Logins

Configuração dos métodos de autenticação suportados pelo DataDike PAM. Acesse em Sysadmin › Políticas › Login do usuário.

LDAP / Active Directory

Integração com servidores LDAP para autenticação centralizada.

Configuração

Parâmetro	Descrição	Exemplo
Servidor	IP/Hostname do servidor LDAP	ldap://192.168.1.100:389
Bind DN	Conta para binding	cn=admin,dc=empresa,dc=com
Base DN	Base de busca	ou=users,dc=empresa,dc=com
Filtro	Filtro de busca	(uid=%(user)s)

Mapeamento de Atributos

DataDike PAM	LDAP
Username	uid ou sAMAccountName
Email	mail
Nome	cn ou displayName
Telefone	telephoneNumber

Sincronização automática: Pode sincronizar usuários e grupos LDAP periodicamente. Intervalo mínimo de 60 minutos.

OIDC (OpenID Connect)

Autenticação via provedores OIDC como Azure AD, Google Workspace, Okta, Keycloak.

Parâmetro	Descrição
Client ID	Fornecido pelo provedor
Client Secret	Fornecido pelo provedor
Authorization URL	Endpoint de autorização
Token URL	Endpoint de token
UserInfo URL	Endpoint de informações do usuário
Scopes	openid profile email

SAML2

Integração com Identity Providers SAML2 (ADFS, Shibboleth, OneLogin, PingFederate).

Parâmetro	Descrição
IDP Metadata URL	URL do metadata XML
SP Entity ID	Identificador do DataDike PAM
SP ACS URL	Assertion Consumer Service URL

CAS

Central Authentication Service - protocolo para SSO acadêmico e empresarial.

Passkey / WebAuthn / FIDO2

Autenticação sem senha usando chaves de segurança físicas (YubiKey, Titan) ou biometria integrada.

RADIUS

Autenticação via protocolo RADIUS para integração com servidores existentes.

MFA (Autenticação Multi-Fator)

Configuração global de MFA em Sysadmin › Políticas › Login do usuário.

Métodos Suportados

Método	Descrição
OTP (TOTP)	Google Authenticator, Microsoft Authenticator, Authy
RADIUS	Integração com servidor RADIUS externo
SMS	Código via SMS (requer configuração de provedor)
Email	Código via email (requer SMTP configurado)

Configuração

1. Ative MFA globalmente ou por usuário/grupo

2. Selecione método(s) permitido(s)

3. Configure período de validade do token

Backup Codes

Cada usuário recebe códigos de recuperação ao ativar MFA. Usar em caso de perda do dispositivo. Cada código é válido apenas uma vez.