Versions Compared

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.

...

A autenticação em dois fatores adiciona uma camada extra de proteção, o Voors armazenará um ID (uuid) nos cookies do navegador, com validade de 30 dias, isso é somente para os acessos via web. Como usar a autentificação !? Ao acessar o Voors em outro dispositivo, você será redirecionado para realizar a autenticação de 2 fatores, exigindo que os usuários forneçam um segundo fator de autenticação além da senha, como um código enviado por e-mail ou gerado por um aplicativo de autenticação. Mesmo que a senha seja comprometida, um invasor não conseguirá acessar a conta sem essa verificação adicional. A combinação de políticas de senha robustas e 2FA reduz drasticamente os riscos de invasão e proporciona uma proteção significativa para sistemas que lidam com dados sensíveis.

image-20241125-170720.pngImage Added

Note

ATENÇÃO - O processo de 2 fatores ocorre apenas no Voors versão desktop ou seja apenas no Voors que é acessado em seu navegador

  1. Configuração 2FA

Para habilitar a autenticação em dois fatores no sistema, o administrador deve seguir os passos abaixo:

  • No menu, navegar até o Painel do Administrador.

  • Selecionar a opção Configurações.

  • Selecionar a opção Social.

  • Na seção Segurança, localizar e ativar a flag Autenticação 2FA.

...

image-20241126-120333.pngImage Added

Configuração da Autentificação - Após acionado a flag de Autenticação 2FA e possível fazer a personalização da recorrência que a autentificação aparece para os seus colaboradores, sendo possível escolher entre 5 opções de recorrência, para acessar a configuração, basta clicar na engrenagem que fica dentro do campo (essa configuração pode ser acionada apenas após habilitada a flag e a engrenagem ficar na coloração verde), após isso você pode definir a configuração conforme as especificidades da empresa

...

Após a ativação dessa configuração, os usuários serão solicitados a realizar a autenticação em dois fatores no momento do login, exigindo um código de verificação, que será enviado via e-mail.

...

  • Quantidade máxima de tentativas de digitações erradas: Define quantas tentativas falhas um usuário tem antes que sua conta seja temporariamente bloqueada.

  • Quantidade de meses para expiração das senhas: Especifica o intervalo de tempo após o qual os usuários devem alterar suas senhas.

  • Quantidade máxima de reuso de senhas: Limita quantas vezes uma senha anterior pode ser reutilizada

  • Tamanho mínimo e máximo de caracteres na senha: Especifica os limites para o comprimento das senhas.

  • Quantidade máxima de caracteres repetidos: Limita a repetição de caracteres em uma senha.

  • Quantidade máxima de caracteres em sequência: Impede que os usuários criem senhas com sequências de caracteres, como "1234" ou "abcd".

  • Quantidade de letras maiúsculas: Define quantas letras maiúsculas devem estar presentes na senha.

  • Quantidade de números: Especifica o número mínimo de dígitos numéricos que a senha deve conter.

  • Quantidade de caracteres especiais: Define quantos caracteres especiais a senha deve incluir.

  • Caracteres especiais permitidos: Lista quais caracteres especiais são aceitos na criação da senha.

  • Quantidade de dias de solicitação da senha :Defina a recorrência em que sera solicitada a autenticação de dois fatores para os colaboradores.

Essas configurações visam assegurar que as senhas criadas pelos usuários sejam robustas e, portanto, mais difíceis de serem comprometidas.

...