IBM Security Access Manager for Enterprise Single Sign-On Versão Guia do Usuário S

Transcrição

1 IBM Security Access Manager for Enterprise Single Sign-On Versão Guia do Usuário S

2

3 IBM Security Access Manager for Enterprise Single Sign-On Versão Guia do Usuário S

4 Nota Antes de usar estas informações e o produto suportado por elas, leia as informações em Aisos na página 27. Aiso da Edição Nota: Esta edição se aplica à ersão do IBM Security Access Manager for Enterprise Single Sign-On, (número do produto 5724 V67) e a todas as liberações e modificações subsequentes até que seja indicado de outra forma em noas edições. Copyright IBM Corporation 2002, 2014.

5 Conteúdo Sobre esta Publicação Acesso a publicações e terminologia Acessibilidade iii Treinamento Técnico iii Informações sobre Suporte iii Declaração de Boas Práticas de Segurança.... ix Capítulo 1. Visão geral da conexão única Senha do IBM Security Access Manager for Enterprise Single Sign-On Ícones do IBM Security Access Manager for Enterprise Single Sign-On Capítulo 2. AccessAgent Assinando Usando sua Senha (Sincronização do Actie Directory) Assinando Usando sua Senha (Sincronização do não-actie Directory) Efetuando logon usando sua senha Bloqueando e Desbloqueando seu Computador... 6 Usando outros fatores de autenticação Usando autenticação RFID Usando a autenticação de impressão digital... 9 Usando a autenticação do smart card Usando a autenticação do smart card híbrido.. 11 Inscreendo-se com outro cartão RFID ou com o cartão inteligente Gerenciando Wallets Visualizando o Conteúdo do Wallet Visualizando Senhas Opções de entrada de senha Exportando Senhas Armazenadas no Wallet.. 14 Configurar os aplicatios para lembrar senhas.. 14 Incluindo noas credenciais nos seriços de autenticação Procurando credenciais no Wallet Manager Excluindo credenciais a partir de um seriço de autenticação Editando senhas Editando Configurações de Aplicatio Alterando Senhas Reconfigurando senhas sem a Conectiidade do IMSSerer Reconfigurando Senhas com a Conectiidade do IMS Serer Configurando segredos de autoatendimento no AccessAgent Ignorando a Autenticação Forte Efetuando logon no AccessAssistant ou no Web Workplace Efetuando logon em um segundo fator de autenticação Reconfigurando senhas Desbloqueando uma Conta do Actie Directory.. 22 Recuperando senhas Gerenciando a conta do aplicatio no Wallet Reconfigurando Segredos Reconfigurando tokens OTP baseados em OATH no AccessAssistant ou no Web Workplace Efetuando logon no aplicatio por meio do Web Workplace Efetuando logon em um aplicatio usando um segundo fator de autenticação Incluindo Contas nos Aplicatios Editando Senhas do Aplicatio Excluindo Contas de Aplicatios Capturando nomes de usuários e senhas Configurando preferências do logon de aplicatio 26 Configurando a conta do aplicatio padrão Aisos Glossário A B C D E F G H I J K L M N O P R S T U V W Índice Remissio Capítulo 3. AccessAssistant e o Web Workplace Inscreendo-se no AccessAssistant ou no Web WorkPlace Copyright IBM Corp. 2002, 2014 iii

