Mudanças entre as edições de "Critérios de Senha"

(→‎Opções de Critério)
(→‎Conclusão)
 
(2 revisões intermediárias pelo mesmo usuário não estão sendo mostradas)
Linha 1: Linha 1:
 
==='''Conceito'''===
 
==='''Conceito'''===
−
A tela de critérios de senha junto ao grupo de usuários, permitir que administradores definam regras específicas para a composição de senhas, reforçando a segurança dos acessos ao sistema.
+
Os critérios de senha definem, para cada grupo de usuários, as regras que a senha precisa cumprir e o prazo em que ela vale. Na mesma tela fica a configuração da redefinição de senha pelo e-mail, que permite ao usuário que esqueceu a senha criar uma nova sozinho, pela tela de login do PHERP web.
−
Essa funcionalidade visa garantir que as senhas criadas pelos usuários atendam a padrões mínimos de complexidade, dificultando tentativas de acesso indevido e promovendo boas práticas de segurança da informação.
 
  
−
==='''Opções de Critério'''===
+
==='''O que é'''===
−
*'''Quantidade de Caracteres:''' Número total mínimo de caracteres exigidos na senha.
+
É o cadastro de Critérios de Senha, dentro de Grupos de Usuários. Cada grupo tem o seu: os usuários do grupo seguem as regras configuradas nele.
−
*'''Quantidade Caracteres Maiúsculos:''' Quantidade mínima de letras maiúsculas (A–Z).
 
−
*'''Quantidade Caracteres Minúsculos:''' Quantidade mínima de letras minúsculas (a–z).  
 
−
*'''Quantidade de Números:''' Quantidade mínima de dígitos numéricos (0–9).
 
−
*'''Quantidade Caracteres Especiais:''' Quantidade mínima de símbolos como @, #, $, %, etc.
 
−
*'''Prazo de Expiração:''' Número de dias até que a senha expire e precise ser redefinida.
 
  
−
🔒 '''Importante:''' Campos com valor maior que zero são considerados na validação da senha. Ou seja, o sistema irá verificar se a senha atende a esses critérios no momento da criação ou alteração.
+
==='''Para que serve'''===
 +
*Exigir senhas com um mínimo de complexidade, conforme a política de segurança da empresa.
 +
*Obrigar a troca periódica da senha.
 +
*Permitir que o usuário recupere o acesso sem depender do administrador, recebendo um código no e-mail do cadastro dele.
 +
 
 +
==='''Quais os benefícios e/ou ganhos de uso'''===
 +
*Senhas mais difíceis de adivinhar, com regras diferentes para grupos com acessos diferentes.
 +
*Menos chamados ao administrador para trocar senha esquecida.
 +
*Redefinição segura: o código vale por pouco tempo, uma vez só, e só chega a quem tem acesso ao e-mail do cadastro.
 +
*Aviso por e-mail sempre que a senha é alterada pela redefinição.
 +
 
 +
==='''Regras dos critérios'''===
 +
*Os critérios valem quando o próprio usuário troca a senha e quando ele cria a senha nova pelo código do e-mail.
 +
*Cada critério com valor maior que zero é conferido. Com zero, aquele critério fica livre.
 +
*Durante a digitação da senha nova, a tela mostra a lista dos critérios do grupo e marca os que já foram cumpridos.
 +
*Com prazo de expiração, o usuário que entrar depois do prazo precisa trocar a senha antes de continuar.
 +
 
 +
==='''Redefinição de senha pelo e-mail'''===
 +
Com a opção '''Permitir redefinir a senha pelo e-mail''' marcada, o usuário do grupo que esqueceu a senha faz tudo na tela de login do PHERP web:
 +
#Clica em '''Esqueci minha senha''' e informa o usuário.
 +
#Recebe no e-mail do cadastro de usuário um código de 6 dígitos.
 +
#Digita o código na tela de login.
 +
#Cria a senha nova, seguindo os critérios do grupo.
 +
#Entra no sistema com a senha nova.
 +
 
