Autenticação de membros

A guia Identity reúne os recursos de segurança e autenticação nos quais o PlaidCloud se concentra para garantir uma plataforma segura para os membros. O PlaidCloud oferece três tipos de autenticação:

• Somente senha
• Autenticação de dois fatores
• Logon único (Single Sign-On)

O tipo de autenticação padrão é somente senha. No entanto, a autenticação de dois fatores também pode ser ativada. Se houver um provedor de autenticação SAML de logon único disponível, você pode configurar sua organização do PlaidCloud para usar o logon único.

Se você optar por criar uma conta pessoal, o tipo de autenticação padrão é somente senha. Para mudar para a autenticação de dois fatores, consulte as etapas na seção Dois fatores.

Nota

Os membros podem ter acesso à guia Identity por motivos de segurança ou para gerenciar os membros do espaço de trabalho. Os detalhes sobre como gerenciar a segurança e a autenticação de novos membros ou de membros sem acesso estão na página principal “Identity”.

Alteração de senhas

Para membros que usam autenticação de dois fatores ou somente senha, alterar a senha é simples e pode ser feito no menu “Member” (ícone do gravatar) no canto superior direito.

Para alterar senhas:

1. Selecione o ícone (gravatar) no canto superior direito

   • O ícone do menu “Member” é diferente para cada usuário

2. Clique em “Change Password” no menu suspenso

3. Insira sua senha atual no campo indicado

4. Insira sua nova senha no campo indicado

5. Digite sua senha novamente (para confirmação)

6. Clique no botão “Update” para salvar

Nota

Somente senhas fortes são aceitas, e a nova senha deve ser diferente da atual.

Encerramento de sessão

Para sair, selecione o ícone (gravatar) no canto superior direito e clique em “Sign Out” no menu suspenso.

Sair encerra sua sessão do PlaidCloud e leva você a uma página de sessão encerrada. Para voltar ao PlaidCloud, entre novamente.

Nota

Será solicitado que você entre novamente na próxima vez que voltar ao PlaidCloud.

Seu administrador pode, opcionalmente, configurar o PlaidCloud para encerrar também sua sessão de logon único com seu provedor de identidade quando você sair.

Autenticação somente com senha

A autenticação somente com senha é a opção mais simples e menos segura, mesmo com senhas longas e enigmáticas. Essa opção pode ser ideal para quem busca acesso rápido e conveniente sem muita preocupação com riscos de segurança. A autenticação somente com senha continua sendo uma prática comum, mas recomendamos fortemente usar a autenticação de dois fatores.

Autenticação de dois fatores

A autenticação de dois fatores, ou multifator, aumenta substancialmente a segurança em relação ao uso somente de senha, pois exige algo que “você sabe” (a senha) e algo que “você tem” (a chave de acesso). Em outras palavras, a senha por si só não permite o acesso.

As senhas são vulneráveis a ameaças de segurança porque representam uma única informação de que um agente mal-intencionado precisa para obter acesso; a autenticação de dois fatores oferece mais segurança ao exigir informações adicionais para entrar. Por isso, recomendamos enfaticamente que você use a autenticação de dois fatores para proteger sua conta, não apenas no PlaidCloud, mas em outros sites que a ofereçam.

Ativação da autenticação de dois fatores

Para ativar a autenticação de dois fatores e definir suas preferências de código de autenticação:

1. Selecione o ícone (gravatar) no canto superior direito
2. Clique em “Manage Multi-Factor Authentication” no menu suspenso
3. Selecione o tipo de entrega do código de autenticação de dois fatores de sua preferência.

Tipos de autenticação de dois fatores

O PlaidCloud tem três opções para receber essas informações adicionais:

• Por aplicativo de smartphone (por exemplo, Google Authenticator, Authy, Okta, FreeOTP etc.)
• Por mensagem de texto (SMS)
• Por uma YubiKey da Yubico http://yubico.com

Autenticação por smartphone

Para receber o código por um aplicativo de smartphone, você precisará baixar um aplicativo autenticador, como o Google Authenticator, para seu dispositivo iOS ou Android. Há outros aplicativos autenticadores compatíveis que podem ser usados, mas este artigo pressupõe que você esteja usando o Google Authenticator.