6 i IBM Security Access Manager for Enterprise Single Sign-On: Guia do Usuário

7 Sobre esta Publicação Esse guia se destina aos usuários. O Guia do Usuário do IBM Security Access Manager for Enterprise Single Sign-On fornece instruções sobre como usar o AccessAgent e o Web Workplace. Acesso a publicações e terminologia Esta seção fornece: Uma lista das publicações no Biblioteca IBM Security Access Manager for Enterprise Single Sign-On. Links para Publicações Online na página iii. Um link para o Website do IBM Terminology na página iii. Biblioteca IBM Security Access Manager for Enterprise Single Sign-On Os documentos a seguir estão disponíeis na biblioteca do IBM Security Access Manager for Enterprise Single Sign-On: Guia de Iniciação Rápida do IBM Security Access Manager for Enterprise Single Sign-On, CF3T3ML O Guia de Iniciação Rápida do IBM Security Access Manager for Enterprise Single Sign-On fornece uma iniciação rápida nas principais tarefas de instalação e configuração para implementar e usar o IBM Security Access Manager for Enterprise Single Sign-On. Guia de Planejamento e Implementação do IBM Security Access Manager for Enterprise Single Sign-On, SC O Guia de Planejamento e Implementação do IBM Security Access Manager for Enterprise Single Sign-On contém informações sobre como planejar sua implementação e preparar seu ambiente. Ele fornece uma isão geral dos recursos e componentes do produto, a instalação e configuração requeridas e os diferentes cenários de implementação. Ele também descree como atingir uma alta disponibilidade e recuperação de desastre. Leia este guia antes de executar quaisquer tarefas de instalação ou configuração. Guia de Instalação do IBM Security Access Manager for Enterprise Single Sign-On, GI O Guia de Instalação do IBM Security Access Manager for Enterprise Single Sign-On fornece os procedimentos detalhados de instalação, upgrade ou desinstalação do IBM Security Access Manager for Enterprise Single Sign-On. Este guia o ajudará a instalar os diferentes componentes do produto e seu middleware requerido. Ele também inclui as configurações iniciais requeridas ao concluir a implementação do produto. Ele trata dos procedimentos para utilização do dispositio irtual,edições do WebSphere Application Serer Base e Network Deployment. Guia de Configurações do IBM Security Access Manager for Enterprise Single Sign-On, GC O Guia de Configurações do IBM Security Access Manager for Enterprise Single Sign-On fornece informações sobre como definir as configurações do IMS Serer, a interface com o usuário do AccessAgent e seu comportamento. Copyright IBM Corp. 2002, 2014

8 Guia do Administrador do IBM Security Access Manager for Enterprise Single Sign-On, SC Este guia se destina aos Administradores. Ele trata das diferentes tarefas do Administrador. Guia do Administrador do IBM Security Access Manager for Enterprise Single Sign-On fornece os procedimentos para criação e designação de modelos de políticas, edição de alores de política, gerando logs e relatórios e fazendo backup do IMS Serer e de seu banco de dados. Use este guia juntamente com o IBM Security Access Manager for Enterprise Single Sign-On Policies Definition Guide. IBM Security Access Manager for Enterprise Single Sign-On Policies Definition Guide, SC O IBM Security Access Manager for Enterprise Single Sign-On Policies Definition Guide fornece as descrições detalhadas dos diferentes usuários, máquinas e políticas do sistema que os Administradores podem configurar no AccessAdmin. Use este guia juntamente com o IBM Security Access Manager for Enterprise Single Sign-On Administrator Guide. Guia do Help Desk do IBM Security Access Manager for Enterprise Single Sign-On, S Este guia se destina aos funcionários do Help Desk. O Guia do Help Desk do IBM Security Access Manager for Enterprise Single Sign-On fornece aos executios do Help desk informações sobre gerenciamento de consultas e solicitações de usuários, geralmente sobre os fatores de autenticação. Use este guia juntamente com o IBM Security Access Manager for Enterprise Single Sign-On Policies Definition Guide. Guia do Usuário do IBM Security Access Manager for Enterprise Single Sign-On, S Esse guia se destina aos usuários. O Guia do Usuário do IBM Security Access Manager for Enterprise Single Sign-On fornece instruções sobre como usar o AccessAgent eowebworkplace. Guia de Resolução de Problemas e Suporte do IBM Security Access Manager for Enterprise Single Sign-On, GC O Guia de Resolução de Problemas e Suporte do IBM Security Access Manager for Enterprise Single Sign-On fornece informações sobre problemas em relação a instalação, atualização e uso do produto. Este guia trata de problemas e limitações desconhecidos do produto. Ele ajuda a determinar os sintomas e soluções alternatias para o problema. Ele também fornece informações sobre correções, bases de conhecimento e suporte. IBM Security Access Manager for Enterprise Single Sign-On Error Message Reference Guide, GC O IBM Security Access Manager for Enterprise Single Sign-On Error Message Reference Guide descree todas as mensagens de erro, sobre informações e aisos associadas com o IBM Security Access Manager for Enterprise Single Sign-On. Guia do AccessStudio do IBM Security Access Manager for Enterprise Single Sign-On, SC O Guia do AccessStudio do IBM Security Access Manager for Enterprise Single Sign-On fornece informações sobre criação e uso do AccessProfiles. Este guia fornece os procedimentos para criação e edição de AccessProfiles padrão e aançados para diferentes tipos de aplicatios. Ele também trata de informações sobre o gerenciamento de seriços de autenticação e objetos de aplicatios e informações sobre outras funções e recursos do AccessStudio. IBM Security Access Manager for Enterprise Single Sign-On AccessProfile Widgets, SC i IBM Security Access Manager for Enterprise Single Sign-On: Guia do Usuário

