Resumo: ◀▼
Você pode definir diferentes níveis de segurança para os membros da equipe e usuários finais, com um nível Recomendado que aplica regras rígidas de senha e verifica se as senhas foram comprometidas. Se necessário, estão disponíveis políticas de senha personalizadas para os membros da equipe. O aumento dos níveis de segurança pode exigir mudanças nas senhas. Recomenda-se o uso de single sign-on (SSO) para evitar senhas fracas e aprimorar a proteção da conta.
Você pode definir um nível de segurança da senha para os usuários finais e outro diferente para os membros da equipe. Você também pode criar um nível de segurança de senha personalizado para os membros da sua equipe (administradores e agentes) se os seus requisitos para esses usuários são diferentes.
A Zendesk sugere definir o nível de segurança de senha Recomendado para membros de equipes e usuários finais. Esse nível de segurança é configurado com requisitos rigorosos de senha, verifica se a senha foi comprometida e se baseia em práticas recomendadas de segurança e normas do setor.
Você pode usar uma solução de single sign-on (SSO) em vez de senhas do Zendesk. A Zendesk recomenda usar SSO, se possível, para impedir os usuários de configurarem senhas fracas que possam colocar suas contas em risco.
Este artigo abrange os seguintes tópicos:
Sobre os níveis de segurança da senha
Muitas organizações exigem senhas complexas como parte de suas políticas de segurança. Determinadas regulações, como o Regulamento Geral sobre a Proteção de Dados (RGPD), exigem que as organizações tomem medidas para garantir a segurança de dados pessoais, o que inclui o uso de senhas complexas.
A Zendesk sugere definir o nível de segurança de senha Recomendado para membros de equipes e usuários finais para proteger sua conta.
- Deve ter, no mínimo, 12 caracteres
- Deve incluir letras maiúsculas e minúsculas (a-z e A-Z)
- Deve incluir um número (0-9)
- Deve incluir um caractere especial (!, @, #, %, etc.)
- Não deve incluir a palavra "Zendesk"
- Não deve se parecer com um endereço de e-mail
- Deve passar por uma lista de verificação de senhas comprometidas
- São permitidas cinco tentativas antes do bloqueio temporário por 10 minutos
Os níveis de segurança Baixo, Médio e Alto possuem requisitos menos rigorosos. A Zendesk recomenda a alteração para o nível de segurança Recomendado se você estiver usando um desses níveis.
Você pode consultar os requisitos de senha do nível de segurança selecionado atualmente na página de autenticação de membros de equipes ou usuários finais.
O nível de segurança Personalizado está disponível apenas para membros de equipes e pode ser usado se o nível de segurança Recomendado não atende aos seus requisitos. Se você criar sua própria política de senha, certifique-se de que os requisitos sejam pelo menos tão fortes quanto o nível Recomendado. Consulte Definição do nível de segurança de senha personalizado para membros de equipes.
Alteração do nível de segurança da senha
Você deve ser um administrador para alterar o nível de segurança da senha. Caso você aumente o nível de segurança (por exemplo, de médio para recomendado), todas as senhas, independentemente do nível de segurança, expirarão em 5 dias. Todos os usuários finais e membros da equipe devem trocar suas senhas para atenderem ao novo nível de segurança.
Aumentar o nível de segurança da senha pode fazer com que algumas senhas expirem instantaneamente. Se uma senha tiver mais de 90 dias e o nível de segurança for aumentado para um nível com restrição de expiração, essa senha será considerada expirada. O Zendesk envia notificações por e-mail para administradores e agentes três dias antes de a senha expirar e também no dia em que ela expira.
Se você alterar o nível de segurança de Baixo, Médio ou Alto para Recomendado ou Personalizado, não será possível voltar atrás. Você pode escolher o nível Baixo, Médio ou Alto e voltar atrás se necessário.
Como alterar o nível de segurança da senha
- Abra as configurações de segurança de senha para membros da equipe ou usuários finais.
- Na Central de administração, clique em
Conta na barra lateral e selecione Segurança > Autenticação de membro da equipe. -
Na Central de administração, clique em Conta na barra lateral e selecione Segurança > Autenticação de usuário final.
A opção Usuários finais só fica disponível depois que você configura e ativa sua central de ajuda.
- Na Central de administração, clique em
- Selecione o Nível da senha e clique em Salvar.
- Se o nível de segurança da senha Baixo, Médio ou Alto já foi definido e está sendo alterado para Personalizado ou Recomendado, clique em Salvar para confirmar que você entende que os níveis anteriores ficarão indisponíveis.
Definição do nível de segurança de senha personalizado para membros de equipes
Se o nível de segurança de senha Recomendado não atende a requisitos específicos para os membros de equipes da sua empresa, você pode criar um nível de segurança de senha personalizado.
A maioria das opções personalizadas é autoexplicativa exceto as a seguir:
- Número de senhas anteriores a serem rejeitadas: as novas senhas devem ser diferentes das senhas anteriores definidas.
- Número de tentativas malsucedidas até o bloqueio: se um usuário final ou agente digitar sua senha incorretamente pelo número de vezes especificado, ele será bloqueado por um determinado período. Ele não poderá entrar novamente até que o bloqueio termine.
- As senhas podem ser semelhantes ao e-mail: controla se novas senhas podem incluir partes de um endereço de e-mail. Por exemplo, quando essa configuração está como Não, um usuário com um endereço de e-mail david@minhaempresa.com não pode incluir a palavra david como parte da senha dele.
- Na Central de administração, clique em Conta na barra lateral e selecione Segurança > Autenticação de membro da equipe.
- Selecione Personalizado na lista suspensa Nível da senha.
- Clique no link Editar para definir os requisitos da senha.
- Selecione os requisitos personalizados da senha.
- Clique em Definir.
- Clique em Salvar.
- Se o nível de segurança Baixo, Médio ou Alto já foi definido para a senha de membros de equipes, você receberá uma mensagem e esses níveis ficarão indisponíveis. Clique em Salvar para confirmar.