Depois de baixar o aplicativo, abra-o e siga as instruções de configuração exibidas nele.

Depois de configurar o autenticador:

1. Toque no botão “+”
2. Selecione “Scan barcode”
3. Abra “Manage Multi-Factor Authentication” no ícone do gravatar no PlaidCloud
4. Selecione “Configure Authenticator” no PlaidCloud
5. Quando solicitado, use o telefone para escanear o código QR exibido no PlaidCloud
6. Depois de escanear o código QR, seu aplicativo autenticador deve exibir um código de autenticação de seis dígitos que muda a cada 30 segundos
7. Insira esse código na caixa de texto na parte inferior da tela “Configure SmartPhone Authentication” do PlaidCloud, que ainda deve estar aberta desde as etapas anteriores
8. Selecione “Verify.”
9. Se o código for válido, a autenticação de dois fatores será ativada para sua conta e uma lista de códigos de backup será exibida.
10. Depois de ativada, você pode selecionar “Manage Multi-Factor Authentication” novamente para ver seus códigos de backup ou desativar a autenticação de dois fatores.

Autenticação por SMS

Para usar a autenticação por SMS:

1. Abra “Manage Multi-Factor Authentication” no ícone do gravatar no PlaidCloud
2. Selecione “Configure SMS” no PlaidCloud
3. Insira o número do seu celular e a operadora
4. Clique em “Submit”
5. Você receberá uma mensagem de texto com um código de autenticação
6. Insira esse código na janela exibida no PlaidCloud
7. Se o código for válido, a autenticação de dois fatores será ativada para sua conta e o SMS enviará um código diferente para você inserir sempre que fizer login
8. Depois de ativada, você pode selecionar “Manage Multi-Factor Authentication” novamente para atualizar suas informações de contato ou desativar a autenticação de dois fatores.

Autenticação por YubiKey

Ao usar YubiKeys, dispositivos de autenticação em hardware fabricados pela Yubico, os membros podem registrar até cinco YubiKeys em sua conta. Oferecemos um conjunto gerenciado de YubiKeys do PlaidCloud, que pode ser administrado pela pessoa responsável pela segurança de acesso ao seu espaço de trabalho, ou os membros podem optar por usar qualquer YubiKey padrão.

Nota

As chaves do conjunto de YubiKeys do PlaidCloud (YubiKeys emitidas especificamente pelo PlaidCloud) contam para o limite de cinco chaves.

Para ativar a autenticação por YubiKey, primeiro você deve registrar pelo menos uma YubiKey.

Para registrar uma YubiKey:

1. Selecione o ícone (gravatar) no canto superior direito
2. Clique em “Change Registered YubiKeys” no menu suspenso
3. Coloque o cursor em um espaço vazio do formulário “My Registered YubiKeys”
4. Conecte a YubiKey ao seu computador
5. Pressione o botão de senha de uso único (OTP) da YubiKey
6. Quando a OTP for preenchida, clique no botão “Update” do formulário para salvar

Depois de registrar pelo menos uma YubiKey, você pode configurá-la em sua conta.

Para configurar uma YubiKey:

1. Selecione o ícone do gravatar
2. Clique em “Manage Multi-Factor Authentication”
3. Selecione “Configure YubiKey”
4. Insira uma das OTPs da sua YubiKey no formulário exibido.

Se a OTP for válida, a autenticação de dois fatores será ativada para sua conta e você precisará inserir uma OTP da YubiKey sempre que fizer login.

Conjunto de YubiKeys do PlaidCloud

O conjunto gerenciado de YubiKeys oferece uma maneira fácil de gerenciar a autenticação de dois fatores dos membros do espaço de trabalho. As chaves gerenciadas têm a marca do PlaidCloud e podem ser enviadas diretamente aos membros ou em lote a um administrador.

