Autenticação do Ivanti Neurons
Como cliente do Ivanti Neurons, você pode escolher como seus membros se autenticam na plataforma. Por padrão, um novo locatário é configurado para autenticação com nome de usuário e senha.
Ao fazer a inscrição inicial na Plataforma Ivanti Neurons, depois de aceitar o Contrato de Licença do Usuário Final, você terá a opção de aumentar a segurança do seu locatário habilitando um método de autenticação adicional. Você pode fazer isso imediatamente ou em uma data posterior. Uma vez selecionada a opção Fazer Agora, a página Autenticação lhe apresentará dois métodos para escolher: Autenticação Externa (SSO) e Autenticação Multifatorial do Ivanti Neurons (MFA). Consulte a seção relevante para saber como proceder com o método desejado.
A Autenticação Externa (SSO) e a Autenticação Multifatorial do Ivanti Neurons (MFA) são mutuamente exclusivas. Se estiver usando um provedor de autenticação externa, você deverá utilizar a MFA fornecida por essa solução.
Autenticação Externa (SSO)
Tire proveito do logon único (SSO), que oferece maior controle sobre a segurança e as políticas da conta, além de alinhamento com outros aplicativos em uso, como o Office 365, tornando a experiência do usuário mais consistente.
Atualmente, você tem a opção de selecionar o Entra ID como provedor de autenticação externa. Essa é uma boa opção se você quer centralizar a experiência de logon do usuário final, reduzir a ocorrência de chamadas relacionadas a senha para o suporte técnico e ter controles granulares sobre políticas e trilhas de auditoria. A autenticação multifatorial pode ser usada quando fornecida pelo Entra ID.
Autenticação Multifatorial do Ivanti Neurons (MFA)
Caso não possa usar a autenticação do Entra ID, recomendamos utilizar a Autenticação Multifatorial do Ivanti Neurons (MFA) para melhorar a segurança da autenticação inicial feita com nome de usuário e senha. Isso lhe dá uma camada extra de proteção ao exigir que o usuário final use um app autenticador no dispositivo móvel para fazer a autenticação na plataforma.
Tempo limite da sessão
Para agregar um nível a mais de segurança, a sessão do Ivanti Neurons é configurada para expirar após 30 minutos de inatividade. Esse tempo limite pode ser aumentado ou diminuído.
- Navegue até Administrador > Autenticação.
- Na seção Tempo Limite da Sessão, selecione Configurar.
- No menu suspenso Tempo limite da sessão, selecione o período de inatividade necessário após o qual o usuário será desconectado automaticamente.
Você pode selecionar em incrementos de minutos (5, 15, 30 ou 60) ou de horas (4 ou 8).
Valores acima de 30 minutos não são recomendados, pois diminuem o nível de segurança.
Limite de sessões
Para melhorar a segurança, o administrador pode configurar o número de sessões simultâneas do Ivanti Neurons por usuário.
Para configurar o limite de sessões, siga estas etapas:
-
Navegue até Admin > Autenticação.
-
Na seção Limite de Sessões, selecione Configurar.
Por padrão, o Limite de Sessões simultâneas está definido como Desativado e permite qualquer número de sessões simultâneas. -
Na lista suspensa Limite de Sessões, selecione o número de sessões simultâneas que você permite por usuário. Você pode selecionar Desativado ou um valor de 1 a 10.
Quando o limite de sessões for atingido e o usuário tentar iniciar outra sessão, a página exibe uma lista de todas as sessões simultâneas existentes. O usuário pode encerrar qualquer sessão da lista para continuar com a nova sessão ou cancelar a nova solicitação e retornar para qualquer sessão existente.
Banner de login
Configure um banner de login personalizado para exibir informações importantes aos usuários antes de que façam login. Isso ajuda a comunicar as principais mensagens, como políticas de uso aceitáveis, lembretes de segurança ou outras informações organizacionais, no início de uma sessão.
Por padrão, nenhum banner de login é exibido. Você pode habilitar, modificar ou remover o banner de login da seção banner de login em Autenticação.
Para configurar o banner de login, siga estas etapas:
-
Navegue até Admin > Autenticação.
-
Na seção Banner de Login, selecione Configurar & Habilitar.
A página Configurar Banner de Login é exibida. -
Insira um Título e Texto do Banner.
Como alternativa, clique em Desativar & Excluir para remover o conteúdo e desativar o banner de login. Ou clique em Cancelar para reverter quaisquer alterações.
Os campos marcados com um asterisco (*) são obrigatórios.
-
No pop-up Confirmar, Salvar & Habilitar, clique em Salvar & Habilitar. Ou clique em Cancelar para descartar as alterações.
Depois que as alterações forem salvas, o banner de login será exibido a todos os usuários antes que eles façam o login. Os usuários devem selecionar Continuar para prosseguir.
Para editar ou desabilitar o banner de login, clique em Editar ou Desabilitar na seção Banner de Login. Ou você pode cancelar as alterações com base em seu requisito.
O Editar ou Desabilitar na seção Banner de Login somente ficam disponíveis se o banner de login estiver ativo.