Acesso e autenticação

Para acessar a plataforma Flexxible, os usuários podem se autenticar pelos seguintes métodos:

• Autenticação com uma conta Microsoft Entra ID ou Google
• Autenticação com e-mail e senha

Autenticação com uma conta Microsoft Entra ID ou Google

Para que o sistema de login único (SSO) do Flexxible possa validar as contas Microsoft ou Google e autorizar o acesso à plataforma, é necessário que um administrador conceda as seguintes permissões:

• Microsoft Entra ID: habilitar o uso de um Aplicativo Empresarial (Enterprise Application) do Flexxible no seu locatário (tenant).
• Google: habilitar o uso de um OAuth Client ID do Flexxible no seu locatário.

Este procedimento é comum em aplicativos de terceiros que delegam a autenticação no Microsoft Entra ID ou Google. O administrador do locatário pode consultar a qualquer momento os dados aos quais o aplicativo tem acesso, revisar quais usuários o utilizaram ou revogar o consentimento. Se for revogado, os usuários não poderão mais fazer login no Flexxible.

De acordo com a configuração e as políticas de segurança da organização, pode ser necessário que um administrador autorize estas contas na primeira vez que forem usadas.

Consentimento e permissões do Aplicativo Empresarial no Entra ID

O acesso pode ser concedido a usuários individuais ou a grupos. No entanto, como explicado antes, existe uma opção para simplificar o processo: um administrador pode conceder consentimento organizacional para o uso do Aplicativo Empresarial.

Este consentimento registrará automaticamente o Aplicativo Empresarial no locatário do Azure e permitirá que os usuários da organização façam login no Flexxible com suas credenciais corporativas. O administrador precisa apenas tentar fazer login no Portal pela primeira vez para que a solicitação de consentimento seja lançada.

Se o consentimento for configurado manualmente, o Aplicativo Empresarial deve incluir as seguintes permissões:

Permissão	Descrição
Directory.Read.All	Ler dados do diretório
email	Ver os endereços de e-mail dos usuários
offline_access	Manter o acesso aos dados aos quais foi dado acesso
openid	Fazer login
profile	Ver o perfil básico dos usuários
User.Read	Fazer login e ler o perfil dos usuários

Autenticação com e-mail e senha

Por padrão, todos os usuários da plataforma Flexxible têm habilitada a opção de login com uma conta Microsoft Entra ID ou Google.

Opcionalmente, usuários com a permissão de Administrador de organização podem habilitar o login usando e-mail e senha para outros membros da organização. Assim, esses usuários poderão escolher entre fazer login com uma conta Microsoft Entra ID, Google ou através de e-mail e senha.

Processo de login

Para fazer login na plataforma Flexxible, usando e-mail e senha pela primeira vez, siga as seguintes etapas:

1. Habilitar o acesso à autenticação por e-mail e senha ao usuário. Este passo deve ser feito por um Administrador de organização.

2. Quando habilitado, o usuário receberá um e-mail de boas-vindas com um link para criar sua senha. O link é de uso único. Se não conseguir fazer login com ele, sempre poderá se autenticar com Microsoft Entra ID ou Google.

3. Criar uma senha; sem ela, não poderá fazer login.

4. Configurar a autenticação de dois fatores através de uma aplicativo de autenticação. A primeira vez que o usuário tentar fazer login com e-mail e senha, a plataforma solicitará que ele o faça.

5. Fazer login.

Acesso à autenticação por e-mail e senha

Para ativar este método nos usuários, um Administrador de organização deve ter habilitado primeiro a opção de autenticação por e-mail e senha a nível de organização.

