Guia para Utilização doe Duplo Fator de Autenticação
Guia para utilização de Duplo Fator de Autenticação no GERID
SAT
A segurança da informação está diretamente relacionada com a proteção de um conjunto de
informações, no sentido de preservar o valor que possuem para um indivíduo ou uma
organização. São propriedades básicas da segurança da informação: confidencialidade,
integridade, disponibilidade, autenticidade e legalidade.
E para oferecer uma camada extra de segurança nos acessos aos sistemas disponibilizados pela
Dataprev será implementado o “Duplo Fator de Autenticação”, que é um recurso já consagrado
como eficiente e de fácil utilização.
Existem várias soluções disponíveis no mercado para viabilizar a autenticação em dois fatores e
uma das mais utilizadas é o “Google Authenticator”, um aplicativo de segurança gratuito que
viabiliza a autenticação em dois fatores ao gerar “chaves de acesso” para serem usadas neste
processo.
A primeira etapa da autenticação no sistema parceiro é formada pelo Identificador e Senha da
conta do usuário no GERID. A segunda etapa consiste em consultar o aplicativo ‘Google
Authenticator” para que se verifique o código numérico de 6 dígitos, que deverá então ser
preenchido no campo correspondente. Este código numérico se renova aleatoriamente a cada
30 segundos e pode ser consultado sem Internet, o que viabiliza a utilização mesmo em
situações de falta de conexão.
Um outro recurso de segurança adotado é a utilização do e-mail particular para fins de
reinicialização da chave de acesso. Esta iniciativa foi adotada para evitar que alguém mal
intencionado e de posse do e-mail corporativo possa tentar fazer uma reinicialização indevida.
Recomendações importantes:
Assim como sua senha, o código numérico é sigiloso e deve ser mantido em segredo. Não deve
ser exibido para outras pessoas e, principalmente, nunca deve ser fornecido para quem quer
que seja, em ligações telefônicas.
Não empreste seu celular e caso necessite entregá-lo para manutenção, antes remova
o aplicativo ‘Google Authenticator”.
Use apenas seu aparelho celular com o “Google Authenticator” não instale em telefones
de terceiros.
1
Guia para Utilização doe Duplo Fator de Autenticação
As etapas a seguir contém os procedimentos que terá de realizar para:
1 Instalar o Aplicativo “Google Authenticator” em seu celular ......................... pág 2
2 Vincular o Aplicativo “Google Authenticator” ao GERID ................................. pág 3
3 Realizar o acesso ao SAT utilizando o GERID com Duplo Fator de pág 7
Autenticação
4 Em caso de acesso emergencial usar os códigos de backup ............................ pág 8
5 O que fazer para reiniciar o código do Duplo Fator de Autenticação .......... pág 9
1. Instalar o Aplicativo do “Google Authenticator” em seu celular”
1.1 Utilize o seu celular para acessar a loja de aplicativos do seu sistema
operacional (Play Store para o Android ou App Store para o iOS) e
pesquisar por “Google Authenticator”. Em seguida realize o processo de
instalação.
1.2 Ao abrir o “Google Authenticator”, leia as instruções sobre os primeiros passos.
1.3 O aplicativo “Google Authenticator” irá informar que para configurar uma conta
você terá de usar o código QR (para isso você terá de autorizar o aplicativo a utilizar
sua câmera) ou a chave secreta de configuração (chave secreta de registro do
GERID).
2
Guia para Utilização doe Duplo Fator de Autenticação
2. Vincular o Aplicativo ao Google Authenticator” ao GERID
Leia antes estas observações importantes e depois siga o roteiro logo a seguir:
a) A impressão dos códigos backup (detalhes na pág 8) deverá ser feita antes de clicar
na opção “Registrar”. É de sua responsabilidade a correta preservação destas
informações de maneira segura. Porém é importante observar que se o processo não for
concluído no mesmo momento, ao retornar à esta tela posteriormente o código QR, a
chave secreta de registro e os códigos de backup (8 dígitos) aqui apresentados serão
alterados.
b) Nunca compartilhe os códigos de backup e guarde-os em lugar seguro e confiável.
c) Não clique na opção “Registrar” sem antes ter realizado o vínculo com o “Google
Authenticator” porque senão terá de reiniciar a chave de segurança e não conseguirá
concluir o processo.
2.1 Ao acessar o SAT (www-satcentral/satcentral/) o GERID será chamado, e na primeira vez será
apresentada a tela de uso habitual. Faça o login normalmente com seu identificador e senha
3
Guia para Utilização doe Duplo Fator de Autenticação
2.2 Ao clicar na opção “Entrar” será apresentada a próxima tela. Você fará esta operação apenas
uma vez para vincular o acesso ao SAT utilizando o “Google Authenticator”.
4
Guia para Utilização doe Duplo Fator de Autenticação
2.3 Acesse o aplicativo “Google Authenticator” no seu celular.
2.4 Acione o botão +
2.5 O aplicativo irá para a tela seguinte, onde você pode
escolher entre “Ler código QR ou Inserir chave de
configuração”.
Obs: A opção mais simples é “Ler código QR”
2.6 Aponte a câmera do celular para o código QR que está
na tela do GERID
5
Guia para Utilização doe Duplo Fator de Autenticação
2.7 Se a câmera do celular estiver com problemas é
possível escolher a opção “Inserir chave de
configuração” e realizar o vínculo através da digitação
no aplicativo do conjunto de letras e números “Chave
Secreta de Registro” que está na tela do GERID bem
abaixo da imagem do código QR no aplicativo
2.8 Depois de escanear o código QR ou digitar a Chave secreta o vínculo será realizado
automaticamente e o aplicativo apresentará a opção para que você dê um nome para esta
conta, como por exemplo GERID_SAT.
