Mudanças do documento Guia para autenticação de dois fatores (2FA): credencial (usuário e senha) + OTP (senha de uso único)
Última modificação por astorpalmeira em 22/12/2023, 16:37
Comentário da mudança: Não existe comentário para essa versão
Summary
-
Page properties (2 modified, 0 added, 0 removed)
Details
- Page properties
-
- Autor do documento
-
... ... @@ -1,1 +1,1 @@ 1 -XWiki. astorpalmeira1 +XWiki.sauloleal - Content
-
... ... @@ -1,14 +1,9 @@ 1 1 = **COMO ATIVAR A AUTENTICAÇÃO DE DOIS FATORES NO IF BAIANO** = 2 2 3 -=== **ATENÇÃO: ** === 4 - 5 -=== "O segundo fator é **APENAS PARA AS PESSOAS**, e deve servir como CAMADA DE PROTEÇÃO para várias aplicações do IF Baiano no futuro. 6 -\\Exemplo: **Para ter acesso ao Zimbra, conta de E-MAIL INSTITUCIONAL ou E-MAIL DE SETOR**. Voce deve AUTENTICAR sua SESSÃO com o SEGUNDO FATOR préviamente cadastrado. === 7 - 8 8 (% id="HPasso0:" %) 9 9 === Preparação: === 10 10 11 -**Realiz eesse procedimento a partir de um__computador ou notebook__. Dessa maneira, __será mais fácil capturar o QRCODEgeradoapartir deseuSMARTPHONE / TABLET (APPLE ou ANDROID) comcâmera;__6 +**Realizar esse procedimento a partir de um computador ou notebook, __será mais fácil capturar o seu código, QR-CODE, a partir de um smartphone/tablet;__ 12 12 \\Antes de iniciar, consulte o documento público, referente a reunião do COMITÊ DE GOVERNANÇA, RISCOS E CONTROLE, que aprova a implementação da adoção de DOIS FATORES para autenticação dos acessos aos SISTEMAS INSTITUCIONAIS DO IF BAIANO:** 13 13 14 14 [[https:~~/~~/suap.ifbaiano.edu.br/documento_eletronico/visualizar_documento/409418/>>url:https://suap.ifbaiano.edu.br/documento_eletronico/visualizar_documento/409418/]] ... ... @@ -35,8 +35,8 @@ 35 35 36 36 **Instalação do Google Authenticator:** 37 37 38 -1. Acesse a **loja de aplicativos**em seu dispositivo**Android ouApple**;39 -1. Pesquise por **"Google Authenticator"**e clique em**"Instalar"**pararealizaro downloade instalar o aplicativo em seu dispositivo.33 +1. Acesse a loja de aplicativos em seu dispositivo Android ou iOS; 34 +1. Pesquise por "Google Authenticator" e clique em "Instalar" para baixar e instalar o aplicativo em seu dispositivo. 40 40 1. **Voce pode verificar sugestões de aplicativos desktop para Windows e Linux no final do artigo.** 41 41 42 42 ((( ... ... @@ -47,13 +47,13 @@ 47 47 48 48 ))) 49 49 50 -1. Entre no portal [[**https:~~/~~/login.ifbaiano.edu.br**>>https://login.ifbaiano.edu.br]] , usando suas **credenciais habituais de loginpessoal(nome de usuário e senha, nome.sobrenome. Ex: jose.silva)**; (((45 +1. Entre no portal [[**https:~~/~~/login.ifbaiano.edu.br**>>https://login.ifbaiano.edu.br]] , usando suas credenciais habituais de login (nome de usuário e senha); ((( 51 51 (% style="text-align:center" %) 52 52 [[image:login-1.png||alt="Login"]] 53 53 54 54 55 55 ))) 56 -1. Após inserir suas credenciais, o portal [[**https:~~/~~/login.ifbaiano.edu.br**>>https://login.ifbaiano.edu.br]] solicitará que você **registre o seu dispositivo**, clique em**"registrar dispositivo"**, será enviado um e-mail para seu**endereço pessoal (o mesmo utilzado para receber notificações de recuperação de senha pelo CAU e cadastrado no SUAP)**;(((51 +1. Após inserir suas credenciais, o portal [[**https:~~/~~/login.ifbaiano.edu.br**>>https://login.ifbaiano.edu.br]] solicitará que você registre o seu dispositivo, clique em "registrar dispositivo", será enviado um e-mail para seu endereço pessoal (o mesmo utilzado para receber notificações de recuperação de senha pelo CAU e cadstrado no SUAP);((( 57 57 (% style="text-align:center" %) 58 58 [[image:login-2.png||alt="Login-2"]] 59 59 ... ... @@ -64,8 +64,7 @@ 64 64 65 65 ))) 66 66 ))) 67 -1. **A partir do mesmo dispositivo**, conforme indicado na **"preparação"**, acesse o **seu correio eletrônico pessoal**, verifique se recebeu o e-mail e **clique no BOTÃO "Register"**; 68 -1. ((( 62 +1. A partir do mesmo dispositivo, conforme indicado na "preparação", acesse o seu correio eletrônico pessoal, verifique se recebeu o e-mail e clique no BOTÃO "Register";((( 69 69 (% style="text-align:center" %) 70 70 [[image:login-4.png||alt="Login-4"]] 71 71 ... ... @@ -73,18 +73,14 @@ 73 73 74 74 ))) 75 75 ))) 76 -1. Voce será encaminhado novamente para o portal [[https:~~/~~/login.ifbaiano.edu.br>>https://login.ifbaiano.edu.br]] , apresentando um **QRCODE** com seu código **OTP (Segundo Fator)**. 