 +
Regras da redefinição:
 +
*O código vale por 15 minutos e uma vez só. Pedir um código novo substitui o anterior.
 +
*Depois de 5 códigos errados, o código deixa de valer e é preciso pedir outro.
 +
*Ao gravar a senha nova, as sessões abertas do usuário com a senha antiga são encerradas, no PHERP web e no PHERP desktop.
 +
*Depois da troca, o usuário recebe um e-mail avisando que a senha foi alterada.
 +
*O código só é enviado ao usuário ativo, com e-mail no cadastro e de um grupo com a redefinição marcada e a conta de envio informada.
 +
 
 +
Mensagens ao usuário:
 +
{| class="wikitable"
 +
!Situação
 +
!Mensagem
 +
|-
 +
|Nenhum grupo da base tem a redefinição configurada
 +
|A redefinição de senha pelo e-mail não está configurada. Peça ao administrador do sistema para trocar a sua senha, ou para ligar a redefinição nos Critérios de Senha do seu grupo de usuários.
 +
|-
 +
|Código digitado errado ou vencido
 +
|Código inválido ou vencido. Confira o código do e-mail ou peça um novo.
 +
|-
 +
|Cinco códigos errados
 +
|Código bloqueado depois de várias tentativas erradas. Peça um novo código.
 +
|-
 +
|Muitos pedidos seguidos
 +
|Muitos pedidos seguidos. Tente novamente mais tarde.
 +
|}
 +
 
 +
Na etapa do código, a tela orienta o usuário a conferir a caixa de spam, pedir outro código e, se o e-mail continuar sem chegar, procurar o administrador do sistema. O motivo de um código que não foi enviado (usuário sem e-mail, grupo sem a redefinição, erro na conta de envio) fica registrado nos logs do ServerConf.
 +
 
 +
==='''Corpo do e-mail do código'''===
 +
O texto do e-mail com o código pode ser personalizado em '''Texto do Corpo''' (Mensageiria). Com o campo '''Corpo do e-mail do código''' vazio, o sistema envia um texto padrão.
 +
 
 +
O corpo escolhido precisa ter a tag '''$CODIGO'''; sem ela, os critérios não são gravados.
 +
 
 +
{| class="wikitable"
 +
!Tag
 +
!Conteúdo
 +
|-
 +
|'''$CODIGO'''
 +
|Código de 6 dígitos para criar a senha nova.
 +
|-
 +
|'''$VALIDADE'''
 +
|Minutos em que o código vale.
 +
|-
 +
|'''$USUARIO'''
 +
|Usuário (apelido) que pediu a redefinição.
 +
|-
 +
|'''$USUARIONOME'''
 +
|Nome do usuário que pediu a redefinição.
 +
|-
 +
|'''$USUARIOEMAIL'''
 +
|E-mail do usuário que pediu a redefinição.
 +
|}
 +
 
 +
==='''Exemplos'''===
 +
*Grupo '''Administradores''': senha com pelo menos 12 caracteres, 1 letra maiúscula, 1 número e 1 caractere especial, trocada a cada 90 dias.
 +
*Grupo '''Operação''': senha com pelo menos 8 caracteres e 1 número, sem prazo de expiração.
 +
*Grupo '''Vendas Externas''': redefinição pelo e-mail marcada, para o vendedor que esqueceu a senha recuperar o acesso fora do horário do administrador.
 +
*Corpo de e-mail com a identidade visual da empresa, o código em destaque e o telefone do suporte interno.
 +
 
 +
==='''Cadastro'''===
 +
{| class="wikitable"
 +
!Campo
 +
!Finalidade
 +
|-
 +
|'''Quantidade de Caracteres'''
 +
|Número mínimo de caracteres da senha.
 +
|-
 +
|'''Quantidade Caracteres Maiúsculos'''
 +
|Quantidade mínima de letras maiúsculas (A a Z).
 +
|-
 +
|'''Quantidade Caracteres Minúsculos'''
 +
|Quantidade mínima de letras minúsculas (a a z).
 +
|-
 +
|'''Quantidade de Números'''
 +
|Quantidade mínima de dígitos (0 a 9).
 +
|-
 +
|'''Quantidade de Caracteres Especiais'''
 +
|Quantidade mínima de caracteres que não são letra de A a Z nem número, como @, #, $, %, espaço e letras acentuadas.
 +
|-
 +
|'''Prazo de Expiração'''
 +
|Número de dias em que a senha vale. Passado o prazo, o usuário troca a senha ao entrar.
 +
|-
 +
|'''Permitir redefinir a senha pelo e-mail'''
 +
|Libera o '''Esqueci minha senha''' para os usuários do grupo.
 +
|-
 +
|'''Conta de envio'''
 +
|Conta de e-mail, cadastrada em '''Servidor de E-mail''', que envia o código. Obrigatória com a redefinição marcada.
 +
|-
 +
|'''Corpo do e-mail do código'''
 +
|Texto do e-mail com o código, cadastrado em '''Texto do Corpo'''. Opcional: vazio, vai o texto padrão.
 +
|}
  
