Autenticação de membros

O separador Identity reúne as funcionalidades de segurança e autenticação em que o PlaidCloud se foca para garantir uma plataforma segura para os membros. O PlaidCloud oferece três tipos de autenticação:

• Apenas palavra-passe
• Autenticação de dois fatores
• Início de sessão único (Single Sign-On)

O tipo de autenticação predefinido é apenas com palavra-passe. No entanto, também é possível ativar a autenticação de dois fatores. Se estiver disponível um fornecedor de autenticação SAML de início de sessão único, pode configurar a sua organização PlaidCloud para utilizar o início de sessão único.

Se optar por criar uma conta pessoal, o tipo de autenticação predefinido é apenas com palavra-passe. Para o alterar para autenticação de dois fatores, consulte os passos na secção Autenticação de dois fatores.

Nota

Os membros podem ter acesso ao separador Identity por motivos de segurança ou para gerir os membros da área de trabalho. Os detalhes sobre a gestão da segurança e da autenticação de novos membros ou de membros sem acesso encontram-se na página principal “Identity”.

Alterar palavras-passe

Para os membros que utilizam autenticação de dois fatores ou apenas com palavra-passe, a alteração da palavra-passe é simples e pode ser feita no menu “Member” (ícone do gravatar) no canto superior direito.

Para alterar palavras-passe:

1. Selecione o ícone (gravatar) no canto superior direito

   • O ícone do menu “Member” é diferente para cada utilizador

2. Clique em “Change Password” no menu pendente

3. Introduza a palavra-passe atual onde for solicitado

4. Introduza a nova palavra-passe onde for solicitado

5. Volte a introduzir a palavra-passe (para confirmação)

6. Clique no botão “Update” para guardar

Nota

Só são aceites palavras-passe fortes e a nova palavra-passe tem de ser diferente da atual.

Terminar sessão

Para terminar sessão, selecione o ícone (gravatar) no canto superior direito e clique em “Sign Out” no menu pendente.

Ao terminar sessão, a sua sessão do PlaidCloud é encerrada e é apresentada uma página de sessão terminada. Para voltar ao PlaidCloud, inicie sessão novamente.

Nota

Ser-lhe-á pedido que inicie sessão novamente da próxima vez que voltar ao PlaidCloud.

O administrador pode, opcionalmente, configurar o PlaidCloud para terminar também a sua sessão de início de sessão único com o fornecedor de identidade quando termina sessão.

Autenticação apenas com palavra-passe

A autenticação apenas com palavra-passe é a opção mais simples e menos segura, mesmo com palavras-passe longas e enigmáticas. Esta opção pode ser ideal para quem pretende manter um acesso rápido e conveniente sem grande preocupação com os riscos de segurança. A autenticação apenas com palavra-passe continua a ser uma prática comum, mas recomendamos vivamente a utilização da autenticação de dois fatores.

Autenticação de dois fatores

A autenticação de dois fatores, ou multifator, proporciona um aumento substancial de segurança em relação à autenticação apenas com palavra-passe, porque exige algo que “sabe” (a palavra-passe) e algo que “tem” (a chave de acesso). Por outras palavras, a palavra-passe sozinha não permite o acesso.

As palavras-passe são vulneráveis a ameaças de segurança porque representam uma única informação de que um agente malicioso precisa para obter acesso; a autenticação de dois fatores acrescenta segurança ao exigir informação adicional para iniciar sessão. Por este motivo, aconselhamos vivamente a utilização da autenticação de dois fatores para a segurança da sua conta, não só no PlaidCloud, mas também noutros sítios Web que a suportem.

Ativar a autenticação de dois fatores

Para ativar a autenticação de dois fatores e definir as preferências do código de autenticação:

1. Selecione o ícone (gravatar) no canto superior direito
2. Clique em “Manage Multi-Factor Authentication” no menu pendente
3. Selecione o tipo preferido de entrega do código de autenticação de dois fatores.

Tipos de autenticação de dois fatores

O PlaidCloud tem três opções para receber esta informação adicional:

• Através de uma aplicação para smartphone (por exemplo, Google Authenticator, Authy, Okta, FreeOTP, etc…)
• Através de mensagem de texto (ou SMS)
• Através de uma YubiKey da Yubico http://yubico.com

Autenticação com smartphone

Para obter o código através de uma aplicação para smartphone, tem de transferir uma aplicação de autenticação, como o Google Authenticator, para o seu dispositivo iOS ou Android. Note que existem outras aplicações de autenticação compatíveis que podem ser utilizadas, mas este artigo parte do princípio de que utiliza a aplicação Google Authenticator.

