Serviço de Identificação da Ex Libris
As seguintes considerações sobre senhas se aplicam ao Serviço de Identificação da Ex Libris:
- A força da senha não pode ser configurada.
- A senha não tem uma data de vencimento.
- A senha é bloqueada por 30 minutos depois de 15 tentativas de login malsucedidas.
- Quando um operador insere uma combinação errada de usuário e senha na página de login do Alma, a mensagem de erro inclui um link “Esqueceu a Senha?”, que leva à página de redefinição de senha. Para exibir a opção “Esqueceu a Senha” no Primo/PrimoVE, é necessária uma atualização de configuração. Para mais informações, veja o artigo Como adicionar um link “Esqueci minha senha” à página de login na nova interface do usuário ao usar o Alma para autenticação.
Etiquetas do serviço de identificação podem ser configuradas na tabela de códigos Mensagens de Login Interno. Veja Configurar Etiquetas do Serviço de Identificação.
Uma Carta para Redefinir Senha é enviada a um usuário individual no Alma ao selecionar a opção Redefinir senha para o serviço de identificação na lista dropdown Enviar mensagem da página Detalhes do Usuário. A carta é enviada a um grupo de usuários ao executar o serviço Atualizar/Notificar Usuários e selecionar a opção E-mail do Serviço de Identificação na lista dropdown Enviar notificação ao usuário da página parâmetros do serviço.
- A nova senha deve ter, pelo menos, oito caracteres e não pode incluir o nome de usuário ou qualquer senha comum.
- Quando a Carta para Redefinir Senha é enviada pelo serviço Atualizar/Notificar Usuários da lista dropdown Enviar Mensagem, o link fica ativo por vinte e quatro horas. Quando a carta é enviada a partir do link “Esqueceu a Senha?”, ele fica ativo por uma hora.
- Na tela Redefinir Senha, é solicitado que os usuários insiram seus nomes de usuário ou endereços de e-mail. Se forem inseridos nomes de usuário, os e-mails serão enviados aos endereços de preferência. Se forem inseridos endereços de e-mail, o sistema buscará os endereços especificados e, se forem localizados, usará esses endereços, mesmo que não sejam os de preferência. Se um endereço de e-mail não for localizado ou pertencer a mais de um usuário, o e-mail não será enviado.
Para mais informações sobre o login no Alma, veja Fazendo Login e Logout da Interface do Usuário.
Autenticação Multifator (MFA)
Esta funcionalidade requer que o parâmetro mfa_for_alma_hep esteja habilitado (veja Configurações de Usuários).
É possível configurar o Alma para recomendar (ou impor) o uso de autenticação multifator (MFA). A Carta para Login Usando Token Avulso deve estar habilitada para suportar MFA (veja Configurar Cartas do Alma).
-
Se a MFA estiver ativada, a lista de E-mails Permitidos (veja Sistemas Externos) deve estar configurada com os endereços de e-mail de todos os operadores que precisam fazer login.
Recomendar MFA
Isso requer que o parâmetro mfa_for_alma_hep esteja configurado como "suggest" (veja Configurações de Usuários).
- Ao efetuar login pela primeira vez após configurar o parâmetro mfa_for_alma_hep como "suggest", o usuário é solicitado a informar o nome de usuário e a senha normais.
- Após o login, será exibida uma mensagem recomendando que o usuário habilite a autenticação multifator.
- O usuário pode ignorar a mensagem ou cancelá-la usando o botão X, ou pode selecionar Habilitar.
- Se o usuário selecionar Habilitar, será exibida uma mensagem perguntando se o usuário deseja Ignorar ou Confirmar. Esta mensagem inclui o(s) endereço(s) de e-mail do usuário ao(s) qual(is) o link de login será enviado.
- Se o usuário selecionar Confirmar, na próxima vez que fizer login, um link de login será enviado para seu(s) e-mail(s) e uma mensagem aparecerá informando que o link foi enviado.
Se o usuário selecionar Ignorar, a mensagem de recomendação de MFA continuará sendo exibida sempre que o usuário efetuar login.
- A mensagem aparecerá sempre que o usuário efetuar login (após validar seu nome de usuário e senha).
O link fica ativo por 10 Minutos. A ativação do link direcionará o usuário para a página inicial do produto. Observe que o link só pode ser usado no mesmo navegador em que o fluxo de login foi iniciado. - Usuários também podem habilitar/desabilitar a autenticação multifator na página Informações de Gerenciamento do Usuário, em Admin > Gerenciar Usuários > Operador > Informações de Gerenciamento do Usuário.
Impor MFA
Isso requer que o parâmetro mfa_for_alma_hep esteja configurado como "force" (veja Configurações de Usuários).
- Após configurar o parâmetro mfa_for_alma_hepcomo "force", todos os usuários precisarão se autenticar com MFA.
- Ao efetuar login, será solicitado aos usuários que forneçam seu nome de usuário e sua senha de autenticação.
- Um link será enviado para o e-mail do usuário antes de acessar o produto (da página de login), e uma mensagem aparecerá.
- O link fica ativo por 10 Minutos. A ativação do link direcionará o usuário para a página inicial do produto. Observe que o link só pode ser usado no mesmo navegador em que o fluxo de login foi iniciado.
Com o parâmetro mfa_for_alma_hep configurado como "force", não é possível desativar o fluxo da autenticação multifator para usuários específicos.