9 O IBM Security Access Manager for Enterprise Single Sign-On AccessProfile Widgets fornece informações sobre criação e uso de widgets. IBM Security Access Manager for Enterprise Single Sign-On Tioli Endpoint Manager Integration, SC O IBM Security Access Manager for Enterprise Single Sign-On Tioli Endpoint Manager Integration fornece informações sobre como criar e implementar Fixlets para a instalação do AccessAgent, atualização ou gerenciamento de correção. Ele também inclui tópicos sobre uso e customização do painel para isualizar informações sobre a implementação do AccessAgent em terminais. Guia de Integração de Fornecimento do IBM Security Access Manager for Enterprise Single Sign-On, SC O Guia de Integração de Fornecimento do IBM Security Access Manager for Enterprise Single Sign-On fornece informações sobre os diferentes Jaa e API do SOAP para fornecimento. Ele também trata dos procedimentos para instalação e configuração do Proisioning Agent. IBM Security Access Manager for Enterprise Single Sign-On Web API for Credential Management Guide, SC O IBM Security Access Manager for Enterprise Single Sign-On Web API for Credential Management Guide fornece informações sobre instalação e configuração do API da Web para gerenciamento de credenciais. IBM Security Access Manager for Enterprise Single Sign-On Serial ID SPI Guide, SC O IBM Security Access Manager for Enterprise Single Sign-On Serial ID SPI Guide descree como integrar qualquer dispositio com os números de série e usá-lo como um segundo fator de autenticação com o AccessAgent. IBM Security Access Manager for Enterprise Single Sign-On Epic Integration, SC O IBM Security Access Manager for Enterprise Single Sign-On Epic Integration fornece informações sobre o IBM Security Access Manager for Enterprise Single Sign-On and Epic integration, incluindo fluxos de trabalho suportados, configurações e implementação. IBM Security Access Manager for Enterprise Single Sign-On Context Management Integration Guide, SC O IBM Security Access Manager for Enterprise Single Sign-On Context Management Integration Guide fornece informações sobre instalação, configuração e teste da solução integrada do Context Management em cada estação de trabalho do cliente. IBM Security Access Manager for Enterprise Single Sign-On AccessAgent on Mobile, SC O IBM Security Access Manager for Enterprise Single Sign-On AccessAgent on Mobile fornece informações sobre a implementação e uso da conexão única em dispositios móeis. IBM Security Access Manager for Enterprise Single Sign-On AccessAgent on Virtual Desktop Infrastructure, SC O IBM Security Access Manager for Enterprise Single Sign-On AccessAgent on Virtual Desktop Infrastructure fornece informações sobre a configuração de suporte de conexão única em uma Infraestrutura de Desktop Virtual e os diferentes fluxos de trabalho para acessar o desktop irtual. IBM Security Access Manager for Enterprise Single Sign-On AccessAgent on Terminal Serer and Citrix Serer, SC Sobre esta Publicação ii

