Métodos de verificação da MFA
A MFA da ServiceNow é compatível com métodos de verificação como aplicações autenticadoras, o Fast IDentity Online 2 (FIDO2) e a senha de uso único baseada em tempo (TOTP).
Para atender aos requisitos da autenticação multifator, os usuários podem utilizar as opções abaixo, além do nome de usuário e da senha. Os usuários podem configurar fatores da MFA, como aplicações autenticadoras, scanners biométricos, chaves de hardware e SMS, de maneira independente.
Aplicações autenticadoras
Uma aplicação autenticadora é um software de terceiros que gera senhas temporárias. Os usuários podem usar essas senhas junto com sua senha para fazer login em uma instância que requer autenticação multifator (MFA). Para obter mais detalhes sobre essas aplicações, consulte Aplicações autenticadoras.
Chaves de hardware e scanners biométricos (autenticação da Web)
O plug-in Integration - Web Authentication (com.snc.integration.webauthn) permite a autenticação da chave de hardware ou do leitor biométrico na instância.
Os autenticadores biométricos usam impressão digital ou reconhecimento facial para identificar os usuários. Seus usuários podem usar esses autenticadores em seus dispositivos como parte do processo de login multifator. Para obter detalhes sobre como registrar autenticadores biométricos, consulte Registro de um autenticador biométrico.
As chaves de hardware são hardwares físicos que podem ser usados para autenticação. As chaves de hardware são inseridas em uma porta no seu dispositivo para fornecer autenticação. Para obter detalhes sobre como registrar chaves de hardware, consulte Registro da chave de segurança de hardware.
Chave de acesso
A autenticação de chave de acesso é um método de login seguro e sem senha, em que os usuários utilizam uma chave de acesso para desbloquear o dispositivo com um sensor biométrico, PIN ou padrão.
SMS
O administrador pode configurar a instância ServiceNow para exigir que os usuários tentem fazer login na instância usando OTP baseada em SMS.
Quando os usuários tentam fazer login em ServiceNow, a OTP do SMS é enviada para o número do celular associado ao registro sys_user. Os usuários podem inserir o código de verificação de seis dígitos enviado para o dispositivo móvel para verificar sua identidade. Para obter mais informações, consulte Autenticação multifator com SMS.
O administrador pode configurar a instância ServiceNow para exigir que os usuários tentem fazer login na instância usando OTP baseada em e-mail.
Quando os usuários tentam fazer login em ServiceNow, a OTP do e-mail é enviada para o endereço de e-mail do usuário. Os usuários podem inserir o código de verificação de seis dígitos enviado para o endereço de e-mail para verificar sua identidade. Para obter mais informações, consulte Autenticação multifator com e-mail.
