Autenticação

A autenticação estabelece quem você é antes de a plataforma decidir o que pode fazer. Prova-o com a sua palavra-passe, com um segundo fator se a sua conta o tiver, e com o início de sessão que se segue. Um início de sessão não dura para sempre: quando o tempo chega ao fim, volta a iniciar sessão. Esta página explica como isso funciona e o que vê.

Como Inicia Sessão

Inicia sessão com o seu nome de utilizador ou e-mail e a sua palavra-passe. Se a sua conta tiver autenticação de dois fatores, a Mirox pede a seguir um código de 6 dígitos da sua aplicação de autenticação, ou a sua passkey. Depois disso mantém a sessão iniciada, na aplicação web ou na aplicação móvel, até o início de sessão terminar.

  • Registo apenas por convite — As novas contas são criadas através de um convite. Se não tiver um convite, pode submeter um pedido de acesso e os operadores da organização são notificados para o convidarem.
  • Verificação de e-mail — As novas contas confirmam o seu endereço através de uma hiperligação de verificação antes de ficarem ativas. As contas criadas a partir de um convite são pré-aprovadas.
  • Reposição de palavra-passe — Pode solicitar uma hiperligação de reposição a qualquer momento. A conclusão de uma reposição termina a sua sessão em todo o lado, incluindo na aplicação móvel, e notifica-o por e-mail.
  • Alertas de início de sessão — Recebe um e-mail quando um início de sessão chega de um endereço de rede que é novo para a sua conta, e quando uma tentativa de início de sessão falha. Um navegador novo numa ligação que já utilizou não gera um alerta.

Info

A Mirox nunca revela a um estranho se um endereço de e-mail tem uma conta. As respostas à reposição de palavra-passe e ao pedido de acesso são idênticas, exista ou não o endereço, pelo que a página de início de sessão não divulga qualquer informação sobre a conta.

Autenticação de Dois Fatores

A autenticação de dois fatores (2FA) adiciona uma segunda prova de identidade sobre a sua palavra-passe: um código de 6 dígitos, baseado no tempo, de uma aplicação de autenticação, ou uma passkey. Ambos contam como segundo fator; também pode ter os dois.

  • Opcional por omissão — Você mesmo ativa o 2FA no seu perfil, no separador Segurança. Uma organização pode exigi-lo para o acesso às suas centrais, consulte Onde É Exigido um Segundo Fator.
  • Configuração — Digitaliza um código QR na sua aplicação de autenticação. O 2FA só fica ativo depois de confirmar um primeiro código, pelo que uma aplicação mal configurada nunca o pode deixar bloqueado de fora.
  • No início de sessão — Quando o 2FA está ativo, o início de sessão pede um código atual, ou a sua passkey, depois da palavra-passe. Um código que muda enquanto o escreve continua a funcionar.
  • Iniciar sessão mais vezes — Uma conta com 2FA tem de voltar a iniciar sessão ao fim de um tempo definido, consulte Voltar a Iniciar Sessão com 2FA.
  • Desativar / verificar — Pode desativar o 2FA com um código válido, ou verificar um código a partir do seu perfil para confirmar que a sua aplicação está sincronizada.

Os passos estão no guia Configurar a Autenticação de Dois Fatores.

Código de Recuperação

Quando ativa a 2FA, a Mirox mostra-lhe um código de recuperação, uma única vez. É a sua chave de emergência para o dia em que perder a aplicação de autenticação.

  • Só pode introduzir o código de recuperação num único sítio: no ecrã do código, ao iniciar sessão.
  • Utilizá-lo inicia a sua sessão e desativa a aplicação de autenticação na sua conta. Não é emitido um novo código de recuperação. Depois configura o 2FA de novo e recebe então um novo código de recuperação.
  • Enquanto o 2FA está ativo, pode substituir o código de recuperação a partir do seu perfil, com um código válido. O anterior deixa de funcionar.

Utilizar o código de recuperação desativa a aplicação de autenticação

Depois de iniciar sessão com o código de recuperação, a sua conta fica sem segundo fator, a menos que também tenha uma passkey. Sem segundo fator, o proxy de dispositivos fica fechado para si, e as centrais das organizações que exigem 2FA ficam ocultas até voltar a ativar o 2FA ou adicionar uma passkey.

Se perdeu a aplicação de autenticação e também o código de recuperação, e não tem passkey, contacte o suporte da Mirox. O suporte pode repor o seu segundo fator. Isto termina a sua sessão em todo o lado; depois inicia sessão com a sua palavra-passe e configura o 2FA de novo.

Passkeys

Uma passkey permite que o seu dispositivo prove que é você: Face ID, Touch ID, Windows Hello ou uma chave de segurança em vez de um código escrito. É uma chave que só o seu dispositivo possui e que só funciona na página de início de sessão verdadeira do Mirox, pelo que não pode ser alvo de phishing. Uma passkey é, por si só, um segundo fator. Pode usá-la em vez de uma aplicação de autenticação, ao lado dela, ou não a usar.