Depois de transferir a aplicação, abra-a e siga as instruções de configuração apresentadas na aplicação.

Depois de configurar o autenticador:

1. Toque no botão “+”
2. Selecione “Scan barcode”
3. Abra “Manage Multi-Factor Authentication” sob o ícone do gravatar no PlaidCloud
4. Selecione “Configure Authenticator” no PlaidCloud
5. Quando for solicitado, utilize o telemóvel para ler o código QR apresentado no PlaidCloud
6. Depois de ler o código QR, a aplicação de autenticação deverá apresentar um código de autenticação de seis dígitos que muda a cada 30 segundos
7. Introduza este código na caixa de texto na parte inferior do ecrã “Configure SmartPhone Authentication” do PlaidCloud, que deverá ainda estar aberto desde os passos anteriores
8. Selecione “Verify.”
9. Se o código for válido, a autenticação de dois fatores fica ativada na sua conta e é-lhe apresentada uma lista de códigos de segurança.
10. Depois de ativada, pode selecionar novamente “Manage Multi-Factor Authentication” para ver os códigos de segurança ou para desativar a autenticação de dois fatores.

Autenticação por SMS

Para utilizar a autenticação por SMS:

1. Abra “Manage Multi-Factor Authentication” sob o ícone do gravatar no PlaidCloud
2. Selecione “Configure SMS” no PlaidCloud
3. Introduza o número do telemóvel e o operador
4. Clique em “Submit”
5. Receberá então uma mensagem de texto com um código de autenticação
6. Introduza este código na janela apresentada no PlaidCloud
7. Se o código for válido, a autenticação de dois fatores fica ativada na sua conta e o SMS enviará um código diferente para introduzir sempre que iniciar sessão
8. Depois de ativada, pode selecionar novamente “Manage Multi-Factor Authentication” para atualizar as informações de contacto ou para desativar a autenticação de dois fatores.

Autenticação com YubiKey

Ao utilizar YubiKeys – dispositivos de autenticação por hardware fabricados pela Yubico – os membros podem registar até cinco YubiKeys na respetiva conta. Existe um conjunto gerido de YubiKeys do PlaidCloud que pode ser administrado pela pessoa responsável pela segurança de acesso à sua área de trabalho, ou os membros podem optar por utilizar qualquer YubiKey padrão.

Nota

As chaves do conjunto de YubiKeys do PlaidCloud (YubiKeys emitidas especificamente pelo PlaidCloud) contam para o limite de cinco chaves.

Para ativar a autenticação com YubiKey, tem primeiro de registar pelo menos uma YubiKey.

Para registar uma YubiKey:

1. Selecione o ícone (gravatar) no canto superior direito
2. Clique em “Change Registered YubiKeys” no menu pendente
3. Coloque o cursor num espaço livre do formulário “My Registered YubiKeys”
4. Insira a YubiKey no computador
5. Prima o botão de palavra-passe de utilização única (OTP) da YubiKey
6. Quando a OTP estiver preenchida, clique no botão “Update” do formulário para guardar

Depois de registar pelo menos uma YubiKey, pode configurá-la na sua conta.

Para configurar uma YubiKey:

1. Selecione o ícone do gravatar
2. Clique em “Manage Multi-Factor Authentication”
3. Selecione “Configure YubiKey”
4. Introduza uma das OTP da YubiKey no formulário apresentado.

Se a OTP for válida, a autenticação de dois fatores fica ativada na sua conta e terá de introduzir uma OTP da YubiKey sempre que iniciar sessão.

Conjunto de YubiKeys do PlaidCloud

O conjunto gerido de YubiKeys oferece uma forma simples de gerir a autenticação de dois fatores dos membros da área de trabalho. As chaves geridas têm o logótipo do PlaidCloud e podem ser enviadas diretamente para os membros ou em lote para um administrador.

