Política de Segurança da Organização

Cada organização pode definir as suas próprias regras de início de sessão: quanto tempo os seus membros mantêm a sessão iniciada, com que frequência os membros com autenticação de dois fatores (2FA) voltam a iniciar sessão, e se é exigido um segundo fator para ver as centrais da organização. Existe um conjunto de regras por organização, e são os seus Administradores e Moderadores que o definem no separador Segurança da organização. Onde uma organização não define nada, aplicam-se os valores predefinidos da plataforma Mirox.

Esta página explica as regras. Para os passos, consulte o guia Definir a Política de Segurança da Sua Organização.

O Separador Segurança

O separador Segurança da página da organização tem três cartões:

Cada valor pode ficar em Valor da plataforma. Nesse caso, a Mirox usa o valor predefinido da tabela abaixo.

Quem Pode Editar a Política

• O Administrador e o Moderador da organização veem o separador Segurança e alteram as regras.
• As outras funções de organização — Asset Manager (Technical), Asset Manager (Commercial), Membro e Externo — não veem o separador.
• Desativar a exigência de 2FA, ou adiar o seu início para uma data posterior, exige além disso 2FA na sua própria conta.

Cada alteração fica registada na atividade da organização, consulte Rastreabilidade.

Valores Predefinidos da Plataforma

Estes valores aplicam-se a uma organização que não definiu nada, e aos utilizadores que não pertencem a nenhuma organização:

Com estes valores predefinidos, um início de sessão só termina quando o seu ano chega ao fim, e às contas com 2FA não é pedido que voltem a iniciar sessão antes disso. Uma organização que queira regras mais rigorosas guarda valores mais curtos no seu separador Segurança; aplicam-se aos seus membros a partir desse momento, consulte Quando Altera as Regras.

A exigência de 2FA é uma única definição para toda a organização. Não se define por aplicação. Nenhum início de sessão dura mais de um ano.

Que Regra se Aplica a Quem

Os dois tipos de regras seguem organizações diferentes:

Assim, é a sua própria organização que decide quanto tempo mantém a sessão iniciada. O proprietário de uma central decide se precisa de um segundo fator para ver essa central. As regras sobre a duração do início de sessão nunca passam para os utilizadores de um parceiro de cooperação.

Duração do Início de Sessão

A duração do início de sessão é o tempo ao fim do qual um membro volta a iniciar sessão. Nos cartões, é o campo Duração da sessão. Define-se em separado para a aplicação web e para a aplicação móvel.

• Aplica-se a todos os membros da sua organização, a partir do momento em que entram nela.
• Conta por início de sessão. Cada navegador e cada telemóvel tem o seu próprio tempo.
• Quando o tempo chega ao fim, a sessão do membro é terminada e ele volta a iniciar sessão: com a palavra-passe e, se a conta tiver 2FA, com o código ou a passkey.

Reverificação 2FA

O intervalo de reverificação aplica-se às contas com um segundo fator: uma aplicação de autenticação (TOTP) ou um passkey. A sessão de uma conta destas é terminada um tempo definido depois de ela ter comprovado o seu segundo fator pela última vez nesse início de sessão, e volta a iniciar sessão com palavra-passe e código ou passkey.

• Define-se em separado para a aplicação web e para a aplicação móvel. Por omissão não há reverificação, consulte Valores Predefinidos da Plataforma: o valor só produz efeito quando a sua organização define um intervalo, por exemplo 7 dias.
• Nunca é pedido um código a um membro a meio do seu trabalho. O código é pedido ao iniciar sessão, como sempre.
• Um intervalo de reverificação mais longo do que a duração do início de sessão não tem efeito, porque o início de sessão termina primeiro.
• As contas sem 2FA não são afetadas por este valor.

Um segundo fator só protege uma conta se for apresentado com regularidade. A reverificação garante que um navegador deixado com sessão iniciada não pode ser usado durante semanas sem o código.

Exigir 2FA

Por omissão, o 2FA é opcional: cada utilizador decide para a sua própria conta. Com Exigir 2FA para aceder às centrais, a sua organização faz do segundo fator uma condição para ver as suas centrais. Um segundo fator é uma aplicação de autenticação (TOTP) ou uma passkey; ambas contam, e a um membro basta uma delas.

Primeiro anuncia-a. Escolhe uma data de início. O valor proposto é daqui a 7 dias, e a data tem de ficar a pelo menos 24 horas de distância, para que todos tenham tempo de configurar o 2FA. Até essa data nada muda. O separador Segurança mostra quantos dos seus membros ainda não têm segundo fator.

A partir da data de início, um utilizador sem segundo fator deixa de ver as centrais da sua organização:

• nem nas listas e nos painéis,
• nem nas páginas das centrais,
• nem através do proxy de dispositivos da central,
• nem nas exportações, nem no Grafana. O Grafana acompanha a mudança em cerca de uma hora, tanto quando a regra começa como depois de o utilizador ativar o 2FA.

