Saltar para o conteúdo

Menu AuthGuardCentro de ajuda

Pesquisar na ajudaCtrlKAtalho de teclado: / ou Ctrl K

Vídeos Códigos de erro

PTENEnglishauthguard.pt

Filtrar artigos

Início
Tutoriais em vídeo
Códigos de erro e mensagens

Utilizadores40

Visão geral

Acesso privilegiado (PAM)7

Abrir um ambiente de trabalho remoto através do acesso privilegiado
Aprovar pedidos de acesso privilegiado
As minhas chaves SSH para acesso privilegiado
Ligar-se a uma base de dados através do acesso privilegiado
Pedir acesso de emergência (break-glass)
Pedir acesso privilegiado (O meu acesso)
Usar o terminal web e o comando SSH de um acesso privilegiado

Aprovação no telemóvel9

Instalar a aplicação aprovadora no telemóvel
Ligar o telemóvel à sua conta
Aprovar um pedido no telemóvel (código de comparação)
Perdi o telemóvel ou foi roubado
Entrar só com o telemóvel, sem palavra-passe
Receber os pedidos no telemóvel (notificações)
Recebi um pedido que não fiz («Não fui eu»)
Remover uma conta da aplicação aprovadora
Trocar de telemóvel

Códigos de uso único3

Configurar uma aplicação autenticadora (TOTP)
Entrar com palavra-passe e código de uso único
Tokens HOTP e OCRA (contador e desafio)

Conta2

Alterar a palavra-passe
Confirmar o endereço de email

Entrar3

Como entrar no serviço de autenticação da sua organização
Entrar com palavra-passe e segundo fator
Entrar com uma passkey

Federação1

Entrar numa aplicação da organização (sessão única)

Início de sessão em Linux1

Entrar num computador ou servidor Linux com aprovação no telemóvel

Início de sessão no Windows5

Desbloquear o Windows, ambiente de trabalho remoto e pedidos de administrador
Iniciar sessão no Windows com aprovação no telemóvel
Iniciar sessão no Windows sem ligação (códigos sem ligação)
Não consigo usar o telemóvel no Windows (recuperação com o suporte)
Usar o código da aplicação autenticadora no Windows

Passkeys2

Criar uma passkey
Rever e remover passkeys

Pedidos de aprovação1

Decidir pedidos de aprovação de sistemas da organização

Privacidade e RGPD1

Os meus dados: descarregar e confirmar uma alteração de email

Recuperação de acesso3

Entrar com um código de recuperação
Gerar e guardar códigos de recuperação
Recuperar o acesso por email («Esqueci-me do acesso»)

Sessões1

Navegadores com sessão iniciada e terminar sessões

VPN e Wi-Fi (RADIUS)1

Ligar à VPN ou ao Wi-Fi da organização

Administradores76

Visão geral

Primeiros passos3

Primeiros passos do administrador (lista de verificação)
Ativar a organização com o código de ativação
Instalação própria: criar a primeira organização com o token de arranque

Acesso privilegiado (PAM)14

Acesso privilegiado (PAM): visão geral e por onde começar
Acesso de emergência no PAM: grupo, alertas e revisão
Alvos e contas privilegiadas
Controlo a dois no acesso privilegiado
Custódia de chaves do cofre (chave guardada offline)
Definições de PAM (retenção e aprovação por ligação)
O cofre e as credenciais das contas privilegiadas
Perfis de acesso privilegiado (aprovações, duração e permissões)
Retenção das gravações e retenção legal
Rotação de credenciais privilegiadas
Segredos de aplicação para aplicações e pipelines de CI
Sessões de ambiente de trabalho remoto (RDP) gravadas
Sessões de base de dados gravadas (PostgreSQL)
Sessões privilegiadas e gravações (observar, terminar, reproduzir)

Apoio (helpdesk)2

Dupla aprovação das reposições de autenticadores
Repor os autenticadores de uma pessoa (suporte)

