Índice

Falando de segurança...

...

O TOTVS Identity oferece Essa tela reúne os recursos de segurança adicionais que podem ser habilitados pelo administrador pela administração da empresa para aprimorar a defesa contra acessos indesejados.

Senha Pessoal

O administrador poderá habilitar/desabilitar o uso da senha pessoal para o acesso à empresa no Identity. Nesse caso, os usuários poderão acessar o Identity apenas com a senha do Active Directory e o Launchpad pessoal será desativado.

A senha pessoal é cadastrada pelo usuário durante o primeiro acesso dele ao Identity. Para usuários importados do Active Directory, o Identity não exige o cadastro da senha pessoal, mas o usuário poderá fazê-lo através da opção Meu Perfil.

Um administrador corporativo sempre poderá autenticar-se no contexto utilizando sua senha pessoal, mesmo que essa opção tenha sido desabilitada nas configurações de segurança da empresa. Esta regra também se aplica ao recurso de troca de contextos.

Consulte a documentação completa sobre Senha Pessoal para mais informações.

Segurança com CAPTCHA

...

Multi-Factor Authentication

A autenticação multifator fornece uma camada adicional de segurança nos acessos à sua empresa através de tokens temporários gerados pelo aplicativo autenticador safe id. Quando ativada, a autenticação multifator será oferecida como um recurso opcional para os usuários, podendo o administrador alterar esta configuração para torná-la obrigatória. A documentação completa de ativação deste recurso está disponível em Multi-Factor Authentication.

Filtro de Acesso por IPs Externos

O filtro de acesso por IPs externos permite bloquear o acesso ao domínio da empresa no Identity a todos os endereços IP externos, exceto aqueles explicitamente liberados pelo administrador.

Caso o usuário já esteja conectado a um aplicativo, a sessão continuará ativa mesmo que o filtro de acesso do Identity tenha sido habilitado e o IP externo utilizado pelo usuário não tenha sido cadastrado pelo administrador.

Autenticação CAS

Para empresas que possuem um servidor de autenticação CAS (Centralized Authentication System), o Identity permite utilizar o serviço existente de autenticação para autorizar o acesso aos seus recursos. O objetivo é permitir que um servidor CAS seja o responsável pela autenticação e provisionamento de usuários ao Identity.

Consulte a documentação Autenticação CAS para obter mais informações sobre a configuração deste recurso.

Image Removed

Acessar configurações de segurança

...

01. Acionar Acione o ícone Configurações Image Modifiedno canto superior direito.

02. Selecionar  Selecione a opção opção Segurança.

...

Image Removed Veja a imagem

01. No grupo Dados e privacidade, acionar a opção Dados pessoais.

02. Visualizar a listagem com os dados pessoais cadastrados.

Definir termo de consentimento

01. No grupo Dados e privacidade, acionar a opção Termo de consentimento.

02. Incluir o documento que deve ser aceito pelos novos usuários que se autenticarem no TOTVS Identity.

Habilitar uso da Senha Pessoal

01. No grupo Senha Pessoal, definir se será permitido aos usuários da empresa no Identity a escolha de uma senha pessoal.

...

03. Acione as configurações desejadas.

<!-- Hotjar Tracking Code for http://tdn.totvs.com/display/fb -->
<script>
    (function(h,o,t,j,a,r){
        h.hj=h.hj||function(){(h.hj.q=h.hj.q||[]).push(arguments)};
        h._hjSettings={hjid:1280165,hjsv:6};
        a=o.getElementsByTagName('head')[0];
        r=o.createElement('script');r.async=1;
        r.src=t+h._hjSettings.hjid+j+h._hjSettings.hjsv;
        a.appendChild(r);
    })(window,document,'https://static.hotjar.com/c/hotjar-','.js?sv=');
</script>

...

01. No grupo Senha Pessoal, marcar Habilitar troca de e-mail para definir se os usuários da empresa poderão realizar a troca de e-mail.

02. Acionar Habilitar para permitir a troca de senha.

Habilitar segurança com CAPTCHA

01. No grupo Segurança com Captcha, definir se os usuários deverão informar um CAPTCHA ao realizar o login no Identity.

Filtrar acesso por IPs externos

Image Removed Veja a imagem

01. No grupo Filtrar Acesso por IPs Externos, acionar Filtrar Acesso por IPs Externos.

02. Acionar Image Removed (Editar).

03. Acionar Adicionar na lista para incluir o IP externo da máquina que está sendo utilizada pelo administrador à lista de endereços IP permitidos.

04. Informar o endereço ou faixa de IPs permitidos no campo Endereço IP permitido.

05. Para incluir mais um endereço ou faixa de IPs, acionar Adicionar novo IP.

06. Para remover um endereço ou faixa de IPs cadastrado, acionar localizado ao lado do campo desejado.

07. Acionar Habilitar Filtro de Acesso por IPs Externos.

08. Acionar Salvar.

Habilitar autenticação CAS

01. No grupo Autenticação CAS, definir se será habilitada a autenticação CAS.

02. Caso a autenticação CAS tenha sido habilitada, informar o endereço do serviço CAS.

03. Acionar para confirmar o endereço do serviço CAS informado.

Obter dados da REST API v2

01. No grupo Token REST API, consultar o ID da Empresa (companyId), único para cada contexto no Identity.

02. Consultar o ID do Cliente (clientId).

...

Gerar nova chave secreta da API REST v1

01. No grupo Token REST API, acionar Gerar Novo.

Obter o certificado SAML

Image Removed Assista ao vídeo

01. No grupo Certificado SAML, acionar Download do certificado para obter o certificado SAML da empresa.

Renovar o certificado SAML

Image Removed Assista ao vídeo

01. No grupo Certificado SAML, acionar Renovar certificado.

02. Marcar a opção Ok, desejo renovar o certificado.

03. Acionar Renovar certificado SAML.

Obter o Gerador de Perfil para aplicações desktop

01. No grupo Gerador de Perfil para Aplicações Desktop, acionar Baixar Gerador de Perfil SSO para Fluig Identity para fazer o download da aplicação SSO Profile Generator.

Obter API do Recurso de Segurança

01. No grupo Recurso de Segurança, acionar Baixar API de reset de senha e desbloqueio para fazer o download da aplicação Fluig Identity Credential Provider.