O uso de métodos de autenticação de dois fatores — e, muitas vezes, a exigência inegociável desses métodos — tornou-se um elemento essencial dos ambientes modernos de TI, e seu sistema de impressão não deve, de forma alguma, ser uma exceção. Grandes quantidades de dados, muitas vezes confidenciais, trafegam por essas redes diariamente, e uma segurança robusta é vital.
O MyQ oferece uma variedade de opções de autenticação de dois fatores, seja em um terminal físico, em um aplicativo móvel ou por meio do nosso Desktop Client. Os métodos de autenticação incluem cartões de identificação físicos, senhas, PINs, códigos QR e aplicativos autenticadores, permitindo que você mantenha seus dados seguros da maneira que melhor se adapte à sua organização.
Autenticação de dois fatores em terminais embutidos
Métodos padrão de login
A autenticação nos terminais embutidos é configurada em Configurações → Impressoras e Terminais → Perfis de Configuração, no respectivo perfil de configuração, na aba Terminal.
Nas configurações de métodos de login, estão disponíveis as seguintes opções de autenticação de dois fatores:
-
Cartão de identificação e PIN: nesse método, o usuário primeiro apresenta seu cartão de identificação ao leitor e, após ser autenticado com sucesso, é solicitado a confirmar o login digitando seu código PIN.
-
Cartão de identificação e senha: da mesma forma que na opção anterior, após a leitura do cartão de identificação no dispositivo, o usuário deve digitar sua senha para ser autenticado com sucesso.
Ao utilizar esses métodos, o usuário fornece dois fatores, permitindo assim uma identificação segura. Os códigos PIN podem ser emitidos como temporários para oferecer proteção adicional contra o uso indevido.
Autenticação com cliente móvel
Em Configurações → Impressoras e Terminais, o uso de um código QR pode ser ativado, bem como definido como o método padrão de login no Terminal Embarcado (nesse caso, ele é exibido em primeiro lugar na tela, em vez dos métodos configurados no perfil de configuração).
Os usuários precisam ter o MyQ X Mobile Client instalado em seus smartphones para usar um código QR para autenticação. No aplicativo, o usuário faz login com sua conta MyQ.
As credenciais utilizadas dependem da forma como o usuário se autentica no MyQ. As opções são:
-
Credenciais gerenciadas pelo MyQ (PIN criado/sincronizado ou senha criada internamente).
-
Um servidor de autenticação, como Active Directory, OpenLDAP, Novell etc. Se um servidor de autenticação tiver sido atribuído aos usuários quando eles foram criados ou sincronizados, o MyQ os autentica junto ao provedor de identidade remoto via LDAP.
Se o usuário for autenticado por meio de um servidor de autenticação, essas credenciais não são sincronizadas nem armazenadas no MyQ.
Com a conta de usuário conectada, os usuários podem selecionar “Fazer login” no aplicativo móvel, o que os solicita a ler um código QR exibido no terminal embutido, o que desbloqueia o painel da impressora.
Bloqueio biométrico
Métodos biométricos, como o Face ID nos iPhones ou leitores de impressão digital em celulares Android, podem ser usados para proteger o acesso ao aplicativo móvel. A autenticação será exigida ao abrir o aplicativo, impedindo o acesso não autorizado caso o dispositivo seja utilizado por alguém que não seja o usuário do MyQ.
Nesse cenário, o usuário utiliza o reconhecimento biométrico em conjunto com um dispositivo físico com sua conta MyQ conectada, aumentando efetivamente o nível de segurança durante a autenticação.
Exemplo: Autenticação segura com o cliente móvel
John ativou a autenticação de dois fatores nos perfis de configuração das impressoras de sua organização, definindo-a como “Cartão de identificação” e “PIN”. Além disso, ele configurou o login por código QR como método padrão de login no terminal embutido.
A maioria dos usuários da organização de John, por padrão, não precisa de códigos PIN ou senhas. O MyQ X Mobile Client é a principal forma de autenticação deles nos dispositivos.
Como a organização de John utiliza os serviços do Microsoft 365 e é gerenciada pelo Entra ID, cada usuário fez login no aplicativo móvel com sua conta da Microsoft e, durante esse processo, também foi verificado por meio da autenticação da Microsoft ao digitar um código de segurança.
O aplicativo móvel agora funciona como sua “chave” para autenticação nos terminais embutidos, lendo o código QR apresentado; para isso, eles passam por uma verificação adicional sempre que abrem o MyQ X Mobile Client, por meio de reconhecimento facial ou impressão digital.
Autenticação de dois fatores no cliente MyQ para desktop
Organizações que utilizam os serviços do Microsoft 365 podem se beneficiar amplamente ao habilitar o método de login “Entrar com a Microsoft” no Cliente para desktop. Os usuários que utilizam um servidor de autenticação Entra ID no MyQ e que tenham a autenticação de dois fatores habilitada para sua conta Entra ID serão solicitados a verificar sua identidade no cliente por meio de seu aplicativo autenticador.
-
Em Configurações > Cliente MyQ para desktop, abra o perfil de configuração para o qual você deseja definir os métodos de autenticação; você pode fazer isso para todos os perfis ou apenas para aqueles que se aplicam aos computadores nos quais esse tipo de autenticação é exigido.
-
Em Métodos de login, selecione “Entrar com o MyQ” e salve o perfil.
Da próxima vez que os usuários da sua organização forem solicitados a fazer login no Desktop Client, por exemplo, ao imprimir, será exibida uma tela de login do MyQ, na qual eles poderão prosseguir com o login da Microsoft.