10 O IBM Security Access Manager for Enterprise Single Sign-On AccessAgent on Terminal Serer and Citrix Serer fornece informações sobre as configurações necessárias e fluxos de trabalho suportados no Terminal e Seridores Citrix. Publicações Online A IBM posta publicações do produto quando o produto é liberado e quando as publicações são atualizadas nos seguintes locais: Biblioteca IBM Security Access Manager for Enterprise Single Sign-On O site da documentação do produto ( tiihelp/2r1/index.jsp?topic=/com.ibm.itamesso.doc_8.2.1/kchomepage.html) exibe a página de boas-indas e naegação da biblioteca. IBM Security Systems Documentation Central O IBM Security Systems Documentation Central fornece uma lista alfabética de todas as bibliotecas do produto IBM Security Systems e links para a documentação online para ersões especificas de cada produto. IBM Publications Center O Centro de Publicações IBM oferece funções de procuras customizadas para ajudar a localizar todas as publicações IBM necessárias. Website do IBM Terminology O website do IBM Terminology consolida a terminologia para bibliotecas do produto em um local. É possíel acessar o website de Terminologia em Acessibilidade Treinamento Técnico Informações sobre Suporte Os recursos de acessibilidade ajudam os usuários com uma deficiência física, tal como mobilidade restringida ou isão limitada, para usar produtos de software com êxito. Com este produto, é possíel usar tecnologias assistias para ouir e naegar na interface. Pode-se também utilizar o teclado no lugar do mouse para operar todos os recursos da interface gráfica com o usuário. Para obter informações adicionais, consulte "Recursos de acessibilidade" no Guia de Planejamento e Implementação do IBM Security Access Manager for Enterprise Single Sign-On. Para obter informações sobre o treinamento técnico, consulte o seguinte website do IBM Education em O Suporte IBM fornece assistência para problemas e rotina relacionados a código, instalação de curta duração ou questões de uso. Você pode acessar diretamente o site Suporte de Software IBM em probsub.html. O Guia de Resolução de Problemas e Suporte do IBM Security Access Manager for Enterprise Single Sign-On fornece detalhes sobre: Que informações coletar antes de contatar o IBM Support. Os ários métodos para contatar o IBM Support. iii IBM Security Access Manager for Enterprise Single Sign-On: Guia do Usuário

11 Como usar o IBM Support Assistant. Instruções e recursos de determinação de problema para isolar e corrigir o problema sozinho. Nota: A guia Comunidade e Suporte no centro de informações do produto pode fornecer recursos de suporte adicionais. Declaração de Boas Práticas de Segurança A segurança do sistema de TI enole a proteção de sistemas e informações atraés da preenção, detecção e resposta a acesso indeido a partir de dentro e fora da empresa. O acesso indeido pode resultar em informações alteradas, destruídas, desapropriadas ou usurpadas, ou pode resultar em danos ou usurpação do seu sistema, incluindo o uso para atacar terceiros. Nenhum sistema de TI ou produto dee ser considerado completamente seguro e nenhum produto, seriço ou medida de segurança únicos pode ser completamente efetio(a) na preenção de uso ou acesso impróprio. Os sistemas, produtos e seriços IBM foram projetados para serem parte de uma abordagem de segurança abrangente, que enolerá, necessariamente, procedimentos operacionais adicionais e podem precisar de outros sistemas, produtos ou seriços para serem mais efetios. A IBM NÃO GARANTE QUE TODO SISTEMA, PRODUTO OU SERVIÇOS ESTEJAM IMUNES OU QUE DEIXARÃO SUA EMPRESA IMUNE DE CONDUTAS ILEGAIS OU MALICIOSAS DE TERCEIROS. Sobre esta Publicação ix

12 x IBM Security Access Manager for Enterprise Single Sign-On: Guia do Usuário

13 Capítulo 1. Visão geral da conexão única Com o IBM Security Access Manager for Enterprise Single Sign-On, é possíel inserir um ID do usuário e senha para acessar diersos aplicatios. Também é possíel conectar-se exclusiamente aos aplicatios em um Citrix ou Seridor de Terminal se o AccessAgent estier instalado no Citrix ou Seridor de Terminal. Como a Conexão Única Funciona Após efetuar logon no AccessAgent, ele irá capturar e preencherá automaticamente suas credenciais do aplicatio de clientes e para eles do aplicatio que ocê atiou. Essas credenciais de aplicatio serão salas em uma Wallet. Ao fazer uma conexão única em um aplicatio, o AccessAgent irá recuperar as credenciais de logon do aplicatio a partir da Wallet. A Wallet está seguramente armazenada em IBM Security Access Manager for Enterprise Single Sign-On IMS Serer. O AccessAgent transfere por download a Wallet do IMS Serer. Assim sendo, é possíel acessar a Wallet mesmo se ocê usar posteriormente outro computador. Se o IMS Serer estier offline ou se o AccessAgent não puder se conectar com o IMS Serer, ainda será possíel efetuar logon no AccessAgent se ocê tier uma Wallet em cache. A Wallet em cache encontra-se em formato criptografado em seu computador. É necessário fazer a autenticação com o Senha do ISAM ESSO e, às ezes, com outro fator de autenticação se a autenticação de dois fatores estier atiada. O IMS Serer estará online se ocê clicar em Inscreer ou Efetuar logon no AccessAgent painel de naegação. A conexão do IMS Serer será atualizada a cada 30 minutos ou conforme determinado pelo seu Administrador. Informações do AccessAgent Se ocê desejar isualizar informações sobre o AccessAgent, 1. Clique com o botão direito do mouse no ícone AccessAgent na bandeja do sistema. 2. Selecione Sobre o AccessAgent do ISAM ESSO. 3. Clique em Exportar para fazer o download das informações em um arquio de texto. Para obter mais informações: Senha do IBM Security Access Manager for Enterprise Single Sign-On Ícones do IBM Security Access Manager for Enterprise Single Sign-On na página 2 Senha do IBM Security Access Manager for Enterprise Single Sign-On O Senha do ISAM ESSO assegura acesso a sua Wallet. Copyright IBM Corp. 2002,

