Configurar o Built-in passkey numa integração
Com o Built-in passkey, um dispositivo em que o utilizador confia passa a ser o seu segundo fator. Depois de o dispositivo ser de confiança, o utilizador normalmente inicia sessão nele sem mais pedidos, porque o XFA verifica o dispositivo em segundo plano. No painel, ativa-o com Built-in Passkey.
Este guia parte do princípio de que é administrador da sua organização no XFA. Se ainda não tiver conta, pode registar-se.
O Built-in passkey é um de três métodos de MFA. Para o comparar com o TOTP e as chaves de acesso, consulte Métodos de MFA.
Ativar o Built-in passkey
- No painel XFA, vá a Enforcement.
- Clique em Novo para criar uma integração, ou em Gerir numa integração existente.
- Em Autenticação multifator, ative Built-in Passkey.
Os utilizadores que iniciam sessão através desta integração confirmam agora o início de sessão com um dispositivo de confiança.
O MFA não está disponível para integrações OpenID Connect (OAuth 2.0), aplicações IdP ou ligações de Discovery. Pode ser utilizado com o Agentless sign-in.
Opções
Estas duas opções permanecem visíveis mesmo quando o MFA está desligado:
| Opção | O que faz |
|---|---|
| Aprovar automaticamente o primeiro dispositivo | Aprova sem confirmação por e-mail o primeiro dispositivo em que um utilizador confia, para que os novos utilizadores possam começar logo. |
| Dupla verificação de identidade | Volta a verificar a identidade, incluindo em dispositivos de confiança. O método de verificação disponível ou a aprovação automática determina se o utilizador precisa de agir. Aplica-se apenas ao Built-in passkey e requer um plano com opções avançadas de MFA. As chaves de acesso são sempre pedidas, independentemente desta definição. |
Desativar o MFA
Ao criar uma integração, desligar o último método de MFA ativo pede confirmação. Escolha Desativar MFA ou Manter MFA ativada. Ao editar uma integração existente, guarde ou descarte a alteração na barra de alterações não guardadas; não aparece uma caixa de diálogo de desativação.
O que os utilizadores veem
Primeiro dispositivo
Na primeira vez que um utilizador inicia sessão num dispositivo, o XFA pergunta se quer confiar nele. O utilizador escolhe Trust this device ou Don't trust, e o XFA verifica o dispositivo em ambos os casos. Com Trust this device, normalmente não é precisa outra confirmação nos inícios de sessão seguintes. O XFA pode depois aprovar o dispositivo automaticamente ou enviar um e-mail ao utilizador. O utilizador clica no botão desse e-mail, volta à página de início de sessão e fica com a sessão iniciada. Com Aprovar automaticamente o primeiro dispositivo ativo, o passo do e-mail é ignorado.
Outro dispositivo
Quando um utilizador inicia sessão num novo dispositivo depois de já ter confiado num, o XFA pode pedir-lhe que o confirme a partir do dispositivo em que já confia. Abre a XFA App ou a extensão XFA nesse dispositivo e clica em Allow, e o início de sessão continua no novo dispositivo.
Com Dupla verificação de identidade ativa, o XFA volta a verificar a identidade mesmo num dispositivo de confiança. O método disponível, ou a aprovação automática, determina se o utilizador tem de agir.
Repor o MFA de um utilizador
- Em Dispositivos, abra o separador Pessoas, depois o menu de ações ao lado do utilizador e escolha Gerir MFA. Escolha Repor toda a MFA para remover todos os métodos de MFA, ou Remover junto a um método para remover apenas esse registo. O utilizador configura novamente um método removido quando necessário.
- No separador Dispositivos, abra o menu de ações do dispositivo e escolha Remover Built-in passkey, em MFA se esse submenu estiver presente. Isto remove o Built-in passkey apenas desse dispositivo; os outros dispositivos, TOTP e chaves de acesso mantêm-se.