Acessar os proxies com autorização de dispositivo

O Terminal Proxy e o RDP Proxy pedem que você aprove o login com o provedor de identidade da sua organização quando o administrador habilita a autorização de dispositivo. Você aprova o login em um celular ou outro computador.

A autorização de dispositivo também funciona no Segura™ SaaS e com o Proxy 2.0.

Neste tipo de login, o Segura™ não pede o token MFA do próprio Segura™. Se o administrador exigir um token MFA para iniciar sessões, você ainda precisa informá-lo.

Requisitos

Um administrador habilitou a autorização de dispositivo em um provedor OpenID. Consulte Gerenciar provedores OpenID.
Seu nome de usuário do Segura™ corresponde à claim do provedor de identidade definida pelo administrador.
Um celular ou computador com navegador, em que você consiga fazer login no provedor de identidade.

Fazer login no Terminal Proxy

No seu cliente SSH, conecte-se ao endereço do Terminal Proxy com o seu nome de usuário do Segura™.
Quando a mensagem Segura Terminal Proxy aparecer, abra o link em qualquer dispositivo ou escaneie o QR code. O link fica em 1. On your computer or mobile device, go to:.
Se a página do provedor de identidade pedir um código, informe o código mostrado em 2. Enter the following code:.
Faça login no provedor de identidade e aprove o login.
No cliente SSH, pressione Enter.

A sessão é aberta depois que o provedor de identidade confirma a aprovação.

Fazer login no RDP Proxy

No seu cliente de Área de Trabalho Remota, conecte-se ao endereço do RDP Proxy com o seu nome de usuário do Segura™.
Na tela External Authentication, abra o link em qualquer dispositivo ou escaneie o QR code. Para abrir o link no mesmo computador, clique em Copy URL e cole-o em um navegador.
Se a página do provedor de identidade pedir um código, informe o código mostrado em 2. Enter the following code:.
Faça login no provedor de identidade e aprove o login.

O RDP Proxy prossegue com o login depois que o provedor de identidade confirma a aprovação. Para interromper, clique em Cancel.

Fazer login no Database Proxy

O Database Proxy não usa a autorização de dispositivo. Um cliente de banco de dados só consegue enviar uma senha ao servidor, por isso não há link, código ou QR code para aprovar.

Se você faz login no Segura™ pelo seu provedor de identidade e não tem senha local, use um token temporário como senha:

Gere um token temporário. Consulte Como gerar um token temporário para acesso aos proxies.
No seu cliente de banco de dados, configure a conexão com o Segura™, e não diretamente com o banco de dados:
- Host: o endereço do Segura™.
- Porta: a porta do Database Proxy para o seu tipo de banco de dados. Consulte Como modificar as portas do Database Proxy.
- Banco de dados: o nome do banco de dados de destino.
- Nome de usuário: username_do_cofre[username_da_credencial@hostname_do_dispositivo{porta_do_banco_de_dados}]. Para um exemplo com o DBeaver, consulte Como configurar e iniciar uma sessão PostgreSQL com o DBeaver.
- Senha: o token temporário.
Conecte-se.

Use TLS na conexão quando o seu cliente de banco de dados oferecer suporte, para que o token não trafegue em texto claro. Para mais detalhes, consulte Como acessar o Database Proxy com um token temporário.

Se o login falhar

O login falha quando:

O código expira antes de você aprovar o login.
Você nega o login.
A sua conta no provedor de identidade não corresponde ao seu usuário do Segura™.

O Terminal Proxy mostra Invalid username or password e encerra a conexão. Inicie uma nova conexão para receber um novo código.