Configurações de segurança

A aba Configurações de Segurança de Organização reúne as regras que protegem todas as contas da sua organização. Cada grupo de configurações tem o seu próprio botão Salvar alterações, que aparece assim que você muda algo nesse grupo.

Alterar essas configurações exige o papel Proprietário ou Administrador. Os demais papéis podem visualizá-las.

A quem cada configuração se aplica

Algumas configurações só podem valer para as contas que a sua organização controla: os seus usuários gerenciados. Outras valem para todos que usam a organização.

Configuração	Usuários gerenciados	Convidados	Usuários de serviço
Duração das sessões	Sim	Não	Não
Obrigatoriedade de MFA	Sim	Sim	Não
Política e expiração de senhas	Sim	Não	Não
Restrições por rede e por país	Sim, também no login	Sim, ao usar a sua organização	Sim

Configurações de sessão

Uma sessão começa quando alguém entra no BreezeAuth em um dispositivo. Estes dois limites definem quando a pessoa precisa entrar de novo:

Configuração	O que faz	Padrão
Tempo máximo de sessão ociosa	Encerra a sessão depois dessa quantidade de horas sem atividade.	12 horas
Intervalo de reautenticação	Encerra a sessão essa quantidade de horas depois do login, mesmo com a pessoa ativa, para que ela entre de novo.	24 horas

Os dois aceitam valores de 1 a 168 horas (uma semana). O tempo de sessão ociosa não pode ser maior que o intervalo de reautenticação.

Valores menores são mais seguros, principalmente em dispositivos compartilhados, mas fazem as pessoas entrarem mais vezes. Para a maioria das empresas, algumas horas de sessão ociosa e um intervalo de reautenticação de um dia de trabalho são um bom equilíbrio.

Exigir MFA

A autenticação multifator (MFA) pede uma segunda prova além da senha, como um código de um aplicativo autenticador. Ela impede a maior parte dos ataques baseados em senhas roubadas.

Para exigi-la, ative Obrigatoriedade de MFA em Configurações de autenticação e selecione Salvar alterações. A partir daí:

• Usuários gerenciados sem MFA precisam configurá-lo ao entrar, antes de continuar. Eles não podem remover o próprio MFA enquanto ele for obrigatório. Um administrador ainda pode removê-lo por eles, por exemplo depois da perda do celular, e eles o configuram de novo no próximo acesso.
• Convidados sem MFA não conseguem usar a sua organização, nem entrar nas aplicações dela, até configurá-lo na própria conta.
• Usuários de serviço não são afetados: eles se autenticam com credenciais.

Política de senhas

A Política de senhas vale para os usuários gerenciados sempre que eles escolhem uma senha: no primeiro acesso, quando a trocam e quando um administrador define uma senha inicial. As senhas dos convidados seguem as regras do próprio BreezeAuth, e não a sua política.

Opção	Padrão
Prevenir a utilização de senhas utilizadas anteriormente	Ativada
Prevenir uso de senhas presentes em vazamentos de dados conhecidos	Ativada
Forçar a utilização de caracteres especiais	Ativada
Forçar a utilização de letras maiúsculas e minúsculas	Ativada
Forçar a utilização de números	Ativada
Quantidade mínima de caracteres	12
Expirar a senha após o período	Nunca expirar

Seja qual for a política, uma senha nunca pode conter o nome, o sobrenome ou a parte do e-mail antes do @ da pessoa.

As senhas vazadas são verificadas em uma base de senhas expostas em vazamentos públicos de dados. Uma senha que aparece nessa base é recusada, mesmo que cumpra todas as outras regras.

Expiração de senhas

Com Expirar a senha após o período em 30, 90, 180 ou 365 dias, os usuários gerenciados precisam escolher uma nova senha quando passar essa quantidade de dias desde a última troca, ou desde a criação da conta, se nunca a trocaram. Eles são solicitados no próximo acesso.

A expiração também conta trocas passadas: se você escolher 90 dias, todos cuja senha já tem mais de 90 dias vão precisar trocá-la no próximo acesso.

As mudanças na política valem para a próxima senha que cada pessoa escolher. As senhas atuais continuam funcionando: para que todos escolham uma nova senha que siga a nova política, use Forçar a troca de senha na próxima autenticação.

Restringir o acesso por rede

Em Configurações de restrição de acesso por rede, você pode permitir o acesso à organização apenas a partir das zonas de rede selecionadas, como os seus escritórios e a sua VPN. A configuração, e os cuidados para não bloquear o próprio acesso, estão em Restringir o acesso à organização.

Restringir o acesso por país

Em Configurações de restrição de acesso por geolocalização, Restringir o acesso por país limita o acesso à organização pelo país do endereço IP da conexão.

Opção	Efeito
Sem restrição	O padrão. O acesso é permitido de qualquer país.
Permitir apenas os países selecionados	O acesso só é permitido a partir dos Países permitidos.
Bloquear os países selecionados	O acesso é recusado a partir dos Países bloqueados.

A restrição vale para todos os membros da organização, inclusive os usuários de serviço. Os usuários gerenciados também não conseguem entrar no BreezeAuth de fora dos países permitidos.

A identificação do país usa bases de endereços IP, que são precisas para a maioria das conexões, mas não para todas. Quem se conecta por uma VPN aparece no país do servidor da VPN.

Para remover a restrição, escolha Sem restrição e selecione Salvar alterações.

As mudanças são auditadas

Toda alteração nesta aba fica registrada nos Logs de Auditoria como Organização atualizada, com quem a fez e quais configurações mudaram.