Authentication

Basic

Login captcha

Habilitar captcha para impedir autenticação de robôs

Login dynamic code

A senha e o código adicional são enviados a um sistema de autenticação de terceiros para verificação

Auto disable threshold (day)

Detecte usuários pouco frequentes diariamente e desative-os caso excedam o limite de tempo predeterminado

Suspicious login verification

O sistema determina se o endereço IP de login pertence a uma cidade de login comum. Se a conta estiver conectada a partir de uma cidade de login comum, o sistema envia um lembrete de login remoto

MFA

Introdução à autenticação de dois fatores

A autenticação de dois fatores adiciona um fator ao nome de usuário com senha estática original para determinar a identidade do usuário e garantir que seja ele mesmo quem está efetuando o login.

A autenticação de dois fatores atualmente homologada inclui:

Códigos dinâmicos,

• Nome do MFA personalizado

• Autenticação do código de verificação OTP

• Autenticação por código de verificação por SMS

• Autenticação de código dinâmico MFA

Leitura de código,

Envio de mensagem,

Autenticação de e-mail,

Impressão digital,

Certificado de unidade flash USB

Habilitando globalmente

Recomendamos fortemente habilitar o MFA para todos usuários

O DataDike PAM pode habilitar a autenticação de dois fatores MFA para todos os logins, como configuraçāo majoritária.

Acesse essa funçāo em:

System Settings -> Security -> Authentication -> Global MFA

Opçōes

• Desativar: Ao desativar os usuários só podem se autenticar por meio do método nome de usuário e senha.

• Todos os usuários: A autenticação MFA está habilitada para todos os usuários.

• Somente administradores: Habilite a autenticação MFA somente para usuários administrativos do PAM.

Observação: depois que o MFA for habilitado para todos os usuários, usuários individuais não poderão desabilitar a autenticação MFA.

Redefinindo o MFA

Este método é aplicável a outros usuários e nāo do próprio usuário.

Por exemplo, se eu fizer login com o usuário Administrador, não consigo redefinir o MFA do Administrador dessa forma.

Clique no nome de usuário na página da lista de usuários para acessar a página de detalhes do usuário. Clique em Redefinir MFA no módulo de atualização rápida no canto superior direito da página para redefinir o MFA do usuário.

Após a açāo anterior, o login será orientado para recadastrar na próxima vez que efetuar login.