76 artigos
Administradores
Configurar a organização, pessoas, políticas, aplicações, Windows, RADIUS e acesso privilegiado.
Comece aqui
- Primeiros passosPrimeiros passos do administrador (lista de verificação)Depois de ativar a organização, siga esta ordem.
- ConsolaComo está organizada a consola de administraçãoA consola tem áreas no topo e, em cada área, um menu lateral.
- Políticas de acessoPolíticas de acesso: como funcionamA política de acesso decide que entradas em aplicações e que aprovações de operações são permitidas na organização.
- Pessoas e gruposCriar pessoas na consolaPode criar as pessoas da organização uma a uma na consola.
- Definições de segurançaDefinições de segurança da organizaçãoEm «Gerir» › «Segurança» decide se a organização usa telemóveis aprovadores, se a palavra-passe precisa sempre de segundo fator e se as pessoas…
- Acesso privilegiado (PAM)Acesso privilegiado (PAM): visão geral e por onde começarO acesso privilegiado guarda as credenciais de administração (servidores, bases de dados) num cofre, entrega-as só a quem pediu e foi aprovado,…
Primeiros passos3 artigos
- Primeiros passos do administrador (lista de verificação)Depois de ativar a organização, siga esta ordem.
- Ativar a organização com o código de ativaçãoQuando o seu fornecedor cria a organização, ela fica a aguardar ativação.
- Instalação própria: criar a primeira organização com o token de arranqueNuma instalação própria (não na plataforma partilhada), a primeira organização é criada no ecrã de entrada com um token de arranque de uso único…
Acesso privilegiado (PAM)14 artigos
- Acesso privilegiado (PAM): visão geral e por onde começarO acesso privilegiado guarda as credenciais de administração (servidores, bases de dados) num cofre, entrega-as só a quem pediu e foi aprovado,…
- Acesso de emergência no PAM: grupo, alertas e revisãoO acesso de emergência deixa os responsáveis de um grupo restrito aceder a qualquer conta privilegiada num incidente, sem o circuito normal de…
- Alvos e contas privilegiadasUm alvo é um servidor ou serviço (por exemplo, um servidor Linux ou uma base de dados).
- Controlo a dois no acesso privilegiadoCom o controlo a dois, as alterações sensíveis do acesso privilegiado esperam pela aprovação de um segundo administrador.
- Custódia de chaves do cofre (chave guardada offline)Com a custódia de chaves, cada geração da chave do cofre é também selada para uma chave que a organização guarda offline.
- Definições de PAM (retenção e aprovação por ligação)As definições de PAM aplicam-se a toda a organização.
- O cofre e as credenciais das contas privilegiadasAs credenciais das contas privilegiadas ficam num cofre.
- Perfis de acesso privilegiado (aprovações, duração e permissões)Um perfil de acesso diz quem aprova os pedidos de uma conta, quanto tempo dura o acesso e o que a pessoa pode fazer.
- Retenção das gravações e retenção legalAs gravações das sessões são guardadas durante o prazo definido nas definições de PAM e depois eliminadas.
- Rotação de credenciais privilegiadasA rotação muda as palavras-passe das contas privilegiadas no próprio alvo, através da appliance, e guarda a nova versão no cofre.
- Segredos de aplicação para aplicações e pipelines de CIAinda não disponívelOs segredos de aplicação permitem que as suas aplicações e pipelines de CI obtenham palavras-passe, tokens de API e valores de configuração do cofre…
- Sessões de ambiente de trabalho remoto (RDP) gravadasAinda não disponívelAs sessões de ambiente de trabalho remoto gravadas alargam o acesso privilegiado aos servidores Windows e aos servidores Linux com xrdp.
- Sessões de base de dados gravadas (PostgreSQL)Ainda não disponívelO acesso privilegiado vai passar a abranger bases de dados.
- Sessões privilegiadas e gravações (observar, terminar, reproduzir)Todas as sessões privilegiadas são gravadas e seladas.