Em seguida, o Administrador de organização poderá habilitar o acesso aos usuários que fazem parte da organização. Para isso, a Flexxible oferece as seguintes opções:

• Habilitar o acesso para um novo usuário
• Habilitar o acesso para um lote de usuários
• Habilitar o acesso a partir da tabela de usuários

Habilitar o acesso para um novo usuário

1. Acessar Portal -> Configuração -> Usuários.

2. Clicar em Novo. Será aberto um formulário que solicitará as informações do usuário.

3. Marcar a opção Habilitar login com e-mail e senha.

4. No formulário, clicar em Novo.

dica

Você pode encontrar mais informações sobre como criar um usuário em Usuários.

Habilitar o acesso para um lote de usuários

Para realizar esta ação, recomenda-se primeiro exportar a lista de usuários para obter o arquivo Excel com o formato adequado:

1. Acessar Portal -> Configuração -> Usuários -> Exportar usuários.

2. Abrir o arquivo Excel. Na coluna Email login enabled deve-se indicar a quais usuários será habilitado o acesso: S (habilita) e N (desabilita).

3. Salvar o novo arquivo e voltar à tabela com a lista de usuários:

   Portal -> Configuração -> Usuários

4. Clicar em Importar usuários. Selecionar o arquivo salvo.

5. Clicar em Importar.

Habilitar o acesso a partir da tabela de usuários

1. Acessar Portal -> Configuração -> Usuários.

2. Selecionar os usuários que se deseja habilitar o acesso.

3. No menu superior, clicar em Ações de login por e-mail -> Habilitar login por e-mail ou Desabilitar login por e-mail, conforme o caso.

Redefinir a senha a partir da tabela de usuários

1. Acessar Portal -> Configuração -> Usuários

2. Selecionar os usuários a quem será enviado um e-mail com o link para redefinir a senha.

3. Selecionar Ações de login por e-mail -> Reenviar e-mail de redefinição de senha.

informação

Esta opção está disponível apenas para os usuários que têm habilitada a autenticação por e-mail e senha.

Configuração de segurança de autenticação

Flexxible permite gerenciar os níveis de segurança para a autenticação por e-mail e senha, tanto a nível de usuário quanto de organização.

Configuração de segurança de autenticação a nível de usuário

Do Portal -> Perfil de usuário -> Configuração -> Configuração de segurança de autenticação, os usuários podem estabelecer três métodos de autenticação de dois fatores e configurar sua senha.

        ![user-menu](pathname:///assets/images/portal/user-menu.png)

Autenticação de dois fatores

Esta medida de segurança está disponível para usuários que fazem login por e-mail e senha, adicionando uma camada extra de proteção à conta.

Métodos de autenticação

Para a autenticação em dois fatores, o Portal permite habilitar três métodos:

• Aplicativo de autenticação
• Código de recuperação
• Verificação de e-mail

Aplicativo de autenticação

Um aplicativo de autenticação permite criar códigos de verificação de uso único. Quando este método de autenticação está habilitado, ao fazer login na plataforma, será solicitado ao usuário que insira esse código de verificação junto com sua senha habitual. Para isso, primeiro deve baixar um aplicativo de autenticação, como Microsoft Authenticator, Google Authenticator ou o que preferir.

Para adicionar este método, o usuário deve clicar em Habilitar no painel de configuração de segurança de autenticação. Em seguida, uma janela modal mostrará um código QR. Ao escanear, o usuário deverá inserir, no campo designado para isso, o código de verificação de seis dígitos fornecido pelo aplicativo de autenticação.

Em seguida, será mostrado um código de recuperação, que o usuário deverá guardar para usá-lo se algum dia precisar fazer login e não tiver acesso ao dispositivo onde tem o aplicativo de autenticação instalado.

Desta forma, daqui em diante, ao fazer login, será solicitado ao usuário o código de verificação além da senha.

Quando um usuário entrar pela primeira vez na plataforma usando seu e-mail e senha, será solicitado que estabeleça este método de autenticação para elevar o nível de segurança de sua conta.

informação

Código de verificação e Código de recuperação não são a mesma coisa. O primeiro é gerado pelo aplicativo de autenticação, o segundo é fornecido pela Flexxible como uma medida de precaução.