O conjunto gerido oferece as seguintes vantagens em relação às YubiKeys individuais:

• As chaves perdidas são facilmente substituídas, sem que o membro tenha de guardar códigos de recuperação
• A atribuição de chaves faz-se com um clique. Os membros não precisam de registar a chave.
• Pode ver as atribuições de YubiKeys e revogar chaves através de uma interface de apontar e clicar
• Pode encomendar e enviar novas chaves diretamente para os membros
• As YubiKeys geridas são totalmente compatíveis com outros serviços que aceitam OTP de YubiKey
• As YubiKeys podem ser reatribuídas a outros membros sem comprometer a segurança, à medida que ocorre a rotatividade de membros

Para encomendar novas chaves:

1. Abra Identity
2. Selecione o separador “Security”
3. Clique em “PlaidCloud Security Keys” no menu pendente
4. Clique no botão “Order More Keys” no formulário

Se tiverem sido encomendadas chaves geridas, estas aparecem na tabela de chaves geridas.

No formulário de atribuição de chaves, as chaves podem ser atribuídas, marcadas como não atribuídas ou marcadas como perdidas. Além disso, cada chave pode ter uma nota associada para registar informações relacionadas com a sua emissão. Para o fazer, basta clicar no ícone de edição e efetuar as alterações pretendidas.

As chaves geridas representam um custo único. Não há encargos adicionais contínuos pela sua utilização. As YubiKeys geridas custam 30 $ cada, mais portes de envio.

O que fazem os códigos de recuperação

Por motivos de segurança, o Suporte PlaidCloud não consegue restaurar de imediato o acesso a contas com autenticação de dois fatores ativada se perder o telemóvel ou a YubiKey. Os códigos de recuperação permitem-lhe aceder à conta mesmo sem o telemóvel ou a YubiKey e, a partir daí, reconfigurá-la.

Depois de configurar com êxito a autenticação de dois fatores, é-lhe fornecido um conjunto de códigos de recuperação gerados aleatoriamente, que deve ver e guardar. Recomendamos vivamente que guarde os códigos de recuperação de imediato. No entanto, estes códigos podem ser transferidos em qualquer altura depois de ativar a autenticação de dois fatores. Para mais informações, consulte Transferir os códigos de recuperação da autenticação de dois fatores.

Nota

Se não tiver um código de segurança nem uma chave de segurança registados, é seguido um processo muito mais rigoroso, que pode demorar vários dias a validar a autenticidade do pedido de acesso e a preservar a segurança do PlaidCloud.

YubiKey perdida

Pode indicar um número de SMS como parte do seu perfil. Se perder o acesso ao conjunto de YubiKeys registadas e aos códigos de recuperação, um número de SMS de segurança pode permitir-lhe voltar a aceder à conta.

Nota

Este não é um processo automatizado, pelo que recuperar o acesso pode demorar algum tempo.

Se o membro utilizar uma chave do conjunto gerido e a perder, o administrador do conjunto da área de trabalho pode marcar a chave como perdida e emitir uma nova. Isto reduz o risco de ficar sem acesso à conta ou de ter de guardar códigos de recuperação.

Para marcar uma chave como perdida:

1. Abra Identity
2. Selecione “Security”
3. Clique em “PlaidCloud Security Keys”
4. Clique no ícone de edição
5. Selecione “Lost” na secção Key Usage Information
6. Clique em “Update”

Isto marca a chave como perdida e permite-lhe emitir uma nova.

Início de sessão único

O início de sessão único (Single Sign-On) requer um serviço externo para realizar o processo de autenticação propriamente dito, e o PlaidCloud limita-se a receber uma resposta positiva ou negativa. A utilização do início de sessão único pode reduzir os requisitos administrativos da gestão de palavras-passe em várias aplicações e garantir boas práticas de gestão de membros quando os colaboradores saem ou são aplicadas restrições de acesso.

O início de sessão único é a opção mais fácil de utilizar pelos membros. É tão seguro quanto o processo de autenticação utilizado pela entidade externa. O início de sessão único ajuda a garantir que as palavras-passe estão atualizadas e sincronizadas com os outros serviços com que o membro interage.

Embora o início de sessão único exija um processo de autenticação mais extenso nos bastidores e, normalmente, exija coordenação técnica com as TI e/ou a segurança de rede, pode ser utilizado por qualquer pessoa, apesar de ser tipicamente utilizado por grandes empresas e instituições académicas.

Para mais informações sobre como configurar e gerir o início de sessão único, consulte a área de gestão de organizações e áreas de trabalho.