Passo 1
Endurecer a segurança das contas sem travar ninguém
Na entrega da instalação, e sempre que a empresa apertar as regras de senha. É a tela que aplica a mesma política a um cargo inteiro de uma vez, em vez de usuário por usuário.
Antes de começar
- As funções já criadas — a política se aplica a cargos, não a pessoas
- Saber quem, na empresa, recupera o acesso de quem esquece a senha: é essa resposta que decide o método de recuperação
- Um e-mail de recuperação que você consiga abrir de outro computador, para a sua própria conta
Passo a passo
- 01
Em Usuários e Segurança, abra Políticas de Segurança. A tela tem dois lados que resolvem coisas diferentes: à esquerda, como você recupera a sua própria conta; à direita, as regras que valem para os outros.
- 02
Comece escolhendo as funções. A política não se aplica a uma pessoa, e sim ao cargo: todo mundo que estiver nele herda as mesmas regras, inclusive quem for cadastrado depois.
Dá para marcar várias de uma vez — é o caminho quando portaria, recepção e zeladoria devem seguir a mesma regra.
- 03
Força mínima da senha é o que mais muda o dia a dia de quem usa. Exigir senha forte de quem digita numa portaria, de pé, várias vezes por turno, costuma terminar em senha anotada no monitor — o que é pior do que uma senha média.
Logo acima estão o dois fatores e o método de recuperação. Deixo o dois fatores desligado neste vídeo de propósito, e o motivo está no final.
- 04
Expiração de inatividade derruba a sessão parada. Num computador de portaria, que fica ligado e sozinho, esse é o ajuste que mais protege de verdade — mais do que qualquer regra de senha.
Abaixo dela ficam o limite de tentativas erradas e a duração do bloqueio. Os dois juntos são o que trava ataque de tentativa e erro.
- 05
Volte para a lista de usuários. A política aplicada vale a partir do próximo login de cada um — quem está com a sessão aberta agora continua como estava até sair.
Como conferir
Entre com um usuário do cargo que recebeu a política e confira o que mudou: se a força mínima subiu, o sistema exige a senha nova no formato novo; se a inatividade foi encurtada, deixe a tela parada e veja a sessão cair sozinha. Testar com a sua própria conta de administrador não prova nada — ela costuma estar fora da política que você acabou de aplicar.
Se der errado
- Liguei o dois fatores e agora ninguém entra
- É o risco real desta tela. O segundo fator chega por e-mail ou WhatsApp, então ele só funciona se o envio já estiver configurado e se cada usuário tiver contato válido no cadastro. Ligue depois de conferir as duas coisas, e nunca no fim do expediente.
- Apliquei e nada mudou para o usuário
- A política vale do próximo login em diante. Quem está com a sessão aberta segue com as regras antigas — force a saída dele na lista de usuários, ou espere a sessão expirar.
- Esqueci a senha do administrador e o e-mail de recuperação não chega
- Por isso existe o lado esquerdo desta tela. As perguntas de segurança funcionam sem e-mail e sem internet, e são a saída quando o envio está fora do ar — que é justamente quando você mais precisa entrar. Defina as duas antes de precisar.
- Quero regra diferente para cada cargo
- Aplique uma vez por cargo: escolha só ele na lista de funções, ajuste e aplique; depois repita para o próximo. O que a tela não faz é regra por pessoa dentro do mesmo cargo.
- Um usuário ficou bloqueado por errar a senha
- O bloqueio é por tempo e sai sozinho quando a duração terminar. Se for urgente, na lista de usuários dá para liberar o acesso dele na hora, sem esperar.