 
==='''Conclusão'''===
 
==='''Conclusão'''===
−
Essa tela representa um avanço significativo na personalização das políticas de segurança. Ao permitir a definição granular dos critérios de senha, oferecemos aos administradores maior controle e flexibilidade, alinhando-se às necessidades específicas de cada organização.
+
Os critérios de senha permitem ajustar a política de segurança a cada grupo de usuários, com regras de composição, prazo de troca e recuperação de acesso pelo e-mail. Recomendamos revisar os critérios periodicamente e manter atualizado o e-mail no cadastro de cada usuário, que é por onde chega o código de redefinição.
−
A validação automática com base nos valores definidos garante consistência e reforça a proteção contra acessos não autorizados. Recomendamos revisar periodicamente os critérios configurados, especialmente o prazo de expiração, para manter a política de segurança sempre atualizada.
+
 
 +
'''Assuntos Relacionados'''
 +
*[[Cadastro_de_Grupos_de_Seguranca|Grupos de Usuários]]
 +
*[[Cadastro_de_Usuários|Usuários]]
 +
*[[Cadastro_de_Servidores_de_E-mail|Servidor de E-mail]]
 +
*[[Cadastro_de_Textos_do_Corpo_de_E-mail|Texto do Corpo]]

Edição atual tal como às 13h37min de 15 de outubro de 2026

Conceito

Os critérios de senha definem, para cada grupo de usuários, as regras que a senha precisa cumprir e o prazo em que ela vale. Na mesma tela fica a configuração da redefinição de senha pelo e-mail, que permite ao usuário que esqueceu a senha criar uma nova sozinho, pela tela de login do PHERP web.

O que é

É o cadastro de Critérios de Senha, dentro de Grupos de Usuários. Cada grupo tem o seu: os usuários do grupo seguem as regras configuradas nele.

Para que serve

  • Exigir senhas com um mínimo de complexidade, conforme a política de segurança da empresa.
  • Obrigar a troca periódica da senha.
  • Permitir que o usuário recupere o acesso sem depender do administrador, recebendo um código no e-mail do cadastro dele.

Quais os benefícios e/ou ganhos de uso

  • Senhas mais difíceis de adivinhar, com regras diferentes para grupos com acessos diferentes.
  • Menos chamados ao administrador para trocar senha esquecida.
  • Redefinição segura: o código vale por pouco tempo, uma vez só, e só chega a quem tem acesso ao e-mail do cadastro.
  • Aviso por e-mail sempre que a senha é alterada pela redefinição.

Regras dos critérios

  • Os critérios valem quando o próprio usuário troca a senha e quando ele cria a senha nova pelo código do e-mail.
  • Cada critério com valor maior que zero é conferido. Com zero, aquele critério fica livre.
  • Durante a digitação da senha nova, a tela mostra a lista dos critérios do grupo e marca os que já foram cumpridos.
  • Com prazo de expiração, o usuário que entrar depois do prazo precisa trocar a senha antes de continuar.

Redefinição de senha pelo e-mail

Com a opção Permitir redefinir a senha pelo e-mail marcada, o usuário do grupo que esqueceu a senha faz tudo na tela de login do PHERP web:

  1. Clica em Esqueci minha senha e informa o usuário.
  2. Recebe no e-mail do cadastro de usuário um código de 6 dígitos.
  3. Digita o código na tela de login.
  4. Cria a senha nova, seguindo os critérios do grupo.
  5. Entra no sistema com a senha nova.

