Duplo fator de autenticação
Para aumentar a segurança ao entrar no portal ESET Business Account (EBA), uma senha única (OTP) é gerada e deve ser fornecida depois do usuário ter autenticado com sucesso usando suas credenciais de acesso gerais.
O duplo fator de autenticação (2FA) pode ser ativado por empresa ou por usuário.
|
2FA para todos os usuários Se você ativar a 2FA para todos os usuários e sair do portal EBA, na próxima tentativa de login será preciso concluir o processo de ativação 2FA (não é possível cancelar o processo depois dele ter sido iniciado) ou sua conta de usuário será bloqueada do portal EBA. Aplicativos de autenticação de terceiros também são compatíveis. |
Clientes de autenticação compatíveis
A 2FA funciona com clientes de autenticação compatíveis com o protocolo TOTP necessário. Testamos os seguintes aplicativos do cliente:
Ativar 2FA por empresa
Navegue até Configurações > Segurança e ative a barra deslizante ao lado de Solicitar duplo fator de autenticação para todos os usuários.
Ativar 2FA por usuário
Navegue até o Gerenciamento de usuários, clique em um usuário, selecione Editar, role para baixo e ative a barra deslizante ao lado do Duplo fator de autenticação.
Os usuários podem ativar o 2FA em seu EBA perfil ao ativar o Duplo fator de autenticação.
Configurar 2FA
Se os usuários ativarem a 2FA, o processo de configuração será iniciado imediatamente. Os usuários poderão continuar ou cancelar o processo de configuração. Comece com a etapa 2 no processo abaixo.
Se a 2FA estiver ativada no Gerenciamento de usuários, o usuário precisará configurar a 2FA na próxima tentativa de login. A configuração não pode ser cancelada.
1.Clique em Configuração.
2.Se quiser usar o aplicativo móvel ESET Secure Authentication (ESA) e ainda não o tiver instalado, instale e ative o aplicativo móvel ESA.
3.Para usar um aplicativo de autenticação de terceiros, clique em Usar um aplicativo de autenticação diferente.
4.Abra o aplicativo móvel, toque no ícone + e escaneie o código QR exibido na página do portal EBA.
5.No portal EBA, clique em Continuar.
6.Gere uma senha única no aplicativo móvel. (Se estiver usando o aplicativo mobile ESA, toque no botão exibindo o nome da empresa no seu portal EBA).
7.Na página Insira a Senha única, insira a senha única no campo em branco e clique em Autenticar.
8.Clique em Concluir.
|
Códigos de backup Depois de ativar o 2FA com sucesso, você receberá um conjunto de códigos de backup em um e-mail. Você pode usar os códigos de backup se o seu dispositivo móvel no qual o aplicativo móvel ESET Secure Authentication (ESA) está ativado não estiver disponível. Mantenha seus códigos de backup em segurança. Os códigos de backup podem ser enviados novamente para seu endereço de e-mail do seu perfil EBA clicando em Enviar ao lado de Enviar códigos de backup. Assim que você usar o último código de backup, você receberá um novo conjunto de 10 códigos de backup por e-mail. |
Instalação e ativação do aplicativo móvel ESA
1.No portal EBA, clique em Ativar via link.
2.Visite o link exibido e toque em Adicionar conta.
3.Quando for redirecionado para o centro de aplicativos do sistema operacional do seu celular, instale o aplicativo.
4.Abra o aplicativo, revise o acordo de licença e toque em Eu aceito.
5.Recomendamos que você configure um PIN para proteger seu aplicativo móvel contra o acesso não autorizado. Para configurar seu PIN toque em Sim quando selecionado, digite seu PIN no campo Novo PIN e Confirmar PIN e toque em OK.
6.Clique em Continuar na página do portal EBA.
7.Se um novo token não tiver sido adicionado ao aplicativo móvel ESA, toque no ícone do menu e selecione Obter Tokens.
8.Gere uma senha de uso único no aplicativo móvel. (Toque no botão exibindo o nome da empresa no seu portal EBA).
9.Na página Inserir código, insira a senha única no campo em branco e clique em Autenticar.
10.Clique em Concluir.
Lembrar do meu dispositivo
Usuários com 2FA ativada podem autorizar seu dispositivo a não solicitar 2FA para cada login.
1.Na página de login EBA, digite seu nome de usuário e senha e pressione Entrar.
2.Gere uma senha única no aplicativo móvel. (Se estiver usando o aplicativo mobile ESA, toque no botão exibindo o nome da empresa no seu portal EBA).
3.Insira a senha única no campo em branco.
4.Selecione Lembrar meu login neste dispositivo e clique em Entrar.
Esquecer todos os dispositivos lembrados
1.No portal EBA, clique no seu nome.
2.Na seção Segurança, clique em Esquecer ao lado de Esquecer todos os dispositivos lembrados.
O superusuário pode remover a lista de todos os dispositivos lembrados para todas as contas de usuários.
1.No portal EBA, clique em Configurações.
2.Na seção Segurança, clique em Esquecer todos os dispositivos lembrados > Esquecer.
Reenviar códigos de backup
Se um usuário precisar de novos códigos de backup para a autenticação em dois fatores, o superusuário pode reenviar os códigos de backup da seguinte forma:
1.No portal EBA, clique em Gerenciamento de usuários.
2.Clique no usuário em particular e clique em Editar.
3.Ao lado de Enviar códigos de backup, clique em Enviar.
Redefinir autenticação em dois fatores
Se um usuário perder o dispositivo móvel que usava para autenticar e precisar configurar a autenticação 2FA novamente, o superusuário pode redefinir as configurações de autenticação 2FA da seguinte forma:
1.No portal EBA, clique em Gerenciamento de usuários.
2.Clique no usuário em particular e clique em Editar.
3.Ao lado de Redefinir autenticação em dois fatores, clique em Redefinir.
|
Redefinir a autenticação 2FA para a conta de administrador ou superusuário Os administradores (usuários com permissões de gravação em relação ao Acesso da empresa) não podem redefinir sua configuração de autenticação 2FA. Eles precisam pedir ao superusuário para fazer isso. Para redefinir a autenticação 2FA para sua conta superusuário, desative a autenticação 2FA em seu Perfil EBA e a ative novamente. |
Desativar duplo fator de autenticação
Se a 2FA estiver ativada por empresa, todos os usuários são forçados a usarem o 2FA e isso não pode ser desativado por usuário.
Se a 2FA foi ativada por empresa, mas depois desativada em Configurações, ela permanecerá ativa para os usuários registrados até o momento. Porém ela pode ser desativada pelos usuários em seu EBA perfil.
|
Requisitos para desativar a 2FA Para desativar a 2FA você precisa fornecer: •Sua senha do portal ESET Business Account. •Senha de uso único, ou código de backup se você clicar em Usar código de backup na caixa de diálogo. |