Do painel de configuração de segurança de autenticação, o usuário poderá ver a data e a hora em que o login foi feito usando este método, bem como a data em que foi adicionado como método de segurança de dois fatores.

Código de recuperação

Quando o uso do aplicativo de autenticação é habilitado, a Flexxible gera um código de recuperação para que o usuário o guarde e use quando não tem acesso ao dispositivo onde tem o aplicativo de autenticação baixado. A opção Código de recuperação permite regenerar esse código se ele foi perdido, para verificar a identidade do usuário quando deseja fazer login.

Verificação de e-mail

Se estiver habilitado, permite verificar a identidade do usuário por meio de um e-mail se esquecer sua senha ou não dispuser dos outros métodos para se identificar.

Para habilitar esta opção, o usuário deve clicar em Habilitar no painel de configuração de segurança de autenticação. A partir daí, o usuário também poderá ver a data e a hora da última vez que o método foi usado, bem como a última vez que foi adicionado como método de segurança de dois fatores.

Redefinir a autenticação em dois fatores

Permite redefinir os métodos de autenticação de dois fatores quando um usuário perde acesso aos dispositivos que permitiam sua identificação. Ao pressionar Regenerar, os métodos de autenticação de dois fatores são desabilitados.

O usuário poderá habilitá-los diretamente a partir do mesmo painel de configuração de segurança. Ou fechando e voltando a fazer login na plataforma.

Também se informa sobre a data e a hora da última vez que a autenticação de dois fatores foi restabelecida.

Senha

A partir do mesmo painel, o usuário pode solicitar o restabelecimento de sua senha. Deve pressionar o botão Reenviar e-mail de restabelecimento de senha para receber um e-mail com as instruções.

Também se informa sobre a última vez que a senha foi alterada, a última vez que a sessão foi iniciada e o último endereço IP de conexão.

Configuração de segurança de autenticação a nível de organização

Um Administrador de organização pode habilitar ou desabilitar a opção de iniciar sessão por e-mail e senha para os usuários da organização e suas suborganizações. A funcionalidade só pode ser habilitada ou desabilitada a partir da organização principal no caso de haver suborganizações.

Para isso, a partir do Portal, deve acessar Configuração -> Organização. E no menu lateral esquerdo deve clicar na aba Autenticação.

Habilitar ou desabilitar a opção de autenticação por e-mail e senha a nível de organização

O botão Habilitar autenticação por e-mail e senha ou Desabilitar autenticação por e-mail e senha, conforme o caso, permite habilitar ou desabilitar a possibilidade de que os usuários membros de uma organização ou suborganização possam ativar o início de sessão com e-mail e senha.

aviso

Se essa opção for desabilitada, os usuários não poderão iniciar sessão com e-mail e senha nem gerenciar sua conta. Todas as credenciais de usuário serão eliminadas. Se essa função for habilitada novamente, os usuários deverão restabelecer novamente sua senha e autenticação de dois fatores.

Tabela de usuários

A tabela de usuários da aba Autenticação mostra a lista dos membros da organização. À primeira vista, daqui pode-se saber que membros têm habilitada a opção de iniciar sessão através de e-mail e senha.

Detalhe de autenticação de um usuário

Se clicar sobre o nome de um usuário da tabela, pode-se acessar cartões com informações específicas sobre o método de autenticação que está habilitado:

• Microsoft Entra ID: Cargo, Telefone, Último início de sessão, Contagem de inícios de sessão e Último endereço IP

• Google: Último início de sessão, Contagem de inícios de sessão e Último endereço IP

• Autenticação com e-mail e senha: Último início de sessão, Contagem de inícios de sessão e Último endereço IP. Além disso, daqui, o administrador pode gerenciar a Configuração de segurança de autenticação para esse usuário específico, que inclui a Autenticação em dois fatores e a Senha.

Quando um usuário que nunca iniciou sessão na plataforma Flexxible é selecionado, um aviso informativo é exibido.