Gerenciar configurações de autenticação

As configurações de autenticação no Adobe Admin Console controlam como os usuários verificam sua identidade e acessam produtos e serviços Adobe.Configure essas políticas para equilibrar segurança e usabilidade.

Os administradores do sistema configuram as configurações de autenticação no Admin Console em Configurações > Privacidade e segurança > Configurações de autenticação.As políticas que você define aqui trabalham com suas configurações de identidade para fortalecer a segurança.

Configurações de senha

As políticas de senha definem os requisitos mínimos de segurança para credenciais do usuário.Essas políticas se aplicam a usuários Enterprise ID e Adobe ID em sua organização.Os usuários Federated ID fazem autenticação por meio do seu provedor de identidade, onde você controla os requisitos de senha.

Todas as contas Adobe incluem um mecanismo de bloqueio automático.Quando o sistema detecta várias tentativas de login com falha em sucessão rápida, ele bloqueia temporariamente a conta para evitar ataques de força bruta.

Você pode selecionar entre três níveis de autenticação, cada um oferecendo um equilíbrio diferente entre segurança e conveniência do usuário:

Quando você seleciona um nível de autenticação, o Admin Console o aplica a futuras operações de criação e redefinição de senha.

Verificação em duas etapas

A verificação em duas etapas adiciona uma segunda camada de autenticação além da senha.Os usuários que habilitam esse recurso devem fornecer tanto sua senha quanto um código de verificação ao fazer login em produtos Adobe.

Usuários individuais podem ativar a verificação em duas etapas nas configurações da conta Adobe.Como administrador do sistema, você pode aplicar esse requisito em toda a organização, impedindo que os usuários a desativem.

Quando você aplica a verificação em duas etapas, os usuários recebem uma notificação por email.Na primeira vez que fazem logon após o início da aplicação, a Adobe solicita que forneçam um número de telefone para recuperação da conta.Usuários que configuraram anteriormente a verificação em duas etapas continuam usando a configuração existente, mas não podem mais cancelar a inscrição.

A aplicação da verificação em duas etapas pode levar até 24 horas para ser aplicada a todos os usuários da sua organização.

Política de logon em redes sociais

O logon social permite que usuários com Adobe IDs se autentiquem usando credenciais de provedores como Google, Facebook ou Apple.Como administrador, você controla quais provedores de logon social sua organização permite.

Quando você desabilitar um provedor de logon social, usuários com Adobe ID existentes deverão criar uma senha para o Adobe ID na próxima tentativa de logon.A Adobe notifica os usuários quando tentam usar um provedor desativado e os orienta durante a criação da senha.

A política de logon social se aplica apenas aos usuários do Adobe ID.Usuários do Enterprise ID sempre se autenticam com credenciais gerenciadas pela Adobe, e usuários do Federated ID sempre usam o provedor de logon único configurado.

Acesso baseado em IP

O acesso baseado em IP restringe o acesso a produtos e serviços específicos a endereços IP públicos específicos.Impede que os usuários façam logon ou alternem perfis ao se conectar de fora dos locais de rede aprovados.

Você configura o acesso baseado em IP adicionando endereços IP públicos a uma lista de permissões na página Configurações de autenticação no Admin Console.Uma vez permitidos, usuários que se conectam de endereços que não estão na sua lista não podem se autenticar nos produtos Adobe, e qualquer perfil restrito no dispositivo fica desativado.

Ativar o acesso baseado em IP não força usuários atualmente conectados a sair.A restrição se aplica quando os usuários tentam fazer logon ou alternar entre perfis Empresas e Pessoal. Saiba como limitar o acesso a produtos por endereço IP para aumentar a segurança da sua organização.

Controles de duração da sessão

As configurações avançadas de autenticação permitem definir por quanto tempo os usuários permanecem autenticados nos aplicativos Adobe.Esses controles afetam todas as sessões de usuário em todos os dispositivos e plataformas.

Vida máxima da sessão

A vida máxima da sessão determina por quanto tempo os usuários podem permanecer conectados antes que a Adobe exija nova autenticação.Quando a duração especificada expirar, os usuários deverão fornecer suas credenciais novamente para continuar trabalhando. Esta configuração se aplica universalmente em todos os aplicativos da Adobe.

Tempo máximo de inatividade

O tempo máximo de inatividade define o período de inatividade antes de a Adobe desconectar os usuários automaticamente.O rastreamento de tempo de inatividade monitora a interação do usuário apenas com aplicativos web da Adobe, incluindo:

• Creative Cloud para Web
• Adobe Experience Cloud
• Adobe Express
• Adobe Stock
• Adobe Color
• Adobe Fonts
• Creative Cloud Assets
• Behance Portfolio
• Acrobat.com

Os aplicativos de desktop não participam do rastreamento de tempo de inatividade.

Quando um usuário pertence a várias organizações com políticas de sessão diferentes, a Adobe aplica os valores mais restritivos. Por exemplo, se uma organização definir uma duração máxima de sessão de 12 dias e outra definir 9 dias, o usuário deverá se autenticar novamente a cada 9 dias.