Planejar os processos do Redefinição de senha

  • Versão de lançamento: Zurich
  • Atualizado 31 de jul. de 2025
  • 2 min. de leitura
  • Para garantir a segurança e a eficiência, reserve um tempo para planejar a implementação do Redefinição de senha.

    Antes de Iniciar

    Função necessária: password_reset_admin ou administrador

    Procedimento

    1. Decida sobre o processo de redefinição de senha:
      • Processo de autoatendimento: os usuários redefinem a senha pela Internet usando um navegador ou qualquer interface compatível, incluindo dispositivos móveis. Para disponibilizar publicamente a aplicação Redefinição de senha com Orquestração para todos os usuários, crie um novo processo do Redefinição de senha somente para essa finalidade e torne-o acessível a todos os usuários definindo a propriedade de Acesso público. Confira Exemplo: O autoatendimento padrão Redefinição de senha processo.
      • Processo assistido pelo Service Desk: os usuários redefinem a senha solicitando assistência de um agente da central de serviços, por telefone ou pessoalmente. Somente agentes da central de serviços com a função password_reset_service_desk podem redefinir senhas de usuário. Assista ao vídeo para redefinir a senha usando o processo assistido pela central de serviços Como configurar um processo de redefinição de senha assistida pela Central de serviços (vídeo) .
    2. Decida como os grupos e as funções diferem em necessidades de acesso e segurança.
      Analise e avalie como os membros de cada grupo em sua organização acessam o sistema. Por exemplo, se os membros do grupo de vendas acessam o sistema principalmente de maneira remota, considere usar um método mais forte ou vários métodos para verificar a identidade de cada usuário.

      Identifique as funções de usuário que têm acesso a informações e recursos críticos. Por exemplo, verificações mais fortes podem ser necessárias para funções que têm acesso a dados de funcionários, informações de contabilidade ou configurações de rede.

      Com base em sua análise de grupos e funções, determine o número e a variedade de verificações necessárias para os diferentes processos do Redefinição de senha.
    3. Decida como gerenciar credenciais.
      Determine se o Single Sign-on está habilitado com o tipo de serviço de diretório ou outro armazenamento de credencial usado. Se o serviço de diretório estiver configurado para Single Sign-on, considere aumentar o nível de segurança usando vários métodos para verificar a identidade de um usuário. Um nome de usuário e uma senha comprometidos podem permitir facilmente o acesso a sistemas associados em um ambiente de Single Sign-on.
    4. Decida como implementar a inscrição no programa Redefinição de senha.
      Por exemplo, a inscrição será opcional ou obrigatória? Os usuários serão inscritos automaticamente? Como os usuários serão notificados para se inscrever no programa? As respostas a essas perguntas ajudarão a determinar os tipos de verificação apropriados a serem usados.
    5. Decida quais opções do Redefinição de senha serão oferecidas aos usuários.
      • Se sua organização usa Single Sign-on, como os usuários redefinirão as senhas se não conseguirem fazer login?
      • Quais opções estão disponíveis para usuários que trabalham fora do local?