Fatores de autenticação

O processo atual de autenticação do Blazon é baseado em uma política de autenticação. Essa política tem como objetivo, determinar como um usuário irá se autenticar. Nela é possível determinar, por exemplo, se o usuário irá se autenticar apenas fornecendo seu nome de usuário e senha, ou se terá também que informar um token OTP, sendo possível a implementação de um processo de autenticação baseado em múltiplos fatores de autenticação (MFA).

Métodos de autenticação

O Blazon conta com um conjunto de fatores que podem ser utilizados durante um processo de autenticação.

Fator	Descrição
Usuário e Senha	A pessoa informa seu usuário e senha durante o processo de autenticação.
Perguntas secretas	Usuário informa as respostas para as perguntas secretas previamente cadastradas.
One time password via e-mail	Usuário informa o token OTP enviado por e-mail.
One time password via SMS	Usuário informa o token OTP enviado por SMS.
One time password via aplicativo	Usuário informa o token OTP disponível no aplicativo.

Cada um destes fatores pode ser utilizado de maneira complementar, a partir das definições que são configuradas em uma política de autenticação.

Contextos de autenticação

Os fatores descritos na seção anterior podem ser utilizados de acordo com o contexto de autenticação do usuário. Por exemplo, um token OTP pode ser solicitado se o usuário está se autenticando a partir de uma rede desconhecida ou em um horário fora do estipulado.

Todas estas definições de contexto são definidas em uma política de autenticação, que é utilizada durante o processo de autenticação de um usuário.

Próximos passos

Para determinar como o seu processo de autenticação no Blazon irá acontecer, acesse o Guia do administrador. Nessa documentação você encontra o passo-a-passo necessário para determinar o funcionamento de autenticação dos seus usuários.