Appliance Edge4

Configuração e módulos da appliance Edge
Instalar a appliance Edge (Docker ou systemd)
Registar e confirmar uma appliance Edge
Saúde da appliance Edge (sinal de vida, relógio, certificados)

Aprovação no telemóvel1

Remover o telemóvel aprovador de uma pessoa

Auditoria2

Auditoria: consultar eventos e criar uma cópia JSON
Recibos assinados e evidência guardada

Conformidade dos computadores1

Postura do dispositivo (conformidade dos computadores Windows)

Consola1

Como está organizada a consola de administração

Definições de segurança2

Definições de segurança da organização
Confirmação de alterações administrativas (passkey ou telemóvel)

Diretório1

Conector de diretório (Active Directory e LDAP)

Domínios1

Domínios próprios da organização (vista do administrador)

Email1

Email da organização: remetente e recuperação por email

Início de sessão em Linux1

Início de sessão em Linux com segundo fator: o módulo PAM e o agente

Início de sessão no Windows10

Aprovar, desativar e retirar computadores, e ver o histórico
Associar contas Windows às pessoas (SID)
Atualizações do agente Windows por anéis
Conta de emergência do Windows e o que fazer se ninguém consegue entrar
Dar a resposta de recuperação do Windows a quem não pode usar o telemóvel
Distribuir o agente Windows com o Microsoft Intune
Início de sessão no Windows com segundo fator: visão geral
Instalar o agente Windows em silêncio e por Política de Grupo (GPO)
Política dos computadores: sem ligação, emergência e Modo de Segurança
Tokens de instalação dos computadores Windows

Licenças1

A licença da organização e os avisos de fim de licença

Marca1

Imagem da marca da organização (cores, logótipos, textos)

Microsoft 3653

Âncoras Microsoft 365 (ImmutableID e UPN)
Federar um domínio Microsoft 365 (WS-Federation)
Método de autenticação externo do Microsoft Entra

OpenID Connect2

Registar um serviço OpenID Connect (OIDC)
Segredos dos serviços OIDC (emitir, rodar e revogar)

Organização1

Perfil da organização (nome, identificador e slug)

Pedidos de aprovação1

Pedidos de terceiros: tipos de operação e clientes máquina

Pessoas e grupos4

Criar pessoas na consola
Alterar a função ou suspender uma pessoa
Funções, delegação e hierarquia de organizações
Grupos (equipas usadas nas políticas)

Políticas de acesso6

Políticas de acesso: como funcionam
A regra que permite entrar nas aplicações (federation.authorize)
Criar e ativar uma revisão da política
Horários de acesso nas políticas (UTC)
Simular uma política antes de a ativar (candidata e testar decisão)
Zonas de rede (redes da empresa nas políticas)

Privacidade e RGPD2

Responder a pedidos RGPD (acesso, retificação, apagamento)
Retenção de contas suspensas (apagamento automático)

SAML2

Registar uma aplicação SAML
Renovar o certificado de assinatura SAML

SCIM e diretório4

Aprovisionamento SCIM com o Microsoft Entra ID, passo a passo
Aprovisionamento SCIM com o Okta, passo a passo
O que o SCIM faz às contas e aos grupos
Tokens SCIM (criar, rodar e revogar)

Sessão única1

Sessão única: duração, inatividade e aplicações sensíveis

Sessões1

Sessões da organização (ver e revogar)

VPN e Wi-Fi (RADIUS)3

Configurar o equipamento RADIUS (portas, tempos e contabilização)
Modos de segundo fator do RADIUS (código, telemóvel ou ambos)
Registar um cliente RADIUS (VPN, firewall, Wi-Fi)

Distribuidores e parceiros18

Visão geral

Auditoria1

Auditoria do distribuidor

Distribuidor7

O portal do distribuidor AuthGuard
Criar uma organização cliente (com licença)
Emitir o código de ativação de uma organização cliente
Ativar a conta de distribuidor e acrescentar operadores
Quota de organizações do distribuidor
Suspender, retomar, eliminar e restaurar organizações clientes
Transferir uma organização entre distribuidores

