Critérios de Senha

Conceito

Os critérios de senha definem, para cada grupo de usuários, as regras que a senha precisa cumprir e o prazo em que ela vale. Na mesma tela fica a configuração da redefinição de senha pelo e-mail, que permite ao usuário que esqueceu a senha criar uma nova sozinho, pela tela de login do PHERP web.

O que é

É o cadastro de Critérios de Senha, dentro de Grupos de Usuários. Cada grupo tem o seu: os usuários do grupo seguem as regras configuradas nele.

Para que serve

• Exigir senhas com um mínimo de complexidade, conforme a política de segurança da empresa.
• Obrigar a troca periódica da senha.
• Permitir que o usuário recupere o acesso sem depender do administrador, recebendo um código no e-mail do cadastro dele.

Quais os benefícios e/ou ganhos de uso

• Senhas mais difíceis de adivinhar, com regras diferentes para grupos com acessos diferentes.
• Menos chamados ao administrador para trocar senha esquecida.
• Redefinição segura: o código vale por pouco tempo, uma vez só, e só chega a quem tem acesso ao e-mail do cadastro.
• Aviso por e-mail sempre que a senha é alterada pela redefinição.

Regras dos critérios

• Os critérios valem quando o próprio usuário troca a senha e quando ele cria a senha nova pelo código do e-mail.
• Cada critério com valor maior que zero é conferido. Com zero, aquele critério fica livre.
• Durante a digitação da senha nova, a tela mostra a lista dos critérios do grupo e marca os que já foram cumpridos.
• Com prazo de expiração, o usuário que entrar depois do prazo precisa trocar a senha antes de continuar.

Redefinição de senha pelo e-mail

Com a opção Permitir redefinir a senha pelo e-mail marcada, o usuário do grupo que esqueceu a senha faz tudo na tela de login do PHERP web:

1. Clica em Esqueci minha senha e informa o usuário.
2. Recebe no e-mail do cadastro de usuário um código de 6 dígitos.
3. Digita o código na tela de login.
4. Cria a senha nova, seguindo os critérios do grupo.
5. Entra no sistema com a senha nova.

Regras da redefinição:

• O código vale por 15 minutos e uma vez só. Pedir um código novo substitui o anterior.
• Depois de 5 códigos errados, o código deixa de valer e é preciso pedir outro.
• Ao gravar a senha nova, as sessões abertas do usuário com a senha antiga são encerradas, no PHERP web e no PHERP desktop.
• Depois da troca, o usuário recebe um e-mail avisando que a senha foi alterada.
• O código só é enviado ao usuário ativo, com e-mail no cadastro e de um grupo com a redefinição marcada e a conta de envio informada.

Mensagens ao usuário:

Situação	Mensagem
Nenhum grupo da base tem a redefinição configurada	A redefinição de senha pelo e-mail não está configurada. Peça ao administrador do sistema para trocar a sua senha, ou para ligar a redefinição nos Critérios de Senha do seu grupo de usuários.
Código digitado errado ou vencido	Código inválido ou vencido. Confira o código do e-mail ou peça um novo.
Cinco códigos errados	Código bloqueado depois de várias tentativas erradas. Peça um novo código.
Muitos pedidos seguidos	Muitos pedidos seguidos. Tente novamente mais tarde.

Na etapa do código, a tela orienta o usuário a conferir a caixa de spam, pedir outro código e, se o e-mail continuar sem chegar, procurar o administrador do sistema. O motivo de um código que não foi enviado (usuário sem e-mail, grupo sem a redefinição, erro na conta de envio) fica registrado nos logs do ServerConf.

Corpo do e-mail do código

O texto do e-mail com o código pode ser personalizado em Texto do Corpo (Mensageiria). Com o campo Corpo do e-mail do código vazio, o sistema envia um texto padrão.

O corpo escolhido precisa ter a tag $CODIGO; sem ela, os critérios não são gravados.

Tag	Conteúdo
$CODIGO	Código de 6 dígitos para criar a senha nova.
$VALIDADE	Minutos em que o código vale.
$USUARIO	Usuário (apelido) que pediu a redefinição.
$USUARIONOME	Nome do usuário que pediu a redefinição.
$USUARIOEMAIL	E-mail do usuário que pediu a redefinição.

Exemplos

• Grupo Administradores: senha com pelo menos 12 caracteres, 1 letra maiúscula, 1 número e 1 caractere especial, trocada a cada 90 dias.
• Grupo Operação: senha com pelo menos 8 caracteres e 1 número, sem prazo de expiração.
• Grupo Vendas Externas: redefinição pelo e-mail marcada, para o vendedor que esqueceu a senha recuperar o acesso fora do horário do administrador.
• Corpo de e-mail com a identidade visual da empresa, o código em destaque e o telefone do suporte interno.

Cadastro

Campo	Finalidade
Quantidade de Caracteres	Número mínimo de caracteres da senha.
Quantidade Caracteres Maiúsculos	Quantidade mínima de letras maiúsculas (A a Z).
Quantidade Caracteres Minúsculos	Quantidade mínima de letras minúsculas (a a z).
Quantidade de Números	Quantidade mínima de dígitos (0 a 9).
Quantidade de Caracteres Especiais	Quantidade mínima de caracteres que não são letra de A a Z nem número, como @, #, $, %, espaço e letras acentuadas.
Prazo de Expiração	Número de dias em que a senha vale. Passado o prazo, o usuário troca a senha ao entrar.
Permitir redefinir a senha pelo e-mail	Libera o Esqueci minha senha para os usuários do grupo.
Conta de envio	Conta de e-mail, cadastrada em Servidor de E-mail, que envia o código. Obrigatória com a redefinição marcada.
Corpo do e-mail do código	Texto do e-mail com o código, cadastrado em Texto do Corpo. Opcional: vazio, vai o texto padrão.

Conclusão

Os critérios de senha permitem ajustar a política de segurança a cada grupo de usuários, com regras de composição, prazo de troca e recuperação de acesso pelo e-mail. Recomendamos revisar os critérios periodicamente e manter atualizado o e-mail no cadastro de cada usuário, que é por onde chega o código de redefinição.

Assuntos Relacionados

• Grupos de Usuários
• Usuários
• Servidor de E-mail
• Texto do Corpo