Olá, cliente JACAD, tudo bem? Apresentamos a funcionalidade da política de senhas seguras e autenticação MFA. Boa Leitura!

ÍNDICE

• 1. INTRODUÇÃO
• 2. O QUE É UMA POLÍTICA DE SENHAS SEGURAS
• 3. POLÍTICA DE SENHAS SEGURAS
• 4. O QUE É AUTENTICAÇÃO MFA (MULTI-FACTOR AUTHENTICATION) 
• 5. AUTENTICAÇÃO MFA
• 6. CONCLUSÃO

1. INTRODUÇÃO

Este documento tem como objetivo apresentar de forma clara e objetiva as funcionalidades de Política de Senhas Seguras e Autenticação Multifator (MFA) disponíveis no sistema JACAD.

Com a crescente necessidade de fortalecer a segurança das informações, essas funcionalidades foram desenvolvidas para auxiliar sua instituição na proteção de dados sensíveis, assegurando que apenas usuários devidamente autorizados tenham acesso aos ambientes do sistema.

Ao longo deste guia, você encontrará orientações sobre como configurar regras de senhas, habilitar validações, definir políticas de troca periódica e ativar a autenticação MFA para reforçar a verificação de identidade dos usuários.

Nosso objetivo é garantir que sua instituição tenha total autonomia e clareza na utilização desses recursos.

Sendo assim, te convido a conferir a documentação, vamos lá?

2. O QUE É UMA POLÍTICA DE SENHAS SEGURAS

Uma política de senhas seguras consiste em um conjunto de diretrizes definidas pela instituição para garantir que as senhas utilizadas pelos usuários sejam suficientemente robustas para proteger sistemas e dados contra acessos não autorizados.

Essas diretrizes normalmente estabelecem requisitos para a criação, atualização e uso das senhas, contribuindo para o fortalecimento da segurança da informação e para a redução de riscos relacionados a incidentes ou violações de dados.

3. POLÍTICA DE SENHAS SEGURAS

Acesse o menu Preferências, navegue até Segurança e clique em Política de Senhas Seguras.

Figura 1

Na tela de Consulta de Política de Senhas Seguras, clique no botão Adicionar.

Figura 2

Na tela Cadastro de Política de Senhas Seguras, é possível definir em qual ambiente a política será aplicada, configurar as validações que as senhas deverão atender e, caso desejado, estabelecer um período para a troca de senhas.

Ambiente: Pode ser aplicado para o Portal do Aluno, Portal do Professor, Portal do Responsável, Portal do Gestor de Polos, Sistema desktop e a Vitrine - Mais Matrículas. Apenas a alteração de senha do JACAD Desktop não possui validação em tempo real.

Habilitar a Validação de senhas Seguras: Marque essa opção para habilitar a funcionalidade;

Número Mínimo de Caracteres: Informe um número mínimo de caracteres. Por padrão, o mínimo permitido são 6 caracteres.

A senha deve conter pelo menos um caractere maiúsculo;

A senha deve conter pelo menos um caractere minúsculo;

A senha deve conter pelo menos um caractere numérico;

A senha deve conter pelo menos um caractere especial;

A senha não pode conter informações do perfil: Nome, Data de Nascimento, e Login;

Não permitir reutilizar a senha anterior: Não irá permitir o usuário informar uma senha que já foi utilizada anteriormente;

Forçar alteração de senha no primeiro acesso aos portais: Ao realizar o primeiro acesso ao portal, o usuário será forçado a alterar a senha. Não utilizado para o ambiente DESKTOP;

Habilitar o período para troca de senhas: Obriga o usuário a trocar sua senha após X dias depois da última troca.

Nr. Dias para troca: Informe a quantidade de dias. Caso o campo estiver vazio, não será validado, mesmo com a configuração do período para trocas habilitada.

Figura 3

No Portal do Aluno, ao clicar em Alterar Senha.

Figura 4

As validações são realizadas em tempo real e, caso algum critério não seja atendido, uma mensagem em vermelho será apresentada abaixo do campo Nova Senha.

Figura 5

4. O QUE É AUTENTICAÇÃO MFA (MULTI-FACTOR AUTHENTICATION) 

A Autenticação MFA, ou Autenticação de Multifator, é um método de verificação de identidade que requer mais de uma forma de autenticação para permitir o acesso a uma conta ou sistema. Tradicionalmente, a autenticação é feita apenas por meio de um único fator, geralmente uma senha. No entanto, a Autenticação MFA adiciona camadas adicionais de segurança, exigindo que o usuário forneça mais de uma prova de identidade.  

A autenticação MFA (Autenticação Multifator) foi implementada com o objetivo de reforçar a segurança no acesso ao sistema. Com esse recurso, o login só pode ser concluído por usuários que tenham acesso ao e-mail cadastrado em seu perfil, garantindo uma camada adicional de proteção contra acessos não autorizados. 

5. AUTENTICAÇÃO MFA

Acesse o menu Preferências, navegue até Segurança e clique em Autenticação MFA.

Figura 6

Na tela Cadastro da Configuração de Autenticação MFA existem as opções:

• Habilitar a autenticação multifator (MFA) no login: Habilita a autenticação MFA no momento da realização do login.
• Utilizar o MFA nos ambientes: Opção para o usuário informar os ambientes que a autenticação MFA irá funcionar caso esteja habilitada, sendo para: Portal do Aluno, Portal do Professor, Portal do Responsável, Portal do Gestor de Polos, Sistema desktop e a Vitrine - Mais Matrículas.
• Template do E-mail: Template do email que será enviado ao email do usuário que está realizando o login.

Foi criado duas novas tags no template de email, onde as mesmas devem fornecer a informação da autenticação MFA, o código de validação e a data/hora expiração do código.

Figura 7

• Conta do E-mail: Conta que enviará o e-mail do código de autenticação.
• Usuários que não utilizam o MFA: Caso ativo, os usuários/perfis que estiverem  cadastrados nesse campo, não vão participar da autenticação.

Figura 8

Ao acessar o Portal, será solicitado o código de autenticação. Para prosseguir, o usuário deve verificar seu e-mail e utilizar o código enviado.

Figura 9

Será enviado o e-mail com o código de acesso.

Figura 10

6. CONCLUSÃO

Chegamos ao final deste guia sobre a política de senhas e autenticação MFA no sistema JACAD. Esperamos que este material tenha sido útil para auxiliá-lo na configuração dessa funcionalidade. Em caso de dúvidas ou necessidade de suporte, fique à vontade para consultar nossa base de conhecimento ou entrar em contato com nossa equipe de suporte técnico.

Agradecemos por confiar no JACAD e desejamos muito sucesso na gestão da sua instituição.

Até breve! ❤