Domínios1

Domínios próprios dos clientes e do portal (prova por DNS)

Email1

Remetente de email por marca (SES e DKIM)

Licenças3

Bolsas de licenças e lugares
Atribuir, alterar, renovar e revogar licenças de clientes
Estados da licença de um cliente e o que acontece no fim

Marca3

Marca branca e imagem predefinida das suas organizações (todos os campos)
Como funciona a herança da imagem da marca
O que veem os clientes de um distribuidor

Plataforma1

Instalar o AuthGuard no cluster Kubernetes de um cliente (Helm)

Privacidade e RGPD1

Residência dos dados, retenção e subcontratantes (para contratos e compras)

Programadores18

Visão geral

Acesso privilegiado (PAM)1

A ferramenta de linha de comandos authguard-secrets (CI e aplicações)

API5

API AuthGuard para integradores: visão geral e convenções
Autenticação na API (clientes máquina, tokens SCIM, clientes OIDC)
/v1/meta: funcionalidades servidas e estado da organização
Erros da API e limites de pedidos
O contrato OpenAPI

OpenID Connect1

Integrar uma aplicação por OpenID Connect

Pedidos de aprovação4

Criar um pedido de aprovação (API de intents)
Ler a decisão de um pedido e cancelá-lo
Verificar o recibo assinado de uma decisão
Webhooks das decisões (Standard Webhooks)

SAML1

Integrar um fornecedor de serviço SAML 2.0

SDKs6

SDKs AuthGuard (TypeScript, Python, Java, .NET, Go)
SDK .NET
SDK Go
SDK Java
SDK Python
SDK TypeScript / Node.js

Resolução de problemas58

Visão geral

Primeiros passos1

«Crie primeiro a passkey de administrador para continuar.» (passkey_enrolment_required)

Acesso privilegiado (PAM)1

Erros do acesso privilegiado (pam_policy_denied, step_up_required, AGM01–AGM03)

Appliance Edge2

A appliance Edge ficou com um registo antigo ou parado
Avisos e erros da appliance Edge (módulos, auditoria, configuração)

Definições de segurança3

«Outro administrador tem de aprovar esta alteração.» (second_administrator_required)
A consola pede para confirmar de novo a identidade (confirmação recente expirada)
A organização exige aprovação no telemóvel para alterações administrativas

Domínios1

O domínio próprio não fica verificado (registo DNS TXT)

Email1

Ligação de email inválida ou email que não chega (email_link_invalid)

Entrar6

A passkey não aparece ou não funciona
«Esta operação exige uma passkey com verificação local.» (strong_authentication_required)
«Este passo de entrada já foi usado.» (continuation_consumed)
«Não foi possível validar a identidade.» (invalid_credentials)
Depois da palavra-passe é pedido um segundo fator (second_factor_required)
Relógio desacertado (device_clock_skew, códigos de uso único recusados)

Início de sessão em Linux1

Problemas no início de sessão em Linux (aprovação, sem rede e mensagens do serviço)

Licenças2

Limite atingido (entitlement_exceeded, entitlement_required, plan_not_allowed)
Organização só de leitura ou sem licença ativa (license_read_only, license_inactive)

Microsoft 3651

Erros de entrada no Microsoft 365 (âncora, política, importação)

OpenID Connect1

Erros de entrada em aplicações OIDC (invalid_client, invalid_grant, redirect_uri)

Organização4

«A ativação não está concluída.» (realm_activation_pending)
«Esta organização aguarda ativação.» (realm_provisioning)
«Esta organização está agendada para eliminação.» (realm_pending_deletion)
«Esta organização está suspensa.» (realm_suspended)

Passkeys1

«Confirme a palavra-passe de recuperação para remover a última passkey.» (recovery_required)