O conjunto gerenciado oferece as seguintes vantagens em relação às YubiKeys individuais:

• Chaves perdidas são facilmente substituídas, sem que o membro precise guardar códigos de recuperação
• A atribuição de chaves é feita com apontar e clicar. Os membros não precisam registrar a chave.
• Veja as atribuições de YubiKeys e revogue chaves com uma interface de apontar e clicar
• Peça e envie novas chaves diretamente aos membros
• As YubiKeys gerenciadas são totalmente compatíveis com outros serviços que aceitam OTPs de YubiKey
• As YubiKeys podem ser reatribuídas a outros membros sem comprometer a segurança, conforme ocorre a rotatividade de membros

Para pedir novas chaves:

1. Abra Identity
2. Selecione a guia “Security”
3. Clique em “PlaidCloud Security Keys” no menu suspenso
4. Clique no botão “Order More Keys” no formulário

Se chaves gerenciadas forem pedidas, elas aparecerão na tabela de chaves gerenciadas.

No formulário de atribuição de chaves, as chaves podem ser atribuídas, marcadas como não atribuídas ou marcadas como perdidas. Além disso, cada chave pode ter uma observação anexada para registrar anotações relacionadas à emissão da chave. Para isso, basta clicar no ícone de edição e fazer os ajustes desejados.

As chaves gerenciadas têm custo único. Não há cobranças contínuas adicionais pelo uso. As YubiKeys gerenciadas custam US$ 30 cada, mais o frete.

O que os códigos de recuperação fazem

Por motivos de segurança, o suporte do PlaidCloud não consegue restaurar imediatamente o acesso a contas com autenticação de dois fatores ativada se você perder seu telefone ou sua YubiKey. Os códigos de recuperação permitem que você acesse sua conta mesmo com um telefone ou uma YubiKey perdidos e a reconfigure a partir daí.

Depois de configurar com sucesso a autenticação de dois fatores, você receberá um conjunto de códigos de recuperação gerados aleatoriamente, que deve visualizar e salvar. Recomendamos fortemente salvar seus códigos de recuperação imediatamente. No entanto, esses códigos podem ser baixados a qualquer momento após a ativação da autenticação de dois fatores. Para mais informações, consulte Baixar os códigos de recuperação da autenticação de dois fatores.

Nota

Se você não tiver um código de backup ou uma chave de backup registrada, será seguido um processo muito mais rigoroso, que pode levar vários dias para validar a autenticidade da solicitação de acesso e manter a segurança do PlaidCloud.

YubiKey perdida

Você pode informar um número de SMS como parte do seu perfil. Se você perder o acesso tanto ao conjunto de YubiKeys registradas quanto aos códigos de recuperação, um número de SMS de backup pode devolver o acesso à sua conta.

Nota

Esse não é um processo automatizado, portanto recuperar o acesso pode levar algum tempo.

Se o membro usa uma chave do conjunto gerenciado e a perde, o administrador do conjunto do espaço de trabalho pode marcar a chave como perdida e emitir uma nova. Isso reduz o risco de ficar sem acesso à conta ou de precisar guardar códigos de recuperação.

Para marcar uma chave como perdida:

1. Abra Identity
2. Selecione “Security”
3. Clique em “PlaidCloud Security Keys”
4. Clique no ícone de edição
5. Selecione “Lost” na seção Key Usage Information
6. Clique em “Update”

Isso marcará a chave como perdida e permitirá que você emita uma nova.

Logon único

O logon único exige um serviço externo para realizar o processo de autenticação em si, e o PlaidCloud apenas recebe uma resposta positiva ou negativa. O uso do logon único pode reduzir a carga administrativa de gerenciar senhas em vários aplicativos e garantir boas práticas de gerenciamento de membros quando funcionários saem ou restrições de acesso são aplicadas.

O logon único é a opção mais fácil para os membros. Ele é tão seguro quanto o processo de autenticação usado pela parte externa. O logon único ajuda a garantir que as senhas estejam atualizadas e sincronizadas com os outros serviços com que o membro interage.

Embora o logon único exija um processo de autenticação mais extenso nos bastidores e normalmente demande coordenação técnica com a TI e/ou a segurança de rede, ele pode ser usado por qualquer pessoa, embora seja mais comum em grandes empresas e instituições acadêmicas.

Para mais informações sobre como configurar e gerenciar o logon único, consulte a área de gerenciamento de organizações e espaços de trabalho.