2.9 Na tela do GERID acione a opção “Imprimir” para salvar a imagem da tela em PDF ou concluir
a impressão e salvar os códigos de backup.
2.10 Escolha a opção “Registrar” para concluir a operação de vínculo na autenticação de duplo
fator.
2.11 Depois desta operação será apresentada a tela com o Duplo Fator de
Autenticação e a utilização do sistema poderá ser imediata através da digitação
do código numérico fornecido no “Google Authenticator”. Os números são
alterados automaticamente a cada 30 segundos.
Observação: Os códigos gerados pelo “Google Authenticator” utilizam algoritmos que
se baseiam na data e hora configurados no smartphone. No entanto a data e a hora de
um smartphone podem não estar exatamente sincronizados com a data e hora dos
6
Guia para Utilização doe Duplo Fator de Autenticação
servidores do Gerid. Quando isso acontece, o código atual pode ser invalidado pelo
sistema.
Caso tal situação aconteça, o Google Authenticator possui a funcionalidade de
"Correção de horas para códigos". Para acessá-la, basta ir à tela inicial do app, em:
Menu (três pontinhos ao lado direito do título "Gooogle
Authenticator") Configurações / Correção de horas para códigos /
Sincronizar agora.
Ao término será exibida uma mensagem de confirmação da
Sincronização. Clique em "OK" e retorne a tela inicial clicando na
"seta para a esquerda" no canto esquerdo superior da tela
3. Realizar o acesso ao SAT utilizando o GERID com Duplo Fator de Autenticação
Nos próximos acessos ao GERID, depois de inserir o seu identificador e senha corretos, sempre
será apresentada a tela para digitação código numérico de 6 dígitos gerados pelo “Google
Authenticator”.
Veja a sequência de passos que terá de realizar para acessar o SAT depois da
vinculação inicial:
3.1 Faça o login na primeira tela utilizando seu identificador e senha
3.2 Abra o aplicativo “Google Authenticator” no seu aparelho móvel
7
Guia para Utilização doe Duplo Fator de Autenticação
Obs: Você não precisa estar conectado a uma rede de dados para usar o “Google Authenticator”.
3.3 Escolha a conta GERID
3.4 Digite na tela do GERID código
numérico de 6 dígitos que aparecem no
Aplicativo “Google Authenticator” e o seu
acesso ao SAT estará liberado.
4. Em caso de acesso emergencial usar os códigos de backup
Você pode recorrer a este recurso em caso de emergência se por algum motivo não esteja com
o seu aparelho móvel e precise acessar o sistema SAT. Cada um dos 5 códigos de backup que
foram salvos no momento da vinculação poderá ser usado uma única vez e devem ser digitados
na tela de acesso para substituir o código aleatório gerado no “Google Authenticator”.
4.1 Para fazer esta operação você precisa fazer login na primeira tela do GERID com seu
identificador e senha e na segunda tela digitar um dos números de backup, que possuem 8
dígitos e poderá ser usado uma única vez.
8
Guia para Utilização doe Duplo Fator de Autenticação
Se o código de backup composto por 8 dígitos estiver correto e não tiver sido utilizado
anteriormente, você terá o acesso liberado para a aplicação SAT
5. O que fazer para reiniciar o código do Duplo Fator de Autenticação
Em caso de impossibilidade definitiva na consulta ao aplicativo “Google Authenticator”, por
exemplo devido a roubo ou extravio permanente do seu aparelho móvel ou até mesmo a
utilização de todos os seus 5 códigos de backup, será necessário reiniciar seu vínculo de
autenticação de dois fatores para viabilizar o acesso novamente. Siga o roteiro:
5.1 Faça o login com seu identificador e senha
5.2 Escolha a opção “Reiniciar Dispositivo
MFA” na tela seguinte
Obs: MFA do inglês Multi Factor
Authentication – Autenticação Multifator
9
Guia para Utilização doe Duplo Fator de Autenticação
5.3 Digite o seu e-mail Particular para
confirmar a operação
Importante: O e-mail particular precisa estar previamente cadastrado no perfil de
usuário do LDAP. Sem este cadastramento o usuário não receberá a mensagem para
reiniciar a chave de acesso. Se o e-mail particular informado for igual ao existente no
cadastro de usuários, você receberá um link para efetuar a reinicialização. Caso a
mensagem não apareça em sua caixa de entrada, verifique sua caixa de SPAM.
O cadastro de E-mail particular pode ser feito ou consultado através do SAIPE no
endereço https://correio.dataprev.gov.br/saipe/ ou através de chamado aberto no
SDM Dataprev.
5.4 Uma segunda mensagem irá solicitar que você confirme novamente a operação
10
Guia para Utilização doe Duplo Fator de Autenticação
5.5 Clique no Link que foi enviado a seu e-mail particular. Ao clicar, sua vinculação anterior
será reiniciada.
5.6 Após a reinicialização do vínculo será apresentada esta mensagem na tela do GERID
5.7 Refaça os procedimentos de Vinculação e backup dos códigos de segurança, descritos na
Etapa 2 – Vincular o Aplicativo “Google Authenticator” ao GERID
11
