O que ainda não é suportado?

Esta lista diz o que o serviço não faz nesta versão, para que não perca tempo à procura. As alternativas indicadas funcionam hoje.

Há aplicação aprovadora para iPhone?

Não. A aprovação no telemóvel existe só para Android 14 ou mais recente. Com um iPhone, use uma passkey: o iPhone guarda passkeys e pode usá-las no computador com o código QR do sistema.

Posso receber códigos por SMS ou chamada de voz?

Não. SMS e voz não são oferecidos, porque são fáceis de intercetar e de desviar. Use uma passkey, a aprovação no telemóvel ou uma aplicação autenticadora (códigos de seis algarismos).

Há início de sessão protegido para macOS ou Linux?

Ainda não. Hoje, a proteção do início de sessão no computador existe só para Windows. O início de sessão em Linux com segundo fator (consola, SSH e sudo) está em desenvolvimento; ver Início de sessão em Linux. O macOS virá mais tarde. Até lá, em macOS e Linux, as aplicações web e a VPN continuam protegidas pelos outros métodos.

O acesso privilegiado suporta RDP?

Ainda não. Hoje, o acesso privilegiado oferece sessões SSH e SFTP gravadas e a entrega de credenciais. As sessões de ambiente de trabalho remoto (RDP) gravadas no browser, em que o gateway introduz a palavra-passe do Windows por si e nunca a mostra, estão em desenvolvimento e não estão disponíveis nesta versão. O pedido de aprovação no momento da ligação também não está disponível.

O acesso privilegiado chega a bases de dados ou dá segredos a aplicações?

Ainda não. As sessões PostgreSQL gravadas através do gateway estão em desenvolvimento, e o MySQL/MariaDB e o SQL Server virão depois; ver Sessões de base de dados gravadas. Os segredos de aplicação para aplicações e pipelines de CI também estão em desenvolvimento; ver Segredos de aplicação.

A appliance Edge faz RADIUS ou ligação ao diretório?

Não. A appliance executa só o acesso privilegiado. O RADIUS e o conector de diretório funcionam a partir do serviço central.

Que métodos RADIUS não existem?

CHAP, MS-CHAP, EAP (802.1X com certificados), OCRA, Change of Authorization (CoA) e Disconnect. Use PAP com código ou aprovação no telemóvel.

E outras coisas?

• Os emails do serviço são enviados só em português.
• As decisões dos pedidos de terceiros (API de intenções) não são avaliadas pela política de acesso.

Se precisa de alguma destas funções, fale com o seu fornecedor: ajuda a definir prioridades.