Pessoas e grupos1

«A organização tem de conservar pelo menos um administrador ativo.» (last_active_admin)

Plataforma6

«A operação não foi permitida pela política ativa ou pelas suas permissões.» (forbidden)
«Demasiadas tentativas.» e erro 429 (rate_limited)
«Este registo já existe.» ou «Outra pessoa alterou…» (conflict, 409)
«Não encontrado» (not_found, 404)
Pedido inválido (validation_error, invalid_request, invalid_cursor)
Serviço indisponível, sem resposta ou a demorar (503)

Políticas de acesso1

«A autorização já foi usada, expirou ou foi recusada pela política ativa.» (authorization_rejected)

Recuperação de acesso1

«Conclua a recuperação: adicione uma passkey…» (recovery_session_restricted)

SAML1

Erros de entrada em aplicações SAML (pedido inválido, certificado, chaves)

SCIM e diretório1

O SCIM responde 401 ou 403 (token expirado, revogado ou sem âmbito)

Sessões1

«A sessão expirou.» ou «A sessão terminou.» (unauthorized)

Telemóvel12

Os pedidos não chegam ao telemóvel (notificações)
Não consigo ligar o telemóvel (erros da ligação)
«A chave de aprovação deixou de ser válida.» (telemóvel)
«As aprovações no telemóvel estão desativadas na sua organização.» (device_approvals_disabled)
«As aprovações no telemóvel estão em pausa nesta conta…» (device_approvals_suspended)
«Esta aplicação exige início de sessão com passkey.» (aprovação no telemóvel não aceite)
«Esta conta já tem o máximo de três telemóveis.» (device_limit)
«Esta conta não tem nenhum telemóvel que possa aprovar.» (no_device)
«Este telemóvel já não está ligado a esta conta.» (device_revoked)
«Este telemóvel não é suportado.» (Android 14 e chaves em hardware)
«Já há pedidos à espera para esta conta.» (device_sign_in_pending_limit)
«Não foi possível verificar este pedido.» e outros avisos de pedidos no telemóvel

VPN e Wi-Fi (RADIUS)2

A VPN ou o Wi-Fi recusa a entrada (RADIUS Access-Reject ou sem resposta)
Problemas de certificado RadSec (TLS)

Windows6

A atualização do agente Windows falhou ou ficou suspensa
O computador Windows não se regista (AGW01, AGW02, AGW04, AGW05)
Windows: «O código não está correto. Tente de novo.» e pedidos em espera (AGW06, AGW08)
Windows: «O início de sessão não é permitido agora. Contacte o suporte de TI.»
Windows: «O início de sessão não foi aprovado»
Windows: o serviço deste computador não responde

Erros1

Índice de códigos de erro

Perguntas frequentes12

Visão geral

Acesso privilegiado (PAM)1

O que contêm as gravações das sessões privilegiadas, e quem as pode ver?

Entrar1

Que método de entrada é mais seguro contra phishing?

Privacidade e RGPD2

Como é tratado o RGPD (os meus dados pessoais)?
Onde ficam os dados?

Segurança4

O que o suporte nunca me vai pedir?
Como é protegida a minha conta?
A minha impressão digital ou o meu rosto são enviados?
O serviço está preparado para a criptografia pós-quântica?

Geral4

O que ainda não é suportado?
Em que línguas está disponível o serviço?
O que acontece se o serviço estiver indisponível?
O que são os perfis Standard e Sovereign?

Nenhum artigo corresponde ao filtro.

Centro de ajuda

Pesquisar

Pesquisar artigos, mensagens ou códigos de erro/

AuthGuard

Autenticação e aprovação com prova.

Os artigos são verificados contra o código do produto antes de cada publicação. O suporte nunca lhe pede palavras-passe, códigos nem tokens.

Sem cookies de rastreio nem estatísticas. A língua e o tema que escolher ficam guardados neste browser.