Segurança da conta de usuários gerenciados

Como a sua organização controla as contas dos seus usuários gerenciados, ela pode agir quando algo dá errado com elas: um celular perdido, um notebook roubado, uma suspeita de vazamento. Esta página descreve essas ferramentas.

Observação: estas ações estão disponíveis apenas para usuários gerenciados, aqueles cujo e-mail está em um dos seus domínios verificados. A conta de um convidado pertence a ele. Se a conta de um convidado puder estar comprometida, desative o usuário e peça que ele proteja a própria conta.

Antes de começar

Você precisa do papel Proprietário, Administrador ou Helpdesk. Veja Papéis administrativos.

Remover o MFA de um usuário

Quando uma pessoa perde o acesso ao aplicativo autenticador, por exemplo depois de trocar de celular, ela não consegue mais concluir a autenticação multifator (MFA). Removê-la permite que a pessoa entre com a senha e configure o MFA de novo.

Abra o usuário. Na aba Visão Geral, o campo MFA mostra Ativo ou Não configurado.
Selecione o ícone de lixeira ao lado de Ativo (Remover o MFA configurado).
Confirme na janela Remover autenticação em dois fatores com Remover.

A pessoa pode configurar o MFA de novo a qualquer momento. Se a sua organização exige MFA, ela é solicitada a configurá-lo no próximo acesso.

Importante: até a pessoa configurar o MFA de novo, a senha sozinha basta para entrar. Antes de removê-lo, confirme que você está mesmo falando com a pessoa, por exemplo por uma chamada de vídeo ou por meio do gestor dela.

Encerrar as sessões de um usuário

Cada vez que uma pessoa entra no BreezeAuth em um dispositivo, uma sessão começa. A aba Sessões Ativas de um usuário gerenciado lista essas sessões:

Coluna	O que mostra
Dispositivo	O navegador e o sistema usados para entrar.
Localização	A localização aproximada, com base no endereço IP.
Endereço IP	O último endereço IP de onde a sessão foi usada.
Última atividade	Quando a sessão foi usada pela última vez.
Iniciada em	Quando a pessoa entrou.

Para encerrar uma sessão, por exemplo em um dispositivo perdido ou compartilhado, selecione Finalizar sessão ativa na linha dela e confirme com Finalizar. Para encerrar todas, selecione Finalizar todas as sessões e confirme com Finalizar. A pessoa é desconectada do BreezeAuth nesses dispositivos na hora e precisa entrar de novo.

Observação: encerrar as sessões do BreezeAuth não desconecta a pessoa das aplicações que ela já abriu. Cada aplicação mantém a própria sessão, até ela expirar lá. Para interromper o acesso a uma aplicação na hora, encerre também a sessão na própria aplicação, se ela permitir.

Responder a um incidente de segurança

Se você suspeitar que senhas ou dispositivos da organização foram comprometidos, é possível desconectar todos os usuários gerenciados, obrigar todos a trocar a senha ou bloquear o acesso a todas as aplicações de uma vez. Veja Resposta a incidentes.

As mudanças são auditadas

A remoção do MFA, o encerramento de sessões e a troca de senha forçada ficam registrados nos Logs de Auditoria da sua organização, com quem fez a ação e quando.