Telemóveis e segurança

Neste tutorial, vamos ativar a aprovação no telemóvel, definir as regras de entrada, e preparar o suporte para quando alguém perde o telemóvel. Em Gerir, Segurança, confirme com a passkey para ver e alterar. Ligue Permitir aprovação no telemóvel: as pessoas passam a aprovar inícios de sessão e alterações sensíveis num telemóvel Android. Decida também se a palavra-passe precisa sempre de um segundo fator, e se as pessoas podem entrar só com o telemóvel.

A aprovação no telemóvel é multifator, mas não é resistente a phishing: para aplicações críticas, mantenha a passkey nas políticas. A aplicação aprovadora precisa de Android catorze ou mais recente, com armazenamento de chaves em hardware e bloqueio de ecrã. As chaves ficam no hardware seguro do telemóvel, e a biometria nunca sai dele. Para ligar o telemóvel, cada pessoa abre Proteger, Os meus telemóveis, Adicionar telemóvel.

Lê o código QR com a aplicação, confirma que o endereço é o da organização, confirma com a biometria, e escreve no browser os seis algarismos que o telemóvel mostra. Peça a todos que gerem também os códigos de recuperação: oito códigos de uso único, guardados fora do computador. São a saída de emergência se se perderem todos os fatores. Se alguém perder o telemóvel e não conseguir entrar, o administrador remove-o: em Gerir, Pessoas, Telemóveis, escolha Remover.

As sessões que esse telemóvel aprovou terminam de imediato. Se a pessoa perdeu todos os fatores, confirme primeiro a identidade por um canal seguro, e use Repor. Escolha o motivo, os autenticadores a revogar, e a validade. A consola mostra um código de inscrição uma única vez: entregue-o por um canal verificado. E está feito: o telemóvel como segundo fator, regras claras, e um caminho seguro para recuperar o acesso.

No próximo tutorial, vamos gerir as licenças, como distribuidor.