O que não acontece:

• Ninguém fica com a sessão terminada. O utilizador continua com sessão iniciada.
• O perfil, as definições e as páginas da organização continuam a funcionar, para que o utilizador possa configurar o 2FA.
• Um aviso no cabeçalho indica ao utilizador que ative o 2FA.
• Assim que o utilizador ativa o 2FA, as centrais voltam a aparecer.
• As centrais de outras organizações não são afetadas.

Parceiros de cooperação. A regra pertence à organização que é proprietária da central. Por isso aplica-se também aos utilizadores dos seus parceiros de cooperação nas suas centrais, e aos seus utilizadores nas centrais de um parceiro que exija 2FA. A lista de cooperações mostra se um parceiro exige 2FA. Consulte Restrições de Permissões de Cooperação.

Desativar. Para desativar a exigência ou adiar o seu início para uma data posterior, precisa de 2FA na sua própria conta.

Aplicação Móvel

A aplicação móvel tem o seu próprio cartão, porque um telemóvel é usado de forma diferente de um navegador.

• As predefinições são as mesmas da aplicação web, consulte Valores Predefinidos da Plataforma: um ano, e sem reverificação 2FA.
• Um ano é a duração máxima de um início de sessão. Pode escolher uma mais curta.
• O intervalo de reverificação 2FA aplica-se às contas com 2FA (aplicação de autenticação ou passkey), tal como na aplicação web.
• Quando o tempo chega ao fim, a aplicação mostra o ecrã de início de sessão e o utilizador volta a iniciar sessão.
• As notificações de alarme continuam a chegar ao telemóvel, também enquanto a aplicação aguarda um novo início de sessão.

Quando Altera as Regras

Pode alterar as regras a qualquer momento. Os inícios de sessão já em curso seguem as novas regras. Isto inclui o seu.

Antes de guardar um valor mais rigoroso, o separador mostra quantos inícios de sessão e quantas pessoas vão terminar por causa disso, incluindo o seu. Depois de guardar, indica quando terminam o primeiro e o último deles.

O Que os Membros Veem

Quando um início de sessão termina: no navegador, aparece uma contagem decrescente no cabeçalho durante as últimas 24 horas. Pouco antes do fim, a Mirox avisa o utilizador. Depois aparece a página de início de sessão com uma frase que diz porquê e, depois de iniciar sessão, o utilizador regressa à página onde estava. Os detalhes estão em O Que Vê Quando um Início de Sessão Termina.

Com uma duração do início de sessão ou um intervalo de reverificação inferior a 24 horas, os membros veem essa contagem decrescente o tempo todo.

Quando as centrais ficam ocultas por uma exigência de 2FA: o utilizador continua com sessão iniciada e vê um aviso no cabeçalho que leva à configuração do 2FA. Consulte Configurar a Autenticação de Dois Fatores.

O Que a Política Não Afeta

A política abrange o início de sessão na aplicação web e na aplicação móvel da Mirox. Não toca no seguinte:

• Tokens de API — Os tokens destinam-se à automatização. Nunca lhes é pedido um segundo fator e não são terminados pelas regras de duração do início de sessão. Continuam a funcionar. Uma regra: um utilizador sem segundo fator não pode criar um novo token de API enquanto a sua própria organização exigir 2FA.
• Ligações VPN — A VPN baseia-se num certificado. Não depende de um início de sessão nem do 2FA. Guarde o certificado em segurança.
• Notificações de alarme — São sempre entregues nos canais que o utilizador configurou: e-mail, push, Telegram e webhook. Isto vale também para as centrais que estão ocultas para um utilizador por causa da exigência de 2FA.
• O registo de contentores — Os administradores da plataforma Mirox iniciam sessão no registo de contentores por uma via de acesso separada, com a sua própria proteção. Não sofre alterações.

Duas coisas seguem o utilizador com sessão iniciada, em vez de ficarem à parte:

• O assistente de IA na aplicação atua pelo utilizador que tem sessão iniciada. Vê o que esse utilizador pode ver, portanto não as centrais ocultas por uma exigência de 2FA, e para quando o início de sessão do utilizador termina. As ferramentas externas que se ligam com um token de API seguem a regra dos tokens de API acima.
• O proxy de dispositivos exige sempre 2FA na conta e uma sessão ativa, diga o que disser a política da organização. Consulte Proxy.

Rastreabilidade

Cada alteração à política aparece na atividade da organização como Política de segurança atualizada, com quem a alterou, quando, e os valores antigos e novos. Consulte Registo de Atividade e Auditoria.

Funcionalidades Relacionadas

• Definir a Política de Segurança da Sua Organização — os passos no separador Segurança
• Autenticação — início de sessão, 2FA, quanto tempo dura um início de sessão e o que vê quando ele termina
• Configurar a Autenticação de Dois Fatores — o guia a enviar aos membros que ainda não têm segundo fator
• Restrições de Permissões de Cooperação — como a sua exigência de 2FA se aplica aos utilizadores de parceiros
• Sistema de Permissões — as funções que decidem quem pode sequer aceder a uma central
• Segurança da conta — Perguntas frequentes — respostas curtas sobre sessões terminadas, centrais em falta e autenticadores perdidos