Apoio (helpdesk)2 artigos
- Dupla aprovação das reposições de autenticadoresCom a dupla aprovação, nenhum administrador repõe os autenticadores de alguém sozinho: o pedido só é executado quando outro administrador o aprova…
- Repor os autenticadores de uma pessoa (suporte)Quando uma pessoa perdeu todos os fatores e não tem códigos de recuperação, um administrador repõe os autenticadores dela e entrega-lhe um código de…
Appliance Edge4 artigos
- Configuração e módulos da appliance EdgeCada appliance tem uma configuração numerada, assinada pelo serviço e aplicada pela appliance na sincronização seguinte.
- Instalar a appliance Edge (Docker ou systemd)A appliance Edge é um agente que corre na sua rede e liga-se ao serviço só por ligações de saída HTTPS.
- Registar e confirmar uma appliance EdgeUma appliance regista-se com um código de utilização única e só começa a trabalhar depois de confirmar na consola o código de seis algarismos que…
- Saúde da appliance Edge (sinal de vida, relógio, certificados)Cada appliance ativa envia um sinal de vida com a versão, o estado dos módulos, a fila de auditoria, o desvio do relógio e o disco.
Aprovação no telemóvel1 artigo
Auditoria2 artigos
- Auditoria: consultar eventos e criar uma cópia JSONEm «Operar» › «Auditoria» vê os eventos de segurança da organização: inícios de sessão, alterações de definições, telemóveis ligados e removidos,…
- Recibos assinados e evidência guardadaAlém do registo de auditoria, o serviço guarda evidência assinada das decisões importantes.
Conformidade dos computadores1 artigo
Consola1 artigo
Definições de segurança2 artigos
- Definições de segurança da organizaçãoEm «Gerir» › «Segurança» decide se a organização usa telemóveis aprovadores, se a palavra-passe precisa sempre de segundo fator e se as pessoas…
- Confirmação de alterações administrativas (passkey ou telemóvel)Todas as alterações administrativas (criar pessoas, mudar acessos, revogar sessões, editar políticas e definições) pedem uma confirmação recente.
Diretório1 artigo
Domínios1 artigo
Email1 artigo
Início de sessão em Linux1 artigo
Início de sessão no Windows10 artigos
- Aprovar, desativar e retirar computadores, e ver o históricoEm «Gerir» › «Computadores» vê os computadores registados, o estado, a conformidade e a confiança, e decide o que cada um pode fazer.
- Associar contas Windows às pessoas (SID)Para saber a que telemóvel enviar o pedido, cada conta Windows (o seu SID) tem de estar associada a uma pessoa.
- Atualizações do agente Windows por anéisO serviço do agente instala atualizações assinadas escolhidas pela organização, por anéis, para que uma versão defeituosa pare nos primeiros…
- Conta de emergência do Windows e o que fazer se ninguém consegue entrarA conta de emergência permite recuperar um computador quando o segundo fator não é possível.
- Dar a resposta de recuperação do Windows a quem não pode usar o telemóvelQuando alguém não consegue usar o telemóvel no Windows (mesmo sem rede), o painel mostra um desafio de 10 algarismos.
- Distribuir o agente Windows com o Microsoft IntuneEm computadores geridos pelo Microsoft Intune, distribua o MSI como aplicação Win32 e as definições com os modelos ADMX importados.
- Início de sessão no Windows com segundo fator: visão geralO agente para Windows acrescenta um segundo fator ao início de sessão na consola, ao desbloqueio, ao ambiente de trabalho remoto e, opcionalmente,…
- Instalar o agente Windows em silêncio e por Política de Grupo (GPO)O MSI instala-se em silêncio com propriedades.
- Política dos computadores: sem ligação, emergência e Modo de SegurançaA política dos computadores define o que acontece sem ligação, em que situações se pede o segundo fator e quem pode entrar só com palavra-passe.
- Tokens de instalação dos computadores WindowsOs computadores registam-se na organização com um token de instalação, que o instalador MSI recebe na propriedade INSTALL_TOKEN.
