Autenticação e sessões do Dashboard
A página Autenticação Web controla como a sua equipa inicia sessão no painel AurionAI. Pode escolher os métodos de início de sessão, as regras de palavra-passe, os tempos limite de sessão, a autenticação de dois fatores, uma lista de permissões de IP e o bloqueio após tentativas de início de sessão falhadas.
Disponibilidade: todos os perfis. Apenas administradores.
Pré-requisitos
- Tem a função Proprietário ou Administrador. Outras funções não podem abrir esta página.
- A página está disponível em todos os perfis de produto e em todos os planos.
- Antes de definir uma lista de permissões de IP, conheça os intervalos de endereços IP dos seus escritórios em notação CIDR IPv4.
Utilizadores do painel ou utilizadores finais
Esta página aplica-se apenas às pessoas que utilizam o painel AurionAI: administradores, supervisores, agentes e utilizadores só de leitura. Não altera a forma como os utilizadores finais iniciam sessão no Centro de Ajuda ou na aplicação móvel. Para utilizadores finais, leia Início de sessão único para utilizadores finais.
Abrir a página
- Na barra lateral, selecione Configuração.
- Abra a categoria Identidade e Acesso.
- Selecione Autenticação Web.
A página tem seis cartões. Altere os valores nos cartões e guarde uma vez no final da página.
Escolher os métodos de início de sessão
No cartão Métodos de início de sessão, ative ou desative cada método:
- E-mail + Palavra-passe
- Google SSO
- Microsoft SSO
- Link mágico
- Chave de acesso (WebAuthn)
Pelo menos um método tem de permanecer ativo. Todos os métodos estão ativos por predefinição.
A página de início de sessão é partilhada por todas as organizações. Antes de um utilizador ser identificado, a página pode ainda mostrar um método que desativou. O AurionAI recusa esse método quando o utilizador o tenta utilizar.
Definir as regras de palavra-passe
No cartão Complexidade de palavra-passe:
- Em Comprimento mínimo, introduza um número entre 8 e 128. O valor predefinido é 12.
- Ative ou desative as regras para letras maiúsculas, letras minúsculas, números e símbolos. Por predefinição, são obrigatórias letras maiúsculas, letras minúsculas e números. Os símbolos não são obrigatórios.
As regras aplicam-se quando um utilizador define ou altera uma palavra-passe do painel.
Definir os tempos limite de sessão
No cartão Tempos de expiração de sessão:
- Em Tempo de expiração absoluto da sessão (minutos), introduza um número entre 15 e 10080. O valor predefinido é 480 minutos (8 horas).
- Em Tempo limite de inatividade (minutos), introduza um número entre 5 e 1440. O valor predefinido é 720 minutos (12 horas).
O tempo limite absoluto é o tempo de vida do token de sessão que um utilizador obtém ao iniciar sessão. A atividade pode prolongar algumas sessões até um limite da plataforma. O tempo limite de inatividade termina a sessão de um utilizador após esse período sem atividade. Com os valores predefinidos, o tempo limite absoluto termina sempre a sessão primeiro. Para utilizar o tempo limite de inatividade, defina-o com um valor inferior ao tempo limite absoluto.
Exigir autenticação de dois fatores
No cartão Autenticação multifator, selecione uma opção:
- Nenhuma — MFA não exigida. Esta é a predefinição.
- Apenas administradores — exigida para administradores e proprietários do tenant
- Todos os utilizadores — exigida exceto no SSO da organização Microsoft Entra; utilize aí o Acesso Condicional
Quando a autenticação de dois fatores é obrigatória, um utilizador sem uma aplicação de autenticação tem de configurar uma durante o próximo início de sessão. Leia Autenticação de dois fatores.
A autenticação de dois fatores desta página não se aplica quando a sua organização inicia sessão através do SSO da organização Microsoft Entra. Utilize o Acesso Condicional no Microsoft Entra para estes utilizadores. O botão Iniciar sessão com Microsoft na página de início de sessão aplica-a.
Restringir o início de sessão aos seus endereços IP
No cartão Lista de IPs permitidos:
- Introduza um intervalo de IP por linha, em notação CIDR IPv4. Por exemplo, 192.168.1.0/24.
- Deixe o campo vazio para permitir o início de sessão a partir de qualquer endereço IP. Esta é a predefinição.
A parte do anfitrião de cada intervalo tem de ser zero. Introduza 10.0.0.0/24, não 10.0.0.5/24. O cartão mostra cada entrada inválida e não é possível guardar até a corrigir.
A lista de permissões aceita apenas IPv4. Um utilizador que se ligue com um endereço IPv6 não pode iniciar sessão quando a lista de permissões tem entradas.
Definir o bloqueio após tentativas de início de sessão falhadas
No cartão Bloqueio de início de sessão web:
- Em Máximo de tentativas malsucedidas, introduza um número entre 3 e 20. O valor predefinido é 5.
- Em Duração do bloqueio (minutos), introduza um número entre 1 e 1440. O valor predefinido é 15 minutos.
Guardar a política
- Selecione Guardar alterações.
- Se a janela Esta lista bloqueia o seu acesso abrir, o seu próprio endereço IP não está na lista de permissões. Selecione Voltar e editar e adicione o seu endereço. Selecione Guardar mesmo assim apenas se tiver a certeza.
- Se a janela Esta lista bloqueia todos os clientes IPv6 abrir, leia-a. Selecione Guardar mesmo assim apenas se nenhum utilizador se ligar com IPv6.
Resultado
A mensagem Política de autenticação web atualizada é apresentada.
As alterações aplicam-se da seguinte forma:
- Os métodos de início de sessão, a autenticação de dois fatores e a lista de permissões de IP aplicam-se no próximo início de sessão de cada utilizador.
- O tempo limite de inatividade aplica-se imediatamente, incluindo aos utilizadores que já têm sessão iniciada.
- As regras de palavra-passe aplicam-se na próxima vez que um utilizador definir ou alterar uma palavra-passe.
Se algo correr mal
- Guardar alterações está inativo. Ative pelo menos um método de início de sessão e corrija todos os intervalos de IP inválidos.
- Falha ao atualizar a política de autenticação web aparece com um nome de campo. Um número está fora do intervalo. Verifique os limites em cada cartão.
- Está bloqueado pela lista de permissões de IP. Guardou uma lista de permissões sem o seu próprio endereço IP. Apenas o suporte AurionAI pode restaurar o seu acesso. Leia Obter ajuda.
- Um utilizador está bloqueado após tentativas de início de sessão falhadas. O utilizador pode iniciar sessão novamente após o período de bloqueio.
- Um utilizador não recebe um pedido de autenticação de dois fatores. O utilizador inicia sessão através do SSO da organização Microsoft Entra. Utilize o Acesso Condicional no Microsoft Entra.
- Não foi possível carregar a política de autenticação web. Recarregue a página.
Artigos relacionados
Ainda precisa de ajuda? Envie um pedido ou .