 87 87 88 88 ~1. Feche todas as janelas no desktop ou notebook. Abra novamente, acessando o portal **https:~/~/login.ifbaiano.edu.br**, insira suas credenciais normais (nome de usuário e senha). 89 -2. Quando solicitado o **segundo fator 71 +2. Quando solicitado o **segundo fator(OTP - senha de uso único)**, abra o aplicativo **"Google Authenticator" para obter o código OTP de seis dígitos**. 90 90 3. Insira o código OTP na tela de autenticação. 91 91 4. Se o código estiver correto, você será notificado com pagina de sucesso ou redirecionado. 92 92 93 - (% style="text-align:center" %)94 -[[image: login-6.png||alt="Login-6"]]75 +3. 76 +[[image:1691093563745-988.png||height="723" width="507"]] 95 95 78 + 96 96 **Dicas Importantes:** 97 - \\- Certifique-se de armazenar o código secreto gerado pelo portal **https:~/~/login.ifbaiano.edu.br** em um local seguro, caso você precise configurar novamente o **Google Authenticator em um novo dispositivo**. ATENÇÃO: É Possivel recuperar o código, basta clicar em**"Perdeu seucódigo OTP ou dispositivo?"**na**tela de inserção docódigoOTP**;98 - \\- O**código OTP gerado**no aplicativo **Google Authenticator é válido apenas por um curto período (o ciclo é ligeiramentemaior que os30 segundosapresentados)**.**Digite-o rapidamente na tela adequada.**80 +- Certifique-se de armazenar o código secreto gerado pelo portal **https:~/~/login.ifbaiano.edu.br** em um local seguro, caso você precise configurar novamente o **Google Authenticator em um novo dispositivo**. ATENÇÃO: É Possivel recuperar o código, basta clicar em "Perdeu seu dispositivo?" na tela de inserção do OTP; 81 +- O código OTP gerado no aplicativo **Google Authenticator é válido apenas por um curto período (geralmente 30 segundos)**. Digite-o rapidamente na tela adequada. 99 99 100 -Se chegou até aqui, você conseguiu configurar o **segundo fator OTP em breve estaremos divulgando a lista dos serviços, sendo o primeiro o correio eletrônico: **https:~/~/webmail.ifbaiano.edu.br**.83 +Se chegou até aqui, você conseguiu configurar o **segundo fator OTP(senha de uso único)** usando o **Google Authenticator** e o portal **https:~/~/login.ifbaiano.edu.br**, tornando sua conta mais segura com uma camada adicional de proteção. Sempre que você fizer login, além das **credenciais habituais**, será necessário o **código OTP gerado pelo Google Authenticator** para acessar o serviço protegido(Em breve estaremos divulgando a lista dos serviços, sendo o primeiro o correio eletrônico: **https:~/~/webmail.ifbaiano.edu.br**. 101 101 102 102 ---- 103 103 ... ... @@ -106,11 +106,11 @@ 106 106 **https:~/~/login.ifbaiano.edu.br - ** 107 107 Portal de autenticação e autorização do IF Baiano onde ocorrerá a o primeiro acesso as aplicações web do órgão. Através dele, o membro da comunidade se identificará e terá a permissão para acessar as aplicações da comunidade; 108 108 109 -**OTP 110 -É um método de autenticação usado para aumentar a segurança ao fazer login em contas online. Ele gera um código de acesso temporário (senha de uso único), geralmente composto por seis dígitos, que é válido apenas por um curto período de tempo92 +**OTP(One Time Password) - ** 93 +É um método de autenticação usado para aumentar a segurança ao fazer login em contas online. Ele gera um código de acesso temporário, geralmente composto por seis dígitos, que é válido apenas por um curto período de tempo (geralmente 30 segundos). 111 111 112 112 **Authelia - ** 113 -Software escolhido que fará a integração entre a Identidade única do IF B aiano, CAU96 +Software escolhido que fará a integração entre a Identidade única do IF BAIANO, CAU(cau.ifbaiano.edu.br) e geração de código inicial de OTP; 114 114 115 115 **Google Authenticator - ** 116 116 Software compativel com a técnologia OTP para captura de código inicial e geração de OTP no momento da autenticação ao portal login.ifbaiano.edu.br; ... ... @@ -127,7 +127,7 @@ 127 127 128 128 ---- 129 129 130 - **Mais informações:**113 +Mais informações: 131 131 132 132 **O que é autenticação de dois fatores?** 133 133 ... ... @@ -165,11 +165,3 @@ 165 165 166 166 [[https:~~/~~/winauth.github.io/winauth/index.html>>url:https://winauth.github.io/winauth/index.html]] - Aplicativo OTP para Windows; 167 167 [[https:~~/~~/github.com/paolostivanin/OTPClient>>url:https://github.com/paolostivanin/OTPClient]] - Aplicativo OTP para Linux; 168 -\\**Apps OTP:** 169 - 170 -**Bitwarden - **[[Apple>>https://apps.apple.com/br/app/bitwarden/id1137397744]] e [[Android>>https://play.google.com/store/apps/details?id=com.x8bit.bitwarden&hl=pt_BR&gl=US]] 171 -**Authenticator Plus** - [[Apple>>https://apps.apple.com/mu/app/authenticator/id1610508128]] e [[Android>>https://play.google.com/store/apps/details?id=com.mufri.authenticatorplus&hl=pt_BR&gl=US]] 172 -**1Password** - [[Android>>https://play.google.com/store/apps/details?id=com.onepassword.android&hl=en_US]] 173 -**Ravio** - [[Apple>>https://apps.apple.com/us/app/raivo-authenticator/id1459042137]] 174 -**Aegis** - [[Android>>https://play.google.com/store/apps/details?id=com.beemdevelopment.aegis&hl=pt_BR&gl=US]] 175 -**FreeOTP - **[[Links>>https://freeotp.github.io/]]
- login-5.png
-
- Author
-
... ... @@ -1,1 +1,0 @@ 1 -XWiki.astorpalmeira - Size
-
... ... @@ -1,1 +1,0 @@ 1 -0 bytes - Content
- login-6.png
-
- Author
-
... ... @@ -1,1 +1,0 @@ 1 -XWiki.astorpalmeira - Size
-
... ... @@ -1,1 +1,0 @@ 1 -0 bytes - Content
- XWiki.XWikiRights[0]
-
- allow
-
... ... @@ -1,1 +1,0 @@ 1 -1 - levels
-
... ... @@ -1,1 +1,0 @@ 1 -view - users
-
... ... @@ -1,1 +1,0 @@ 1 -XWiki.XWikiGuest