Exemplo: autenticação de PIN de dispositivo móvel
Este exemplo ilustra uma maneira de configurar uma política de autenticação que permite o uso de um Número de Identificação Pessoal (PIN) em dispositivos móveis.
Sua organização usa uma solução de autenticação única (SSO) SAML. No entanto, você quer permitir que os trabalhadores acessem as tarefas de autoatendimento do Workday usando um PIN para se conectarem em seus dispositivos móveis. Você quer definir o PIN do dispositivo móvel com requisitos estritos:
- O comprimento do PIN está entre 6 e 8 dígitos.
- Apenas 2 tentativas com falha antes que o Workday redefina o PIN.
- O PIN expira após 30 dias.
Você deve ter privilégios de administrador de segurança.
- Acesse a tarefaEditar definição de locatário - Segurança.
- Na seçãoAutenticação no dispositivo móvel, marque a caixa de seleçãoHabilitar autenticação de PIN do dispositivo móvele insira estes valores:
Opção Descrição PIN mínimo6Comprimento máximo do PIN8PIN máximo de tentativas de conexão sem êxito2Idade máxima de autenticação no dispositivo móvel (em dias)30 - Clique emOKe emConcluído.
- Acesse a tarefaGerenciar políticas de autenticação.
- Crie uma nova política de autenticação ou edite uma existente.
- Na gradeAuthentication Ruleset, adicione esta regra:
Opção Descrição Nome da regra de autenticaçãoRegra de autoatendimento para o trabalhador no dispositivo móvelGrupo de SegurançaTodos os colaboradoresTodos os trabalhadores terceirizadosCondição de autenticaçãoQualquer umTipos de autenticação permitidosPIN do dispositivo móvelSAMLRestrição de acesso para condição de autenticaçãoAutoatendimentoSe você não definiu restrições de acesso, selecioneCriar restrição de acesso. InsiraAutoatendimentono campoNomee selecione estes valores paraPermitir acesso a grupos de segurança:- Colaborador como si mesmo
- Trabalhador terceirizado como si mesmo
- Clique emOK.
- Na gradeRegra por padrão para todos os usuários, marque a caixa de seleçãoDesabilitado.
- Clique emOKe emConcluído.
- Acesse a tarefaActivate All Pending Authentication Policy Changespara ativar e confirmar as alterações.
- Notifique os trabalhadores de que eles devem se conectar usando as credenciais de SSO SAML antes de definirem os PINs.Um trabalhador precisa definir um novo PIN para se conectar com as credenciais de SSO SAML quando o Workday redefine o PIN devido a:
- Muitas tentativas de conexão sem êxito.
- Um PIN expirado
Todos os trabalhadores podem executar tarefas de autoatendimento em seus dispositivos móveis, usando seus PINs para se conectarem.