Gerenciando inscrições de autenticação de diversos fatores do usuário (MFA)

É possível ativar, desativar e excluir as inscrições de um usuário do MFA.

Sobre esta tarefa

A autenticação de diversos fatores envolve o uso de um segundo fator, geralmente um código gerado pelo sistema que o usuário deve fornecer para provar sua identidade. A autenticação de dois fatores oferece maior controle de segurança aos usuários quando eles fazem login em qualquer aplicativo desenvolvido e integrado com Verify. É possível desativar ou excluir um fator de autenticação quando ocorrer um comprometimento ou perda de dispositivo.

Procedimento

Selecione “Diretório ” > “Usuários e grupos ”.
Certifique-se de que a guia Usuários seja a guia ativa.
Se o usuário não for exibido na página, use a função de procura para localizá-lo.
Passe o mouse sobre o usuário e selecione o ícone quando ele aparecer.

Na página do usuário, selecione a guia “Configurações de MFA ”.

As informações de configurações de MFA são exibidas. É possível classificar os detalhes por qualquer um dos títulos.

Tabela 1. Detalhes sobre a autenticação multifatorial
Detalhes	Descrições
Fator	O registro de autenticação de diversos fatores, como Senha descartável de e-mail (OTP) IBM Verify (confirmação da impressão digital do usuário ou da presença física no dispositivo) SMS OTP (mensagem de texto) Senha descartável baseada em tempo (TOTP).
Dispositivo	O método de acesso utilizado para o cadastro na autenticação multifatorial (MFA), como, por exemplo. Um endereço de e-mail para OTP O nome do dispositivo para o IBM Verify Um número de telefone para SMS OTP.
Tipo de dispositivo	O tipo de hardware em que a inscrição do MFA está instalada. Suportado apenas para o fator IBM Verify. As configurações de gerenciamento global estão disponíveis para o Microsoft Intune® e o Jamf®
Método de Autenticação	O tipo de método de autenticação disponível no dispositivo, seja por impressão digital ou por presença do usuário. Suportado apenas para o fator IBM Verify.
Status do dispositivo	Indica se o dispositivo está ativado ou desativado.
os	O sistema operacional do dispositivo. Suportado apenas para o fator IBM Verify. Suportado apenas para o fator IBM Verify.
Versão do aplicativo	A versão do aplicativo que está sendo usada para autenticação. Suportado apenas para o fator IBM Verify.
Data de adição	A data e hora em que a inscrição foi adicionada.
Último uso	A data e hora da última vez em que o fator de autenticação foi utilizado.

Para gerenciar uma configuração de MFA, selecione uma linha de fator e clique no ícone do menu quando ele aparecer.
É possível ativar, desativar, testar ou excluir um fator de inscrição de MFA. Geralmente o teste é executado para resolução de problemas. Se você optar por testar um fator de inscrição na autenticação multifatorial (MFA), um código de autenticação será enviado e será exibida uma mensagem indicando se o teste foi bem-sucedido.
Observação: é possível testar apenas os fatores de autenticação por OTP por e-mail, OTP por IBM Verify e OTP por SMS. Não é possível testar um fator de autenticação TOTP.
Se você decidir excluir um fator, deverá confirmar a operação, selecionando Excluir no prompt de confirmação.