O Conditional Access é o add-on onde você pode limitar o acesso dos usuários através de IP e região. Esse add-on ajuda a sua empresa a aplicar os controles quando necessário para ampliar ainda mais a segurança dos dados da sua organização.
Restrição de Acesso por IP e/ou Região:
A restrição de acesso por IP/Região é feita através da verificação de todos os IPs do usuário por sessão na plataforma, sendo via Aplicativo ou Desktop.
As informações sobre a Região do usuário (especificamente o país) são extraídas com base no IP (IP Geolocation lookup).
Todos os usuários ao realizarem o login, desbloqueio de sessão ou mesmo no registro estão conectados a um IP, sendo assim a restrição por IP/Região entra em ação.
A restrição por IP/Região valida todas as regras cadastradas por IP e/ou Região e bloqueia o acesso caso a conexão esteja restrita.
Sempre que ocorre mudança nas regras de restrição todas as sessões dos usuários do cliente são novamente validadas, e caso algumas se tornem restritas, as respectivas sessões são revogadas.
Quando é feita a restrição por Região, todos os IPs da região escolhida são bloqueados.
Aprovação de dispositivo
A aprovação de dispositivo é feita através da verificação de sessões do usuário na plataforma, sendo via Aplicativo ou Desktop.
A cada novo login o usuário o usuário está em uma sessão diferente, sendo assim, o administrador tem que aprovar aquele dispositivo.
Após a aprovação de um dispositivo, o usuário poderá desbloquear a sessão livremente naquele dispositivo exclusivo.
Impossible Travel
Com o recurso habilitado na conta, caso o usuário realize o login duas vezes no intervalo de 1 hora em localizações superiores a 1000 KM de diferença de um login para outro, sua conta será bloqueada, temporariamente, de forma automática.
Essa é uma ação suspeita que pode comprometer a segurança da conta, uma vez que é impossível realizar uma viagem de forma tão rápida.
Como habilitar?
Após a contratação do Add-on é possível realizar as configurações pela tela de administração, por isso é muito importante ressaltar que apenas perfis administradores conseguem realizar os ajustes no portal. Para isso basta realizar os seguintes passos:
Clique na sua foto do canto superior direito e selecione a opção: "Administração";
Selecione a seção: Restrições de IP/Região;
Agora basta clicar na chave
para habilitar a restrição;
Quando a chave ficar verde
você poderá iniciar a configuração;
É dividido em IP/Região permitidos e bloqueados e ao clicar em adicionar é possível acrescentar os dados que você deseja restringir ou permitir.
Lembre-se que ações só estão vigentes quando forem publicadas para isso basta clicar em:
Esperamos que esteja gostando de nosso serviço e que esteja encontrando as informações que precisa em nossa central de ajuda. Se você puder avaliar nosso artigo, nos ajudaria a entender como podemos melhorar e fornecer um serviço ainda melhor.
Ao final do artigo você encontrará o campo “Este artigo foi útil?”, basta clicar na opção que desejar: Sim ou Não
Agradecemos por seu tempo e contribuição!