Regras da redefinição:

  • O código vale por 15 minutos e uma vez só. Pedir um código novo substitui o anterior.
  • Depois de 5 códigos errados, o código deixa de valer e é preciso pedir outro.
  • Ao gravar a senha nova, as sessões abertas do usuário com a senha antiga são encerradas, no PHERP web e no PHERP desktop.
  • Depois da troca, o usuário recebe um e-mail avisando que a senha foi alterada.
  • O código só é enviado ao usuário ativo, com e-mail no cadastro e de um grupo com a redefinição marcada e a conta de envio informada.

Mensagens ao usuário:

Situação Mensagem
Nenhum grupo da base tem a redefinição configurada A redefinição de senha pelo e-mail não está configurada. Peça ao administrador do sistema para trocar a sua senha, ou para ligar a redefinição nos Critérios de Senha do seu grupo de usuários.
Código digitado errado ou vencido Código inválido ou vencido. Confira o código do e-mail ou peça um novo.
Cinco códigos errados Código bloqueado depois de várias tentativas erradas. Peça um novo código.
Muitos pedidos seguidos Muitos pedidos seguidos. Tente novamente mais tarde.

Na etapa do código, a tela orienta o usuário a conferir a caixa de spam, pedir outro código e, se o e-mail continuar sem chegar, procurar o administrador do sistema. O motivo de um código que não foi enviado (usuário sem e-mail, grupo sem a redefinição, erro na conta de envio) fica registrado nos logs do ServerConf.

Corpo do e-mail do código

O texto do e-mail com o código pode ser personalizado em Texto do Corpo (Mensageiria). Com o campo Corpo do e-mail do código vazio, o sistema envia um texto padrão.

O corpo escolhido precisa ter a tag $CODIGO; sem ela, os critérios não são gravados.

Tag Conteúdo
$CODIGO Código de 6 dígitos para criar a senha nova.
$VALIDADE Minutos em que o código vale.
$USUARIO Usuário (apelido) que pediu a redefinição.
$USUARIONOME Nome do usuário que pediu a redefinição.
$USUARIOEMAIL E-mail do usuário que pediu a redefinição.

Exemplos

  • Grupo Administradores: senha com pelo menos 12 caracteres, 1 letra maiúscula, 1 número e 1 caractere especial, trocada a cada 90 dias.
  • Grupo Operação: senha com pelo menos 8 caracteres e 1 número, sem prazo de expiração.
  • Grupo Vendas Externas: redefinição pelo e-mail marcada, para o vendedor que esqueceu a senha recuperar o acesso fora do horário do administrador.
  • Corpo de e-mail com a identidade visual da empresa, o código em destaque e o telefone do suporte interno.

Cadastro

Campo Finalidade
Quantidade de Caracteres Número mínimo de caracteres da senha.
Quantidade Caracteres Maiúsculos Quantidade mínima de letras maiúsculas (A a Z).
Quantidade Caracteres Minúsculos Quantidade mínima de letras minúsculas (a a z).
Quantidade de Números Quantidade mínima de dígitos (0 a 9).
Quantidade de Caracteres Especiais Quantidade mínima de caracteres que não são letra de A a Z nem número, como @, #, $, %, espaço e letras acentuadas.
Prazo de Expiração Número de dias em que a senha vale. Passado o prazo, o usuário troca a senha ao entrar.
Permitir redefinir a senha pelo e-mail Libera o Esqueci minha senha para os usuários do grupo.
Conta de envio Conta de e-mail, cadastrada em Servidor de E-mail, que envia o código. Obrigatória com a redefinição marcada.
Corpo do e-mail do código Texto do e-mail com o código, cadastrado em Texto do Corpo. Opcional: vazio, vai o texto padrão.

Conclusão

Os critérios de senha permitem ajustar a política de segurança a cada grupo de usuários, com regras de composição, prazo de troca e recuperação de acesso pelo e-mail. Recomendamos revisar os critérios periodicamente e manter atualizado o e-mail no cadastro de cada usuário, que é por onde chega o código de redefinição.

Assuntos Relacionados

Disponível em "http://wiki.phsys.com.br/index.php?title=Critérios_de_Senha&oldid=7397"