Início de sessão no Windows
O agente do AuthGuard junta um segundo fator à entrada no Windows. Depois da palavra-passe, o ecrã mostra um número de seis dígitos e a pessoa escreve-o no telemóvel para aprovar. Sem o telemóvel à mão, serve o código da aplicação autenticadora.
Ecrã do Windows
Aprovar no telemóvelAbra o pedido no Pixel da Ana e escreva este número:
481 927Expira em 0:52
Telemóvel
Iniciar sessão no WindowsPC-FIN-07
Em vídeo
Locução em inglês, com legendas em português e em inglês. Ecrãs reais do produto; pessoas, organizações e montantes são fictícios.
Como funciona
O fornecedor de credenciais é carregado pelo ecrã de entrada e nunca usa a rede; um serviço local trata da inscrição, das entradas e das atualizações.
A palavra-passe é verificada antes de contactar o telemóvel. Uma palavra-passe errada não gera pedido nenhum.
O painel mostra o número e o nome do telemóvel da pessoa. O pedido expira ao fim de 60 segundos.
No pedido Iniciar sessão no Windows, a pessoa confere o nome do computador, escreve o número e confirma com biometria ou PIN.
Cada tentativa fica no histórico do computador e na auditoria da organização: quem, quando, como e com que resultado.
A Marta abre o portátil antes de embarcar e não tem ligação. Como já entrou online neste computador, o painel passa ao modo sem ligação e pede o código offline, que ela tem na aplicação autenticadora.
A política do computador define a janela, sete dias por omissão, e quantas entradas são permitidas. Já o ambiente de trabalho remoto exige sempre ligação ao serviço: sem ela, não há entrada remota, nem com códigos offline.
Para a equipa de TI
Piloto
Um posto com a conta de emergência definida, depois um pequeno grupo no anel Canary e, por fim, o resto da organização.
geral@authguard.pt