77 -Voce também vai encontrar links para o **app Google Authenticator** nas **lojas de aplicativos da Google e Apple;**((( 70 +1. Voce será encaminhado novamente para o portal https:~/~/login.ifbaiano.edu.br onde constará as informações do seu código OTP (Segundo Fator), link do Google Authenticator para loja de aplicativos da Google e da Apple e QR-CODE para captura usando o Google Authenticator;((( 78 78 [[image:login-5.png||alt="Login-5"]] 79 79 ))) 80 -1. Utilizando o **app Google Authenticator,** previamente instalado em seu smartphone ou dispositivo móvel, escolha a opção: 81 -**"Adicionar código / add code"**; 82 -Em seguida: 83 -**"Digitalizar código de barras / Scan a QR code";** 84 -1. A camera do seu dispositivo será ativada, aponte para o **QRCODE** apresentado na tela do **computador/notebook obtido na etapa 4**; 73 +1. Utilizando o app Google Authenticator previamente instalado em seu smartphone ou dispositivo móvel, ecolha a opção: "adicionar código / add code", em seguida: Digitalizar código de barras / Scan a QR code; 74 +1. A camera do seu dispositivo será ativada, aponte para o QR code apresentado na tela do computador/notebook obtido na etapa 4; 85 85 1. Cadastro concluido. 86 86 87 -**Passo 3: Verificando o segundo fator (OTP).**77 +**Passo 3: Verificando o segundo fator OTP** 88 88 89 89 ~1. Feche todas as janelas no desktop ou notebook. Abra novamente, acessando o portal **https:~/~/login.ifbaiano.edu.br**, insira suas credenciais normais (nome de usuário e senha). 90 90 2. Quando solicitado o **segundo fator (OTP - senha de uso único)**, abra o aplicativo **"Google Authenticator" para obter o código OTP de seis dígitos**. ... ... @@ -95,8 +95,8 @@ 95 95 [[image:login-6.png||alt="Login-6"]] 96 96 97 97 **Dicas Importantes:** 98 - \\- Certifique-se de armazenar o código secreto gerado pelo portal **https:~/~/login.ifbaiano.edu.br** em um local seguro, caso você precise configurar novamente o **Google Authenticator em um novo dispositivo**. ATENÇÃO: É Possivel recuperar o código, basta clicar em**"Perdeu seucódigo OTP ou dispositivo?"**na**tela de inserção docódigoOTP**;99 - \\- O**código OTP gerado**no aplicativo **Google Authenticator é válido apenas por um curto período (o ciclo é ligeiramentemaior que os30 segundosapresentados)**.**Digite-o rapidamente na tela adequada.**88 +- Certifique-se de armazenar o código secreto gerado pelo portal **https:~/~/login.ifbaiano.edu.br** em um local seguro, caso você precise configurar novamente o **Google Authenticator em um novo dispositivo**. ATENÇÃO: É Possivel recuperar o código, basta clicar em "Perdeu seu dispositivo?" na tela de inserção do OTP; 89 +- O código OTP gerado no aplicativo **Google Authenticator é válido apenas por um curto período (geralmente 30 segundos)**. Digite-o rapidamente na tela adequada. 100 100 101 101 Se chegou até aqui, você conseguiu configurar o **segundo fator OTP (senha de uso único)** usando o **Google Authenticator** e o portal **https:~/~/login.ifbaiano.edu.br**, tornando sua conta mais segura com uma camada adicional de proteção. Sempre que você fizer login, além das **credenciais habituais**, será necessário o **código OTP gerado pelo Google Authenticator** para acessar o serviço protegido (em breve estaremos divulgando a lista dos serviços, sendo o primeiro o correio eletrônico: **https:~/~/webmail.ifbaiano.edu.br**. 102 102 ... ... @@ -166,11 +166,3 @@ 166 166 167 167 [[https:~~/~~/winauth.github.io/winauth/index.html>>url:https://winauth.github.io/winauth/index.html]] - Aplicativo OTP para Windows; 168 168 [[https:~~/~~/github.com/paolostivanin/OTPClient>>url:https://github.com/paolostivanin/OTPClient]] - Aplicativo OTP para Linux; 169 -\\**Apps OTP:** 170 - 171 -**Bitwarden - **[[Apple>>https://apps.apple.com/br/app/bitwarden/id1137397744]] e [[Android>>https://play.google.com/store/apps/details?id=com.x8bit.bitwarden&hl=pt_BR&gl=US]] 172 -**Authenticator Plus** - [[Apple>>https://apps.apple.com/mu/app/authenticator/id1610508128]] e [[Android>>https://play.google.com/store/apps/details?id=com.mufri.authenticatorplus&hl=pt_BR&gl=US]] 173 -**1Password** - [[Android>>https://play.google.com/store/apps/details?id=com.onepassword.android&hl=en_US]] 174 -**Ravio** - [[Apple>>https://apps.apple.com/us/app/raivo-authenticator/id1459042137]] 175 -**Aegis** - [[Android>>https://play.google.com/store/apps/details?id=com.beemdevelopment.aegis&hl=pt_BR&gl=US]] 176 -**FreeOTP - **[[Links>>https://freeotp.github.io/]]