Licenças1 artigo
Marca1 artigo
Microsoft 3653 artigos
- Âncoras Microsoft 365 (ImmutableID e UPN)O Microsoft Entra identifica a pessoa numa entrada federada pelo ImmutableID.
- Federar um domínio Microsoft 365 (WS-Federation)Com a federação, as pessoas de um domínio personalizado do Microsoft Entra ID entram no Microsoft 365 com a passkey, com o telemóvel ou com a sessão…
- Método de autenticação externo do Microsoft EntraO Microsoft Entra ID pode usar este serviço como fator adicional depois da entrada na Microsoft (método de autenticação externo, EAM).
OpenID Connect2 artigos
- Registar um serviço OpenID Connect (OIDC)O serviço de autenticação funciona como fornecedor OpenID Connect: as aplicações da organização enviam as pessoas para entrar e recebem um ID token…
- Segredos dos serviços OIDC (emitir, rodar e revogar)Um serviço «Confidencial (servidor)» com «Segredo (Basic)» ou «Segredo (formulário)» autentica-se no endpoint de token com um segredo.
Organização1 artigo
Pedidos de aprovação1 artigo
Pessoas e grupos4 artigos
- Criar pessoas na consolaPode criar as pessoas da organização uma a uma na consola.
- Alterar a função ou suspender uma pessoaQuando alguém muda de funções ou sai da organização, altere a função ou suspenda a conta.
- Funções, delegação e hierarquia de organizaçõesAlém das duas funções fixas («Membro» e «Administrador»), o produto tem funções personalizadas com permissões delegadas e uma hierarquia entre…
- Grupos (equipas usadas nas políticas)Os grupos organizam as pessoas por equipa.
Políticas de acesso6 artigos
- Políticas de acesso: como funcionamA política de acesso decide que entradas em aplicações e que aprovações de operações são permitidas na organização.
- A regra que permite entrar nas aplicações (federation.authorize)Todas as entradas em aplicações (serviços OIDC, aplicações SAML e Microsoft 365) avaliam a ação federation.authorize.
- Criar e ativar uma revisão da políticaPara mudar a política cria uma revisão nova.
- Horários de acesso nas políticas (UTC)Uma regra pode aplicar-se só em certos dias e horas, por exemplo permitir uma aplicação apenas em horário de trabalho.
- Simular uma política antes de a ativar (candidata e testar decisão)Para alterações com risco, avalie a revisão nova ao lado da ativa antes de lhe dar efeito.
- Zonas de rede (redes da empresa nas políticas)As zonas de rede classificam cada ligação pelo endereço IP que o servidor vê.
Privacidade e RGPD2 artigos
SAML2 artigos
SCIM e diretório4 artigos
- Aprovisionamento SCIM com o Microsoft Entra ID, passo a passoCom o aprovisionamento SCIM, o Microsoft Entra ID cria, atualiza, desativa e remove automaticamente as pessoas e os grupos da organização.
- Aprovisionamento SCIM com o Okta, passo a passoO Okta pode enviar as pessoas e os grupos da organização por SCIM 2.0.
- O que o SCIM faz às contas e aos gruposEste artigo explica como o serviço trata o que o fornecedor de identidade envia por SCIM, para saber o que esperar quando alguém entra, muda ou sai.
- Tokens SCIM (criar, rodar e revogar)O Microsoft Entra ID e o Okta criam, alteram e removem as pessoas e os grupos da organização por SCIM 2.0.
Sessão única1 artigo
Sessões1 artigo
VPN e Wi-Fi (RADIUS)3 artigos
- Configurar o equipamento RADIUS (portas, tempos e contabilização)Depois de registar o cliente, configure o equipamento (o NAS: VPN, firewall ou controlador Wi-Fi).
- Modos de segundo fator do RADIUS (código, telemóvel ou ambos)Cada cliente RADIUS tem um modo de segundo fator.
- Registar um cliente RADIUS (VPN, firewall, Wi-Fi)VPNs, firewalls e controladores Wi-Fi podem autenticar as pessoas por RADIUS clássico (UDP) ou RadSec (RADIUS sobre TLS): palavra-passe e um código…