Autenticação

A categoria de autenticação cobre os principais elementos da autenticação moderna para confirmar que uma entidade e suas declarações são autênticas e corretas, resistentes à representação e impedem a interceptação de senhas.

O padrão ASVS é baseado na especificação NIST 800-63b (https://pages.nist.gov/800-63-3/sp800-63b.html) para esta seção.

A autenticação inclui política de senha, controles e armazenamento, implementação apropriada de autenticadores e implementação apropriada de verificadores fora de banda ou únicos.

• Ativação da autenticação multifator baseada em função [Atualizado na Central de segurança 1.3]
  Use a propriedade glide.authenticate.multifactor para impor a MFA (multi-factor authentication, autenticação multifator) baseada em função para todos os usuários atribuídos a funções específicas.
• Como habilitar a recuperação de conta [Atualizado na Central de segurança 1.3 e 1.5]
  A propriedade glide.sso.acr.enabled controla o recurso de recuperação de conta.
• Como exigir a ofuscação da IU clássica do aplicativo para celular [Atualizado na Central de segurança 1.3]
  Use a propriedade glide.ui.m.blur_ui_when_backgrounded para ofuscar todos os campos do snapshot enquanto a imagem é salva durante o processo em segundo plano.
• Desabilitar autenticação sem senha
  Use a propriedade glide.login.no_blank_password para impedir que os usuários efetuem login na NOW Platform com senhas em branco ou deixando o campo Senha vazio.
• Não aplicar política de senha no login
  Gerencie como a complexidade de senha é tratada em sua instância.
• Habilitar verificação de validação de senhas na lista de proibições
  Gerencie as senhas na lista de proibições na tabela Senha excluída.
• Como habilitar CAPTCHA para registro de usuário externo [Atualizado na Central de segurança 1.5]
  O sn_ext_usr_reg.captchaEnabled controla se o CAPTCHA será validado para registro de usuário externo.
• Habilitar CAPTCHA na redefinição de senha
  Use a propriedade password_reset.captcha.ignore para habilitar ou desabilitar a solicitação de um desafio CAPTCHA quando um usuário redefinir a senha.
• Habilitar envio de OTP por e-mail para a autenticação multifator
  Gerencie como a autenticação de dois fatores é aplicada em sua instância.
• Habilitar verificações de política de redefinição de senha
  Use a propriedade glide.enable.password_policy para habilitar verificações de política de senha sempre que um usuário mudar a senha usando a interface do usuário.
• Habilitar acesso à sessão baseado em política para dispositivos móveis [Novo na Central de segurança 1.5]
  Use o plug-in de acesso à sessão baseado em política com abordagem zero trust para controlar se os usuários que se autenticam por um aplicativo para celular terão suas funções reduzidas.
• Habilitar SSL na Autenticação LDAP
  Gerencie a criptografia de solicitações da Autenticação LDAP em sua instância.
• Como minimizar a duração da expiração do link de registro de usuário externo [Atualizado na Central de segurança 1.3 e 1.5]
  Gerencie o número de dias que um link de registro pode ser acessado.
• Gerenciar tentativas de login sem êxito
  Há duas ações de script disponíveis que permitem a um administrador de site gerenciar o número de vezes que um usuário pode fornecer uma senha incorreta antes de ser bloqueado em Now Platform. Você pode habilitar qualquer uma dessas ações de script para gerenciar tentativas de login sem êxito.
• Como maximizar a duração do tempo limite de desbloqueio para logins com falha [Atualizado na Central de segurança 1.3]
  Há duas ações de script disponíveis que permitem a um administrador de site gerenciar o número de vezes que um usuário pode fornecer uma senha incorreta antes de ser bloqueado em Now Platform. Você pode habilitar qualquer uma dessas ações de script para gerenciar tentativas de login sem êxito.
• Exigir desfoque da IU do aplicativo para celular [Atualizado na Central de segurança 1.3]
  Configure a propriedadeglide.sg.blur_ui_when_backgrounded para que a IU do aplicativo fique desfocada quando o aplicativo estiver sendo executado em segundo plano.
• Notificar usuários durante o processo de redefinição/mudança de senha
  Use essa propriedade para permitir que os usuários finais redefinam ou mudem senhas usando um processo de autoatendimento.
• Remover credenciais da página de boas-vindas
  Modifique o conteúdo padrão na página de boas-vindas para remover as credenciais padrão.
• Como minimizar o máximo de SMS de redefinição de senha por dia [Atualizado na Central de segurança 1.3]
  Gerencie o número máximo de códigos SMS que o usuário pode enviar para verificação por dia.
• Como minimizar a duração da expiração da solicitação de redefinição de senha [Atualizado na Central de segurança 1.3]
  O password_reset.request.expiry denota o período de tempo em minutos durante o qual um usuário deve executar o processo de redefinição de senha.
