- Início
- Soluções
- IGA/IAM – Gestão de Identidades e Acessos
- Self-service de senhas
IGA/IAM – Gestão de Identidades e Acessos · Recurso
Self-service para reset de senha e desbloqueio de contas
Esqueceu a senha ou bloqueou a conta? O próprio colaborador resolve, com verificação de identidade, sem abrir chamado.
O que é
Self-service para reset de senha e desbloqueio de contas, sem complicação
O self-service de senhas permite que o colaborador redefina a própria senha ou desbloqueie a própria conta por um portal, depois de comprovar que é ele mesmo. Não é preciso abrir chamado nem esperar alguém do suporte.
Pedidos de reset e desbloqueio estão entre os chamados mais repetitivos de qualquer equipe de TI. Além de tomar tempo, eles trazem um risco pouco lembrado: quando o atendimento é feito por telefone ou mensagem, um golpista pode se passar pelo colaborador e pedir uma senha nova. Esse tipo de engenharia social é usado em ataques reais.
Com o self-service, a verificação segue sempre o mesmo padrão: autenticação por um segundo fator já cadastrado, como aplicativo autenticador ou código enviado ao celular corporativo, e regras de senha da empresa. A nova senha pode ser aplicada no diretório e nos sistemas integrados, e cada operação fica registrada.
Como funciona
Passo a passo
- 01
Cadastro dos fatores
O colaborador registra com antecedência os métodos de verificação aceitos pela empresa, como aplicativo autenticador ou celular corporativo.
- 02
Pedido pelo portal
Na tela de login ou no portal, ele escolhe redefinir a senha ou desbloquear a conta.
- 03
Verificação de identidade
O sistema confirma a identidade pelos fatores cadastrados, de acordo com a política definida pela empresa.
- 04
Nova senha com regras da empresa
A senha nova precisa seguir a política de complexidade e histórico, e é aplicada no diretório e nos sistemas integrados.
- 05
Registro da operação
Cada reset e desbloqueio fica registrado com usuário, horário e método usado, para consulta e investigação.
Por que importa
O que muda para a sua empresa
Menos chamados repetitivos
O suporte deixa de gastar tempo com resets e desbloqueios e pode se dedicar a problemas que realmente exigem atenção.
Colaborador volta ao trabalho mais rápido
Fora do horário comercial, em viagem ou num plantão, a pessoa resolve sozinha, sem ficar parada esperando atendimento.
Menos risco de engenharia social
A verificação padronizada por segundo fator dificulta que alguém se passe pelo colaborador ao telefone para conseguir uma senha nova.
Política de senhas aplicada de verdade
As regras de complexidade e histórico valem em todo reset, sem senhas provisórias fracas criadas às pressas pelo suporte.
Na prática
Situações do dia a dia
Hospital com plantões noturnos
Uma enfermeira bloqueia a conta de madrugada e a desbloqueia pelo portal com o aplicativo autenticador, sem depender de plantão de TI.
Empresa com equipe comercial em campo
O vendedor esquece a senha durante uma viagem e redefine pelo celular, com a nova senha valendo no e-mail e no CRM integrado.
Indústria com suporte enxuto
A pequena equipe de TI deixa de atender resets todos os dias e passa a acompanhar só os casos em que a verificação falhou.
Na Strema
Como entregamos Self-service de senhas
No projeto de IGA, a Strema define com o seu time os métodos de verificação aceitos, a política de senhas e os sistemas que recebem a nova senha. Também apoia a comunicação aos colaboradores para que o cadastro dos fatores seja feito antes do primeiro uso.
Para reduzir de vez o risco de engenharia social, vale combinar o self-service com conscientização em cibersegurança.
O self-service não facilita a vida de um invasor?
Não, quando a verificação é bem configurada. O invasor precisaria também do segundo fator do colaborador. Por isso a escolha dos métodos de verificação é parte importante do projeto.
Funciona fora da rede da empresa?
Depende da arquitetura escolhida na implantação. O portal pode ser publicado com segurança para uso externo, conforme a política da empresa.
A nova senha vale em todos os sistemas?
Ela vale no diretório e nos sistemas integrados que usam essa senha. Sistemas com login próprio podem ter regras diferentes.
E se o colaborador não tiver fator cadastrado?
Nesse caso, ele segue o atendimento tradicional, com o procedimento de verificação definido pela empresa. Por isso o cadastro antecipado é incentivado.
Continue explorando
Recursos relacionados
No blog
Todos os recursos de IGA/IAM – Gestão de Identidades e Acessos
Fale conosco
Quer Self-service de senhas protegendo a sua empresa?
Fale com um Stremer especialista hoje mesmo.
- Telefone4003-7886
- Horário de atendimentoSegunda a sexta-feira, das 07h às 19h.
- Belo HorizonteAvenida Sebastião de Brito, 525
Dona Clara, Belo Horizonte - MG - São PauloRua Gomes de Carvalho, 1629
Vila Olímpia, São Paulo - SP