Primeiros passos do administrador (lista de verificação)

Depois de ativar a organização, siga esta ordem. Cada passo reduz o risco de ficar sem forma de administrar.

1. Garanta a sua passkey

Até criar a passkey, a consola só lhe deixa usar a sua própria conta: «Crie a passkey de administrador para continuar. A palavra-passe só autoriza este primeiro autenticador.» Na ativação a passkey já é criada. Acrescente uma segunda noutro dispositivo em «Proteger» › «Dispositivos de confiança» › «Criar passkey».

2. Conclua a configuração

Em «Gerir» › «Organização», o cartão «Concluir a configuração» lembra o que falta:

Nunca dependa de um único administrador: se o único administrador perder todos os fatores e códigos, a consola não o consegue recuperar.

3. Defina a segurança

Em «Gerir» › «Segurança», ligue «Permitir aprovação no telemóvel» e «Exigir segundo fator no início de sessão». Ver Definições de segurança.

4. Publique uma política de acesso

Sem uma revisão ativa, todas as entradas em aplicações e todas as aprovações de operações são recusadas. Ver Políticas de acesso.

5. Traga as pessoas

Crie-as na consola ou ligue o seu diretório por SCIM. Ver Criar pessoas e Tokens SCIM.

6. Ligue as aplicações e a infraestrutura

Serviços OIDC, aplicações SAML, Microsoft 365, clientes RADIUS, computadores Windows e appliances Edge, conforme precisar.

Confirmações recentes

Quase todas as alterações administrativas pedem uma confirmação com menos de cinco minutos: «A confirmação exige passkey ou Presence com verificação local há menos de cinco minutos, segundo o relógio do servidor.» Se a última for mais antiga, a consola abre «Confirmar esta alteração».