Este artigo descreve detalhes sobre o gerenciamento da autenticação local e da autenticação de dois fatores.
Os administradores podem configurar a Segurança de autenticação local no nível da organização para qualquer função, conforme detalhado nas Permissões de segurança de autenticação local. Essa abordagem permite um controle mais fácil e acesso à autenticação local e de dois fatores.
A autenticação local ou login local é o método de fazer login no Brightspace localmente, onde seu nome de usuário e senha criptografada são armazenados no Brightspace.
A autenticação de dois fatores é uma segunda camada de autenticação quando um usuário faz login no Brightspace localmente. A primeira camada é uma senha e a segunda camada inclui um código enviado para o seu dispositivo móvel.
Habilitar ou impor a autenticação de dois fatores para funções específicas
Para configurar a autenticação de dois fatores para funções específicas que podem fazer login localmente, você deve determinar se a autenticação de dois fatores é opcional ou obrigatória.
Se for opcional, os usuários podem fazer login no Brightspace, alterar suas configurações pessoais e decidir se desejam configurar a autenticação de dois fatores a partir das Configurações de conta ou remover uma autenticação de dois fatores anteriormente configurada.
Se for obrigatório, os usuários devem alterar suas configurações pessoais no Brightspace e configurar a autenticação de dois fatores a partir das Configurações de conta para continuar fazendo login com sucesso no Brightspace. Os usuários podem optar por pular a configuração da autenticação de dois fatores ao fazer login no Brightspace; o número de pulos permitidos é controlado pela variável de configuração d2l.Auth.TwoFactor.SkipEnforcedTwoFactorPrompt (padrão de 5 vezes).
Para configurar a autenticação de dois fatores:
- No menu Ferramentas administrativas, selecione Funções e permissões.
- Selecione a função para a qual você deseja configurar as permissões de segurança de autenticação de dois fatores.
- Na lista suspensa Filtrar por ferramenta, selecione Autenticação de segurança local e clique em Aplicar filtro.
Figura: selecione Segurança de autenticação local no menu suspenso Filtrar por ferramenta e clique em Aplicar filtro.
- Na lista de permissões, selecione uma ou ambas das seguintes opções:
- Tornar a Autenticação de dois fatores disponível: para permitir que os usuários configurem opcionalmente a autenticação de dois fatores para o login no Brightspace. Essa opção só estará disponível se a função do usuário tiver a permissão Alterar minha senha habilitada. Para obter mais informações, consulte Permissões de configurações de conta.
- Forçar autenticação de dois fatores: para forçar a autenticação de dois fatores quando os usuários fazem login no Brightspace.
Figura: Marque as caixas de seleção para ativar a autenticação opcional ou de dois fatores imposta para a função.
- Clique em Salvar e fechar.
Habilitar ou desabilitar login local e autenticação de dois fatores para usuários específicos
Você pode personalizar as configurações individuais do usuário para permitir o login local e autenticação de dois fatores por meio da ferramenta Usuários, substituindo as permissões padrão do nível da organização. Apenas usuários com a permissão Pode substituir configuração de segurança de autenticação local de usuários podem fazer essas alterações.
A seção de Autenticação local da ferramenta Usuários indica se um usuário configurou a autenticação de dois fatores, com que frequência eles pularam a configuração da autenticação de dois fatores em logins do Brightspace e quaisquer substituições de Autenticação local ou configurações de função.
Para personalizar configurações de usuário individuais para permitir login local e autenticação de dois fatores:
- No menu Ferramentas de administração, selecione Usuários.
- Na guia Usuários, insira o nome de um usuário no campo Pesquisar por... e clique no ícone Pesquisar.
- Clique no nome do usuário que deseja editar.
- Na guia Informações do usuário, navegue até Autenticação local e marque a caixa de seleção Substituir configurações de função padrão para este usuário.
Figura: habilitar Substituir configurações de função padrão para este usuário na seção de Autenticação local.
- Para permitir que um usuário faça login localmente, para Disponibilidade de login local do Brightspace, selecione a caixa de seleção Disponível.
 | Observação: se você não marcar a caixa de seleção Disponível e clicar em Salvar, o usuário será impedido de fazer login localmente. |
- Para Disponibilidade de autenticação de dois fatores, selecione uma das seguintes opções:
- Não disponível: os usuários não poderão configurar a autenticação de dois fatores.
- Opcional: os usuários podem configurar a autenticação de dois fatores por meio das Configurações de conta.
- Forçado: os usuários devem configurar a autenticação de dois fatores para fazer login localmente no Brightspace.
Figura: selecione o nível desejado de Disponibilidade de autenticação de dois fatores para este usuário.
- Clique em Salvar.
Configurar autenticação de dois fatores para sua conta
Se a autenticação de dois fatores foi habilitada para sua conta de usuário, você pode opcionalmente habilitar ou desabilitar a autenticação de dois fatores para sua conta local.
Para configurar a autenticação de dois fatores:
- Clique no seu nome de usuário e selecione Configurações de conta.
- Em Configurações gerais, clique em Ativar a autenticação de dois fatores.
Figura: clique em Ativar autenticação de dois fatores para continuar.
- Seguindo as instruções na janela Ativar a autenticação de dois fatores, instale um aplicativo autenticador em seu dispositivo móvel.
- Adicione um novo perfil ao autenticador escolhido. Para isso, escaneie o código QR na janela pop-up Ativar a autenticação de dois fatores ou digite seu código pessoal.
- Siga as instruções no aplicativo autenticador para salvar o código do Brightspace para referência futura.
- Quando tiver concluído o processo de configuração, faça logout do Brightspace e tente fazer login novamente. Um prompt será exibido para inserir o código.
- Insira seu código e clique em Enviar. Você está conectado ao Brightspace.
Desativar login local
Por padrão, os usuários criados no Brightspace podem fazer login localmente. Se você não quiser que determinadas funções façam login localmente, poderá selecionar a permissão Desativar permissão de login local para essas funções. A desativação do login local destina-se a usuários com funções que só devem fazer login usando o SSO (Single Sign On).
Aviso: antes de desabilitar o login local para uma função, certifique-se de que esses usuários tenham um meio alternativo de autenticar no Brightspace, como SSO; caso contrário, os usuários com essa função serão impedidos de fazer login no Brightspace.
Para desativar o login local para uma função:
- No menu Ferramentas administrativas, selecione Funções e permissões.
- Selecione a função para a qual deseja desativar as permissões de login local.
- Na lista suspensa Filtrar por ferramenta, selecione Autenticação de segurança local e clique em Aplicar filtro.
Figura: selecione Segurança de autenticação local no menu suspenso Filtrar por ferramenta e clique em Aplicar filtro.
- Na lista de permissões, ative a permissão Desativar permissão de login local.
Figura: clique na caixa de seleção para ativar Desativar permissão de login local para a função.
- Clique em Salvar e fechar.
Vídeo: Configurar a autenticação local de dois fatores