14 o comprimento do Senha do ISAM ESSO aria de 6 a 20 caracteres, dependendo da preferência da sua organização. Quando ocê se inscree noaccessagent, é necessário especificar uma senha. É possíel usar a senha empresarial do Actie Directory como sua Senha do ISAM ESSO. Quando ocê se inscree no AccessAgent, ocê registra o Senha do ISAM ESSO com o IMS Serer e ocê cria uma Wallet. Todas as credenciais de aplicatios são armazenadas na Wallet. A inscrição assegura o backup de suas credenciais no IMS Serer e que elas sejam recuperáeis quando necessário. É possíel associar sua Wallet com um segundo fator de autenticação. O segundo fator de autenticação reforça sua senha e protege os conteúdos do seu Wallet. Use as recomendações a seguir para especificar um Senha do ISAM ESSO: Escolha uma senha que seja longa, exclusia e uma combinação de letras maiúsculas, letras minúsculas e números. Não use nenhuma dessas palaras como senhas: palaras de dicionário, o nome de seu animal, o nome de seu cônjuge ou amigo ou datas importantes. Nunca conte a ninguém a senha, nem mesmo ao funcionário da Central de Ajuda ou ao Administrador. Nunca anote a sua senha. Altere sua senha o mais frequentemente possíel. O AccessAgent bloqueia o Wallet após tentar efetuar logon por cinco ezes com a senha errada. O número de tentatias de efetuar logon é configurado pela organização. Para obter mais informações, consulte os tópicos a seguir: Assinando Usando sua Senha (Sincronização do Actie Directory) na página 5 Efetuando logon usando sua senha na página 6 Alterando Senhas na página 16 Reconfigurando senhas sem a Conectiidade do IMSSerer na página 16 Reconfigurando Senhas com a Conectiidade do IMS Serer na página 17 Ícones do IBM Security Access Manager for Enterprise Single Sign-On Vários ícones são usados no IBM Security Access Manager for Enterprise Single Sign-On. Alguns desses ícones estarão isíeis somente quando o usuário tier efetuado o logon ou quando o leitor de impressão digital for detectado Tabela 1. Ícones que estarão isíeis quando o usuário tier efetuado o logon Ícone Descrição O AccessAgent está operando normalmente. Quando o ícone está piscando, o AccessAgent está: sincronizando um fator de autenticação com o IMS Serer efetuando logon do usuário AccessAgentno desktop e no menu Iniciar 2 IBM Security Access Manager for Enterprise Single Sign-On: Guia do Usuário

15 Tabela 1. Ícones que estarão isíeis quando o usuário tier efetuado o logon (continuação) Ícone Descrição Cancelar o ESSO GINA Alterar sua senha Acessar ajuda Informações da sessão Atiar o aplicatio Bloquear seu computador Efetuar logoff do AccessAgent Efetuar logon no AccessAgent Reconfigurar sua senha A conexão com o IMS Serer não está disponíel. A conexão com o IMS Serer está disponíel. Configurar seus segredos Encerrar o computador Inscreer-se no IBM Security Access Manager for Enterprise Single Sign-On Alternar usuários na área de trabalho Desbloquear seu computador Acesse Windows GINA para efetuar logon Acesse Windows GINA para desbloquear Gerenciar seu Wallet Capítulo 1. Conexão Única 3

