Índice

Falando de segurança...

...

O fluig Identity oferece Essa tela reúne os recursos de segurança adicionais que podem ser habilitados pelo administrador pela administração da empresa para aprimorar a defesa contra acessos indesejados.

Senha Pessoal

A senha pessoal é cadastrada pelo usuário durante o primeiro acesso dele ao fluig Identity. Para usuários importados do Active Directory / Open LDAP, o fluig Identity não exige o cadastro da senha pessoal, mas o usuário poderá fazê-lo através da opção Meu Perfil.

O administrador poderá habilitar/desabilitar o uso da senha pessoal para o acesso à empresa no fluig Identity. Nesse caso, os usuários poderão acessar o fluig Identity apenas com a senha do Active Directory / Open LDAP.

O recurso de Auto-inscrição, em que os usuários cadastram-se manualmente na empresa no fluig Identity através de um link na página de login será bloqueado se o uso da senha pessoal seja desabilitado.

Um administrador corporativo sempre poderá autenticar-se no contexto utilizando sua senha pessoal, mesmo que essa opção tenha sido desabilitada nas configurações de segurança da empresa. Esta regra também se aplica ao recurso de troca de contextos.

Segurança com CAPTCHA

...

Acessar configurações de segurança

...

01. Acione o ícone Configurações Image Addedno canto superior direito.

02. Selecione a opção Segurança.

03. Acione as configurações desejadas.

<!-- Hotjar Tracking Code for http://tdn.totvs.com/display/fb -->
<script>
    (function(h,o,t,j,a,r){
        h.hj=h.hj||function(){(h.hj.q=h.hj.q||[]).push(arguments)};
        h._hjSettings={hjid:1280165,hjsv:6};
        a=o.getElementsByTagName('head')[0];
        r=o.createElement('script');r.async=1;
        r.src=t+h._hjSettings.hjid+j+h._hjSettings.hjsv;
        a.appendChild(r);
    })(window,document,'https://static.hotjar.com/c/hotjar-','.js?sv=');
</script>

Filtro de Acesso por IPs Externos

O filtro de acesso por IPs externos permite bloquear o acesso ao domínio da empresa no fluig Identity a todos os endereços IP externos, exceto aqueles explicitamente liberados pelo administrador.

Caso o usuário já esteja conectado a um aplicativo, a sessão continuará ativa mesmo que o filtro de acesso do fluig Identity tenha sido habilitado e o IP externo utilizado pelo usuário não tenha sido cadastrado pelo administrador.

Caminho Básico

01. Acionar Menu (Image Removed).

02. Acionar Configuração.

03. Selecionar a aba Segurança.

04. No grupo Senha Pessoal, definir se será permitido aos usuários da empresa no fluig Identity a escolha de uma senha pessoal.

05. No grupo Segurança com Captcha, definir se os usuários deverão informar um CAPTCHA ao realizar o login no fluig Identity.

06. No grupo Autenticação CAS, definir se será habilitada a autenticação CAS.

07. Caso a autenticação CAS tenha sido habilitada, informar o endereço do serviço CAS.

08. Acionar para confirmar o endereço do serviço CAS informado.

...

10. No grupo Certificado SAML, acionar Baixar certificado X.509 para fazer o download do certificado SAML da empresa.

11. No grupo Gerador de Perfil para Aplicações Desktop, acionar Baixar Gerador de Perfil SSO para Fluig Identity para fazer o download da aplicação SSO Profile Generator.

12. No grupo Recurso de Segurança, acionar Baixar API de reset de senha e desbloqueio para fazer o download da aplicação Fluig Identity Credential Provider.

Caminhos Alternativos

Filtrar acesso por IPs externos

01. No grupo Filtrar Acesso por IPs Externos, acionar Filtrar Acesso por IPs Externos.

02. Acionar Image Removed (Editar).

03. Acionar Adicionar na lista para incluir o IP externo da máquina que está sendo utilizada pelo administrador à lista de endereços IP permitidos.

04. Informar o endereço ou faixa de IPs permitidos no campo Endereço IP permitido.

05. Para incluir mais um endereço ou faixa de IPs, acionar Adicionar novo IP.

06. Para remover um endereço ou faixa de IPs cadastrado, acionar localizado ao lado do campo desejado.

07. Acionar Habilitar Filtro de Acesso por IPs Externos.

08. Acionar Salvar.

Gerar nova chave secreta da API REST v1

01. No grupo Token REST API, acionar Gerar Novo.

...