Passar para o conteúdo principal

Como habilitar o Conditional Access?

O Conditional Access é o add-on onde você pode limitar o acesso dos usuários através de IP e região. Esse add-on ajuda a sua empresa a apl...

Escrito por Luis César
Atualizado há mais de 2 meses

O Conditional Access é o add-on onde você pode limitar o acesso dos usuários através de IP e região. Esse add-on ajuda a sua empresa a aplicar os controles quando necessário para ampliar ainda mais a segurança dos dados da sua organização.

Restrição de Acesso por IP e/ou Região:

  • A restrição de acesso por IP/Região é feita através da verificação de todos os IPs do usuário por sessão na plataforma, sendo via Aplicativo ou Desktop.

  • As informações sobre a Região do usuário (especificamente o país) são extraídas com base no IP (IP Geolocation lookup).

  • Todos os usuários ao realizarem o login, desbloqueio de sessão ou mesmo no registro estão conectados a um IP, sendo assim a restrição por IP/Região entra em ação.

  • A restrição por IP/Região valida todas as regras cadastradas por IP e/ou Região e bloqueia o acesso caso a conexão esteja restrita.

  • Sempre que ocorre mudança nas regras de restrição todas as sessões dos usuários do cliente são novamente validadas, e caso algumas se tornem restritas, as respectivas sessões são revogadas.

  • Quando é feita a restrição por Região, todos os IPs da região escolhida são bloqueados.

Aprovação de dispositivo

  • A aprovação de dispositivo é feita através da verificação de sessões do usuário na plataforma, sendo via Aplicativo ou Desktop.

  • A cada novo login o usuário o usuário está em uma sessão diferente, sendo assim, o administrador tem que aprovar aquele dispositivo.

  • Após a aprovação de um dispositivo, o usuário poderá desbloquear a sessão livremente naquele dispositivo exclusivo.

Impossible Travel

  • Com o recurso habilitado na conta, caso o usuário realize o login duas vezes no intervalo de 1 hora em localizações superiores a 1000 KM de diferença de um login para outro, sua conta será bloqueada, temporariamente, de forma automática.

  • Essa é uma ação suspeita que pode comprometer a segurança da conta, uma vez que é impossível realizar uma viagem de forma tão rápida.

Como habilitar?

Após a contratação do Add-on é possível realizar as configurações pela tela de administração, por isso é muito importante ressaltar que apenas perfis administradores conseguem realizar os ajustes no portal. Para isso basta realizar os seguintes passos:

  • Clique na sua foto do canto superior direito e selecione a opção: "Administração";

  • Selecione a seção: Restrições de IP/Região;

  • Agora basta clicar na chave

    mceclip1.png

    para habilitar a restrição;

  • Quando a chave ficar verde

    mceclip0.png

    você poderá iniciar a configuração;

  • É dividido em IP/Região permitidos e bloqueados e ao clicar em adicionar é possível acrescentar os dados que você deseja restringir ou permitir.

  • Lembre-se que ações só estão vigentes quando forem publicadas para isso basta clicar em:

    mceclip3.png



Esperamos que esteja gostando de nosso serviço e que esteja encontrando as informações que precisa em nossa central de ajuda. Se você puder avaliar nosso artigo, nos ajudaria a entender como podemos melhorar e fornecer um serviço ainda melhor.

Ao final do artigo você encontrará o campo “Este artigo foi útil?”, basta clicar na opção que desejar: Sim ou Não

Agradecemos por seu tempo e contribuição!

Respondeu à sua pergunta?