16 Tabela 2. Ícones isíeis quando um leitor de impressão digital for detectado Ícone Descrição O leitor de impressão digital não está pronto O leitor de impressão digital está pronto 4 IBM Security Access Manager for Enterprise Single Sign-On: Guia do Usuário

17 Capítulo 2. AccessAgent O AccessAgent é o software cliente e gerencia a identidade do usuário, autentica o usuário que automatiza a conexão única. Para obter mais informações sobre como usar o AccessAgent, consulte os tópicos a seguir: Assinando Usando sua Senha (Sincronização do Actie Directory) Assinando Usando sua Senha (Sincronização do não-actie Directory) na página 6 Efetuando logon usando sua senha na página 6 Bloqueando e Desbloqueando seu Computador na página 6 Usando outros fatores de autenticação na página 7 Usando autenticação RFID na página 7 Inscreendo-se na página 7 Desbloqueando seu Computador na página 8 Bloqueando seu Computador na página 8 Assinando Usando sua Senha (Sincronização do Actie Directory) Ao inscreer-se, assegure-se de ter uma identidade corporatia ou um nome de usuário designado a ocê pela sua organização. Sua identidade corporatia pode ser seu endereço de , nome de usuário no Actie Directory ou nome de usuário SAP ou qualquer outro nome de usuário do diretório corporatio. O IBM Security Access Manager for Enterprise Single Sign-On obtém uma identidade corporatia e a usa para rotular seu Wallet. 1. No painel de naegação do AccessAgent, clique em Inscreer-se. 2. Digite seu nome de usuário e senha do diretório corporatio. 3. Clique em Aançar. 4. Opcional: Se os segredos estierem atiados, ocê será solicitado a selecionar uma pergunta e inserir a resposta. Se ocê esquecer sua senha, use seu segredo primário para recuperar o conteúdo do Wallet. Importante: Não se esqueça da sua resposta secreta primária. Ela faz distinção entre maiúsculas e minúsculas. Ela pode ser usada para recuperar suas credenciais de aplicatio armazenadas no Wallet: Se ocê esquecer sua Senha do ISAM ESSO ou Se a sua Senha do ISAM ESSO estier fora de sincronização da senha do Actie Directory (domínio). Esse cenário aplica-se somente se a sincronização de senha do Actie Directory estier atiada onde se espera que o Senha do ISAM ESSO corresponda a senha do Actie Directory. Nota: É possíel usar todos os caracteres no conjunto de caracteres ISO Latin-1 na criação ou reconfiguração de segredos, exceto os seguintes caracteres: Copyright IBM Corp. 2002,

18 µ ß 5. Clique em Aançar. 6. Se for solicitado noamente, selecione outra questão e insira a resposta. Selecione Ocultar se ocê não quiser mostrar sua resposta. Selecione Registrar mais perguntas para obter mais segredos. Assinando Usando sua Senha (Sincronização do não-actie Directory) Verifique com seu administrador, se ocê está em uma implementação de sincronização do Actie Directory. Se não estier, siga este procedimento. 1. No painel de naegação do AccessAgent, clique em Inscreer-se. 2. Digite seu nome de usuário e senha do diretório corporatio. 3. Clique em Aançar. 4. Digite uma senha para o Wallet. A noa senha dee corresponder aos requisitos especificados. 5. Confirme sua senha digitando a noa senha noamente no campo Confirmar Senha. 6. Clique em Aançar. 7. Opcional: Se os segredos estierem atiados, ocê será solicitado a selecionar uma pergunta e inserir a resposta. Se ocê esquecer sua senha, use seu segredo para recuperar o conteúdo do Wallet. Nota: É possíel usar todos os caracteres no conjunto de caracteres ISO Latin-1 na criação ou reconfiguração de segredos, exceto os seguintes caracteres: µ ß 8. Clique em Aançar. 9. Se for solicitado noamente, selecione outra questão e insira a resposta. Selecione Ocultar se ocê não quiser mostrar sua resposta. Selecione Registrar mais perguntas para obter mais segredos. Efetuando logon usando sua senha Use sua senha para efetuar logon no AccessAgent. 1. Ligue o computador. 2. Clique em Efetuar Logon no painel de naegação do AccessAgent. 3. Digite seu nome de usuário e senha do diretório corporatio. Bloqueando e Desbloqueando seu Computador Se ocê estier se afastando do seu computador, bloqueie-o usando o AccessAgent para impedir acesso não autorizado no seu computador. 6 IBM Security Access Manager for Enterprise Single Sign-On: Guia do Usuário