• Como minimizar a provisão de máximo de tentativas de solicitação de redefinição de senha [Atualizado na Central de segurança 1.3]
  O password_reset.request.max_attempt é usado para controlar o número máximo de tentativas malsucedidas que um usuário pode redefinir ou alterar sua senha antes de ser bloqueado por um período de tempo especificado.
• Como minimizar a duração da janela de máximo de tentativas de solicitação de redefinição de senha [Atualizado na Central de segurança 1.3]
  A propriedade password_reset.request.max_attempt_window controla o número de minutos que um usuário deve esperar para redefinir ou mudar sua senha depois de exceder o número máximo de tentativas malsucedidas que é definido com a propriedade password_reset.request.max_attempt.
• Como maximizar a duração da janela de nova tentativa de solicitação de redefinição de senha [Atualizado na Central de segurança 1.3]
  A propriedade password_reset.request.retry_window controla o número de minutos antes que a contagem de tentativas de redefinição de senha seja atualizada.
• Como minimizar a duração da janela de sucesso na solicitação de redefinição de senha [Atualizado na Central de segurança 1.3]
  A propriedade password_reset.request.success_window controla o número de minutos que um usuário deve esperar para redefinir ou mudar sua senha depois redefinir a senha com êxito. O usuário será bloqueado para redefinir a senha novamente pela duração especificada.
• Como maximizar a duração da janela de desbloqueio da solicitação de redefinição de senha [Atualizado na Central de segurança 1.3]
  A propriedade password_reset.request.unlock_window controla o número de minutos que um usuário precisa esperar para iniciar uma solicitação de redefinição após o último desbloqueio de conta bem-sucedido.
• Maximizar a complexidade do SMS de redefinição de senha [Atualizado na Central de segurança 1.3]
  A propriedade password_reset.sms.default_complexity controla o tamanho mínimo de verificação do código SMS necessário durante a redefinição de senha.
• Como minimizar a duração da expiração do SMS de redefinição de senha [Atualizado na Central de segurança 1.3]
  Controle o número de minutos restantes antes de o código SMS expirar.
• Como maximizar a duração da janela de pausa de SMS de redefinição de senha [Atualizado na Central de segurança 1.3]
  Gerencie quantos minutos um usuário deve esperar antes de poder solicitar um novo código de redefinição de senha.
• Como maximizar a duração do atraso de verificação da redefinição de senha [Atualizado na Central de segurança 1.3]
  Configure o atraso, em milissegundos, que um usuário deve esperar antes de enviar uma nova solicitação de redefinição de senha.
• Como minimizar a duração da restrição "notBefore" ou "notOnOrAfter" de SAML [Atualizado na Central de segurança 1.3 e 1.5]
  Configure essa propriedade para adicionar um período de carência durante o qual as solicitações e respostas SAML são consideradas válidas.
• Como desabilitar a criação de usuários a partir de e-mails recebidos [Atualizado na Central de segurança 1.3]
  Use a propriedade glide.user.trusted_domain para especificar a lista separada por vírgulas de domínios confiáveis usados na criação de usuários de e-mails de entrada.
• Ativar a autenticação multifator baseada em função [Atualizado na Central de segurança 1.3]
  Use a propriedade glide.authenticate.multifactor para impor a MFA (multi-factor authentication, autenticação multifator) baseada em função para todos os usuários atribuídos a funções específicas.
• Definir comprimento mínimo da senha
  Defina o comprimento mínimo de uma senha de usuário em sua instância.
• Definir a vida útil de OTP para redefinição de senha como 12 horas ou menos
  Controle o tempo de duração do link no e-mail de redefinição de senha.
• Minimizar o tempo de vida do verificador único fora de banda [Atualizado na Central de segurança 1.3]
  Gerencie a duração dos verificadores fora de banda.
• Impor requisitos de criptografia e senha do dispositivo [Novo na Central de segurança 1.3]
  A propriedade glide.sg.device_encryption_enabled impõe a criptografia FIPS 140-2 (Federal Information Processing Standard, Padrões de processamento de informações federais). A criptografia e a senha do dispositivo móvel evitam que um usuário não autorizado acesse o conteúdo do dispositivo, mesmo que tenha acesso físico a ele.
• Exigência de captcha para walk-up experience de convidados na aplicação Atendimento ao cliente [Novo na Central de segurança 1.3 e atualizado na 1.5]
  O captcha para Walk-up experience de convidado impede que usuários convidados não autenticados criem reservas, pois exige que os usuários concluam uma verificação de captcha.
• Como ativar as notificações de código por SMS para inscrições e verificações [Atualizado na Central de segurança 1.3]
  A propriedade password_reset.sms.use_notify controla o uso de notificações de código por SMS para redefinição de senha.