Segurança

Funcionalidades de segurança de nível empresarial.

Funcionalidades

• Início de sessão seguro, com uma política de palavras-passe definida por si e fim de sessão opcional após inatividade
• Autenticação de dois fatores (TOTP) — opcional ou obrigatória em toda a empresa
• Centenas de permissões detalhadas
• Isolamento dos dados entre empresas
• OAuth (Google, Microsoft, Apple)
• Proteção dos dados sensíveis
• Gestão de sessões

Autenticação de dois fatores (2FA)

O FreeMaint suporta autenticação de dois fatores por aplicação (TOTP) com Google Authenticator, Microsoft Authenticator, Authy, 1Password ou FreeOTP. Está incluída em todos os planos, inclusive no gratuito — a segurança da conta nunca é uma funcionalidade paga.

Ativá-la na sua própria conta

1. Abra o seu perfil e localize o cartão Autenticação de dois fatores.
2. Clique em Ativar e leia o código QR com a sua aplicação de autenticação, ou introduza a chave à mão se não conseguir ler.
3. Escreva o código de 6 dígitos apresentado pela aplicação e confirme.
4. Guarde os 10 códigos de recuperação antes de fechar o ecrã.

Torná-la obrigatória em toda a organização

O FreeMaint só ativa a regra depois de ter configurado a autenticação de dois fatores na sua própria conta, para que não fique de fora em primeiro lugar. As empresas que entram por SSO estão isentas: o seu fornecedor de identidade assegura o segundo fator.

1. Vá a Definições da empresa e depois a Segurança.
2. Escolha quem tem de a usar: Opcional, Administradores ou Todos.
3. Defina quantos dias existem para a configurar. Durante esse período todos iniciam sessão normalmente e veem um lembrete.
4. Leia a lista de pessoas afetadas apresentada na página e guarde.

Chaves de acesso

Uma chave de acesso permite terminar o início de sessão com o rosto, a impressão digital ou uma chave de segurança, em vez de escrever um código de 6 dígitos. A palavra-passe continua a ser pedida primeiro: a chave substitui o segundo passo, não o primeiro. Resiste ao phishing — ao contrário de um código, não pode ser ditada ao telefone a quem finge ser o suporte.

1. Abra o seu perfil e localize o cartão Chaves de acesso.
2. Clique em Adicionar uma chave de acesso, dê-lhe um nome que reconheça e siga a indicação do seu dispositivo.
3. Se este for o seu primeiro segundo fator, guarde os códigos de recuperação apresentados: só aparecem uma vez.
4. No próximo início de sessão escolha Usar uma chave de acesso em vez de escrever um código.

Bloquear a aplicação móvel

No telemóvel, o FreeMaint pode pedir o seu rosto, a impressão digital ou o código do dispositivo antes de reabrir. Isto protege um telemóvel emprestado a um colega ou deixado numa bancada: a sessão já está no dispositivo em ambos os casos. Não é um segundo início de sessão: nunca chega aos nossos servidores e nunca substitui a palavra-passe que escreve para aprovar ou assinar.

1. Na aplicação móvel, abra Definições e ative o desbloqueio por rosto ou impressão digital.
2. Escolha quanta ausência é tolerada antes de voltar a pedir: imediatamente, 30 segundos ou 5 minutos.
3. Se quiser, ative a Proteção selada, que cifra a sessão guardada com a sua biometria.

Exigi-lo em todo o espaço de trabalho

Um administrador pode recomendar ou exigir o bloqueio a todos, em Definições da empresa, Segurança. Um telemóvel sem qualquer bloqueio de ecrã é convidado a definir um e deixado passar, nunca excluído — e a exigência é aplicada pela aplicação, não verificada pelo servidor: trate-a como uma política que publica, não como um controlo que consegue provar.

Terminar sessão após inatividade

Um administrador pode também fechar as sessões web deixadas inativas num separador, após os minutos que definir. Desativado por omissão. Corre no navegador, pelo que é uma comodidade para postos partilhados — o que realmente limita uma sessão roubada é a expiração do token de sessão.

Terminar sessão noutros dispositivos

Alterar a sua palavra-passe termina a sessão em todos os outros locais de uma só vez: cada outro telemóvel, tablet e navegador tem de iniciar sessão novamente com a nova palavra-passe, enquanto o dispositivo onde a alterou continua com sessão iniciada. Quando um administrador redefine a palavra-passe ou a autenticação de dois fatores de alguém, essa pessoa também termina sessão em todos os dispositivos.

1. Abra o seu perfil (na aplicação móvel: Definições).
2. Na secção Sessão (na aplicação móvel: Conta), escolha Terminar sessão em todos os dispositivos.
3. Confirme. Todas as sessões terminam imediatamente, incluindo esta — inicie sessão novamente com a sua palavra-passe.