19 Bloqueando seu Computador Para bloquear seu computador, é possíel executar uma destas tarefas: Clique com o botão direito do mouse no íconeaccessagent. No menu, selecione Bloquear este Computador. Pressione Ctrl+Alt+Del no teclado e clique em Bloquear Computador. Clique duas ezes no ícone AccessAgent. Quando a janela Informações da Sessão for exibida, clique em Bloquear este Computador. Desbloqueando seu Computador Para desbloquear um computador: 1. Clique em Desbloquear este computador no painel de naegação. 2. Digite seu nome de usuário e senha. 3. Clique em Aançar. Usando outros fatores de autenticação Além da sua senha, é possíel usar outro fator de autenticação como RFID, impressão digital e smart card para assegurar a autenticação forte da sua organização. Para obter mais informações: Usando autenticação RFID Usando a autenticação de impressão digital na página 9 Usando a autenticação do smart card na página 10 Usando autenticação RFID Dispositios RFID não possuem fonte de alimentação interna. Dispositios RFID transmitem sinais de rádio a partir dos sinais de frequência de rádio que recebem e ficam atios somente quando um leitor estier por perto de uma fonte de alimentação. A falta de uma fonte de alimentação interna possibilita que os dispositios RFID sejam pequenos o suficiente para serem integrados em cartões de identificação thin. A combinação de um cartão RFID e uma senha assegura um processo de autenticação de dois fatores seguro. Para obter mais informações: Inscreendo-se Desbloqueando seu Computador na página 8 Inscreendo-se Você dee iniciar o processo de inscrição com seu cartão RFID quando ocê estier usando-o como segundo método de autenticação do fator. Antes de Iniciar Antes de se inscreer, certifique-se de que: O leitor RFID está anexado à porta USB do seu computador. Seu cartão RFID está disponíel. Capítulo 2. AccessAgent 7

20 1. Ao isualizar a tela de boas-indas do AccessAgent, toque seu cartão RFID no leitor. 2. Clique em Não quando o AccessAgent perguntar se ocê já possui um nome de usuário e senha do IBM Security Access Manager for Enterprise Single Sign-On. 3. Digite seu nome de usuário e senha do diretório corporatio. 4. Clique em Aançar. 5. Se solicitado, insira sua noa senha. Caso contrário, continue para o8da etapa. A noa senha dee corresponder aos requisitos especificados. 6. Confirme sua senha digitando a noa senha noamente no campo Confirmar Senha. 7. Clique em Aançar. 8. Selecione uma pergunta e digite a resposta. A resposta será seu segredo, que será usado no caso de ter esquecido sua senha. 9. Clique em Aançar. 10. Clique em Concluir. Se a inscrição for bem-sucedida, o ícone AccessAgent será exibido na área de notificação do Desktop do Windows. Desbloqueando seu Computador É possíel desbloquear o computador usando um cartão RFID. Antes de Iniciar Assegure-se de que ocê tenha uma Wallet em cache na estação de trabalho onde foi efetuado login usando RFID. Um Wallet mantém as credenciais do usuário necessárias para uma conexão única. 1. Passe seu cartão RFID no leitor. Nota: Se ocê deixar seu computador bloqueado por um tempo especificado, será possíel desbloqueá-lo tocando seu cartão RFID no seu leitor sem inserir sua senha. O limite de tempo é configurado pelo Administrador. 2. Digite sua senha. 3. Clique em OK. Bloqueando seu Computador É possíel bloquear o computador usando um cartão RFID. Clique com o botão direito do mouse no ícone AccessAgent na bandeja do sistema. Selecione Bloquear este Computador. Clique duas ezes no ícone AccessAgent. Quando a janela Informações da Sessão for exibida, clique em Bloquear este Computador. Pressione Ctrl+Alt+Del no teclado e clique em Bloquear Computador. 8 IBM Security Access Manager for Enterprise Single Sign-On: Guia do Usuário