  • Adicione e remova passkeys no seu Perfil, no separador Segurança, no cartão chamado Segurança. Ao adicionar uma, é pedido um código atual se usar uma aplicação de autenticação; caso contrário, a sua palavra-passe.
  • Iniciar sessão com uma passkey — A página de início de sessão oferece Iniciar sessão com uma passkey: introduz o seu e-mail, confirma no seu dispositivo e fica com a sessão iniciada sem palavra-passe, segundo fator incluído.
  • No passo de 2FA — Se iniciar sessão com a palavra-passe, o ecrã do código oferece Usar passkey ao lado do código de 6 dígitos. O seu código da aplicação de autenticação e o seu código de recuperação continuam a funcionar como antes.
  • Código por e-mail — Se o seu único segundo fator for uma passkey e estiver num dispositivo que não a tem, o ecrã do código oferece Enviar um código por e-mail: um código de 6 dígitos de utilização única para o endereço de e-mail da sua conta, válido por pouco tempo. A aplicação móvel também oferece este código. As contas com aplicação de autenticação não recebem o código por e-mail; têm a aplicação e o código de recuperação.
  • Perdeu todas as passkeys? Inicie sessão com a sua palavra-passe e o código por e-mail e depois adicione uma passkey nova ou ative uma aplicação de autenticação. Ninguém tem de o desbloquear.
  • Remover o seu último segundo fator — Pode remover a sua última passkey e pode desativar o 2FA enquanto restar uma passkey. Se isso deixar a sua conta sem segundo fator, a Mirox avisa-o: o proxy de dispositivos fica fechado para si, e as centrais das organizações que exigem 2FA ficam ocultas até voltar a adicionar um fator.

Os passos estão no guia Configurar a Autenticação de Dois Fatores.

Quanto Tempo Dura um Início de Sessão

O tempo durante o qual mantém a sessão iniciada é definido pela organização a que pertence, na sua política de segurança. Se a sua organização não definiu nada, ou se não pertence a nenhuma organização, aplicam-se os valores predefinidos da Mirox. Estão listados em Valores Predefinidos da Plataforma.

  • O tempo conta por início de sessão. Cada navegador e cada telemóvel tem o seu.
  • Segue as regras da sua organização a partir do momento em que entra nela.
  • Estas regras nunca passam para os utilizadores de um parceiro de cooperação. Cada utilizador segue as regras da sua própria organização.

Voltar a Iniciar Sessão com 2FA

Se a sua conta tiver 2FA e a sua organização tiver definido um intervalo de reverificação 2FA, um início de sessão também termina um tempo definido depois de ter comprovado nele o seu segundo fator pela última vez. A sua organização define este tempo para a aplicação web e para a aplicação móvel. Por omissão não há reverificação.

Um segundo fator só o protege se for apresentado com regularidade. Sem esta regra, um navegador deixado com sessão iniciada num dispositivo partilhado ou perdido poderia ser usado durante semanas sem que ninguém introduzisse um código.

Não lhe é pedido um código a meio do seu trabalho. Quando o tempo chega ao fim, a sua sessão é terminada e volta a iniciar sessão com a palavra-passe e o código. O tempo começa então de novo.

O Que Vê Quando um Início de Sessão Termina

Quando o tempo chega ao fim, a sua sessão é terminada e volta a iniciar sessão: com a palavra-passe e, se tiver 2FA, com o código ou a sua passkey. Não existe um estado intermédio em que só partes da Mirox funcionam.

No navegador:

  1. Durante as últimas 24 horas aparece uma contagem decrescente no cabeçalho.
  2. Pouco antes do fim, a Mirox avisa-o.
  3. No fim vê a página de início de sessão com uma frase que diz porque é que a sessão foi terminada.
  4. Depois de iniciar sessão, regressa à página onde estava.

Guarde antes de a contagem decrescente terminar

O texto de um formulário que ainda não guardou perde-se quando o início de sessão termina. Se a contagem decrescente estiver a correr, guarde primeiro o seu trabalho.

Na aplicação móvel vê o ecrã de início de sessão e volta a iniciar sessão. Entretanto, as notificações de alarme continuam a chegar.

Quando a Sua Organização Altera as Regras

Uma organização pode alterar as suas regras a qualquer momento, e os inícios de sessão já em curso seguem as novas regras. Se as regras ficarem mais rigorosas, um início de sessão que passou a ser demasiado antigo termina pouco tempo depois da alteração. Os separadores abertos do navegador mostram primeiro um aviso. Consulte Quando Altera as Regras.

As Suas Sessões

Cada navegador e cada aplicação em que inicia sessão tem a sua própria sessão, e você mantém o controlo de todas elas.

