Tenancies sem Domínios de Identidades e com a Política de Sign-On "Política de Segurança para Console do OCI"

Plano de Ativação de MFA

Para aumentar a segurança, começamos a implantar a política de sign-on "Política de Segurança para a Console do OCI" em todas as tenancies. Assim que um segmento do Identity Cloud Service tiver sido implantado com a política, você deverá ativá-lo para ativar a autenticação multifator (MFA) para usuários com privilégios administrativos.

O fluxograma a seguir descreve o processo completo desde a implantação da política, em que a Oracle inicia a implantação da política, até o estágio de aplicação da política, durante o qual a Oracle ativará a política, exceto em circunstâncias específicas.

Não ativaremos automaticamente a política:

• Se você modificou a política de sign-on padrão
• Se um IDP externo ativo (SAML/Social ou X.509) for configurado no domínio do IAM. Isso significa que os usuários federados são excluídos do impacto dessa política.
• Se você já tiver uma política de sign-on e a Console do OCI estiver explicitamente designada a ela.
• Se você excluir a "Política de Segurança da Console do OCI" usando uma API, não a recriamos. Para excluir a política usando APIs REST, consulte Excluir uma Política.

Para ativar a política em um segmento do Identity Cloud Service, consulte Ativar Políticas de Sign-On.

Quando ela for ativada, a política terá esta aparência na página Políticas de Sign-On na Console de Administração do Identity Cloud Service.

Para saber mais sobre a política, consulte Sobre a Política de Sign-On "Política de Segurança para Console do OCI".

Regras de Aplicação para "Política de Segurança da Console do OCI" para Segmentos do Identity Cloud Service

Configurando a Política de Sign-On "Política de Segurança para Console do OCI"

Para configurar a política de sign-on "Política de Segurança para a Console do OCI":

1. Leia Pré-requisitos.
2. Leia Sobre a Política de Sign-On "Política de Segurança para Console do OCI".
3. Opcionalmente e apenas durante o período de implantação, exclua um administrador da política. Quando você tiver certeza de que seus usuários configuraram a MFA para suas contas, adicione essa conta de volta à "Política de Segurança da Console do OCI". Consulte Excluir Temporariamente um Administrador da Política de Sign-On "Política de Segurança para Console do OCI".
   Observação
   
   É um risco de segurança ter um usuário capaz de se conectar sem MFA. Portanto, se você optar por fazer isso, faça o mais curto possível.
4. Saiba como se inscrever na MFA usando um código de acesso de aplicativo móvel ou uma notificação de aplicativo móvel. Consulte Concluindo Inscrição de MFA.

Pré-requisitos

Antes de começar: Antes de configurar a MFA, execute os pré-requisitos a seguir.

1. Revise os fatores MFA. Os fatores de MFA disponíveis dependem do Tipo de Licença que você tem. O Tipo de Licença é mostrado no canto superior direito da console do Identity Cloud Service. Consulte Sobre Modelos de Preços do Oracle Identity Cloud Service para obter mais informações sobre MFA e tipos de licença.
2. Revise a documentação para Usar o Aplicativo Oracle Mobile Authenticator como Método de Autenticação para saber como usar a Notificação do aplicativo móvel e o Código de acesso do aplicativo móvel no aplicativo Oracle Mobile Authenticator.
3. Opcionalmente, e apenas durante o período de roll-out, exclua um administrador de domínio de identidades da política "Política de Segurança da Console do OCI", portanto, se você cometer algum erro durante o roll-out, não se bloqueará da Console.

   Assim que a implantação for concluída, e você tiver certeza de que todos os usuários configuraram a MFA e poderá acessar a Console, poderá remover essa conta de usuário.

4. Identifique todos os grupos do Identity Cloud Service mapeados para grupos do OCI IAM.
5. Registre um aplicativo cliente com uma atribuição de Administrador de Domínio de Identidades para permitir o acesso ao seu domínio de identidades usando a API REST caso a configuração da Política de Sign-On bloqueie você. Se você não registrar esse aplicativo cliente e uma configuração da Política de Sign-On restringir o acesso a todos, todos os usuários serão bloqueados do domínio de identidades até que você entre em contato com o Suporte Técnico da Oracle. Para obter informações sobre como registrar um Aplicativo Cliente, consulte Registrar um Aplicativo Cliente em Usando as APIs REST do Oracle Identity Cloud Service com o Postman.
6. Crie um código de bypass e armazene esse código em um local seguro. Consulte Gerar e Usar o Código de Bypass.

Sobre a Política de Sign-On "Política de Segurança para Console do OCI"