  • Veja as suas sessões — A lista de sessões no separador Segurança do seu perfil mostra cada início de sessão (navegador ou aplicação), quando esteve ativo pela última vez e quando termina.
  • Termine sessão remotamente — Pode terminar qualquer outra sessão, ou todas as outras sessões de uma só vez. Terminar todas as outras sessões termina também a sessão na aplicação móvel. Uma sessão que terminou deixa de funcionar imediatamente.
  • Identidade em autosserviço — Altere a sua palavra-passe, nome de utilizador ou e-mail a partir do seu perfil. Alterar a palavra-passe termina as suas outras sessões; alterar o e-mail mantém o endereço antigo ativo até o novo ser verificado.

Os passos estão no guia Gerir as Suas Sessões.

Onde É Exigido um Segundo Fator

Na maior parte da Mirox, o 2FA é uma escolha sua. Em dois sítios um segundo fator (aplicação de autenticação ou passkey) é uma condição:

  • O proxy de dispositivos, sempre. Abrir um dispositivo da central no navegador através do Proxy exige 2FA na sua conta e uma sessão ativa. Se terminar a sessão, ou se a sua sessão terminar ou for terminada em qualquer lado, o acesso pelo proxy termina com ela.
  • Centrais de uma organização que exige 2FA. Uma organização pode exigir um segundo fator para o acesso às suas centrais. Sem ele, não vê essas centrais. Continua com sessão iniciada, e um aviso no cabeçalho indica-lhe que ative o 2FA. Assim que o ativa, as centrais voltam a aparecer. Isto aplica-se também a si nas centrais de um parceiro de cooperação que exija 2FA. Consulte Exigir 2FA.

Tokens de API

Para integrações e scripts que comunicam com a Mirox sem um navegador, cria tokens de API — credenciais de longa duração com âmbito definido por um grupo de permissões em vez de pela sua conta completa.

  • Acesso com âmbito — Cada token está associado a um grupo de permissões, pelo que só pode fazer o que esse grupo permite, nunca mais do que o seu próprio acesso.
  • Rotação — Faça a rotação de um token para emitir um novo segredo e retirar o antigo instantaneamente, sem necessidade de eliminar e recriar a integração.
  • Visibilidade — Liste os seus tokens para ver o respetivo grupo de permissões, datas de criação e expiração, e onde foram utilizados pela última vez.
  • Fora das regras de início de sessão — Um token destina-se à automatização. Nunca lhe é pedido um segundo fator e não é terminado pelas regras de duração do início de sessão. Continua a funcionar até expirar ou até você o revogar.

A criação ou rotação de um token exige que você mesmo tenha sessão iniciada — um token nunca pode ser utilizado para criar ou fazer a rotação de outro token. Mais uma regra: enquanto a sua própria organização exigir 2FA, só pode criar um novo token se a sua conta tiver um segundo fator. Consulte Tokens de API para conhecer os grupos de permissões disponíveis, os limites e os detalhes de utilização.

O Que as Regras de Início de Sessão Não Afetam

  • Os tokens de API continuam a funcionar, como descrito acima.
  • As notificações de alarme são sempre entregues, por e-mail, push, Telegram e webhook. Isto vale também para as centrais que estão ocultas para si porque a organização a que pertencem exige 2FA.
  • As ligações VPN baseiam-se no seu certificado VPN. Não dependem de um início de sessão nem do 2FA. Guarde o certificado em segurança.

A lista completa está na página Política de Segurança da Organização.

Limitação de Taxa

Para manter a plataforma estável e proteger as contas de tentativas de força bruta, o início de sessão e outras ações sensíveis (registo, pedidos de acesso, reposição de palavra-passe) têm a taxa limitada por utilizador e por endereço de rede.

Aviso

Quando excede o limite, os pedidos seguintes são recusados durante um curto período. Em qualquer integração automatizada, preveja uma espera crescente entre novas tentativas, para que uma rajada de pedidos não a deixe bloqueada.

As palavras-passe erradas ou os códigos 2FA errados repetidos numa única conta são tratados à parte — consulte Conta temporariamente bloqueada para saber quanto dura essa pausa e como voltar a entrar.

Acesso Administrativo

Em raras situações de suporte, um administrador da plataforma Mirox pode aceder temporariamente à sua conta para investigar um problema em seu nome.

  • Isto exige um motivo registado e é guardado num registo de auditoria dedicado.
  • Apenas as contas de utilizador padrão podem ser acedidas desta forma — os administradores não o podem fazer uns aos outros.
  • O acesso é de curta duração e termina automaticamente; enquanto está ativo, um banner torna o acesso visível.

Trabalhar com o Sistema de Permissões

A autenticação responde a quem você é; o sistema de permissões responde a o que pode aceder. Os dois trabalham em conjunto em cada pedido:

  1. A autenticação estabelece a sua identidade a partir da sua sessão ou do token de API.
  2. O sistema de permissões avalia o que essa identidade está autorizada a fazer.
  3. Cada operação é verificada em relação às suas permissões antes de ser executada.

Esta separação mantém o controlo de acesso flexível sem enfraquecer a garantia de que você só vê os seus próprios recursos.

Funcionalidades Relacionadas