Diferenças

Aqui você vê as diferenças entre duas revisões dessa página.

--- plataforma:especificacoes [2022/10/25 18:26] – hmachado
+++ plataforma:especificacoes [2022/10/26 14:59] (atual) – hmachado
@@ Linha 2: / Linha 2: @@
 ====== Especificações ======
-=== Senhas ===
+=== Políticas de Senhas ===
-A Fderivs segue o mesmo conjunto de diretrizes para a definição de senhas que a B3, para garantir a segurança e reduzir a probabilidade da senha ser comprometida.
+Neste item estão descritas as políticas de senhas aplicadas na Plataforma Fderivs. A plataforma segue o mesmo conjunto de diretrizes para a definição de senhas que a B3, para garantir a segurança e reduzir a probabilidade de a senha de um usuário ser comprometida.
-{{:plataforma:plataforma_regrasdesenha.png?400|}}
+<callout type="info">
+{{:plataforma:plataforma_regrasdesenha.png|}}
+Captura de tela do aplicativo aplicando políticas de senha.
+</callout>
 Senhas devem:
@@ Linha 18: / Linha 23: @@
+=== Políticas de Acesso ===
+Neste item estão descritas as politicas de acesso aplicadas na Plataforma Fderivs.
+<callout type="info">
+{{:plataforma:plataforma_regrasdeacesso.png|}}
+Captura de tela do aplicativo exibindo erro de acesso.
+</callout>
+Erros de acesso devem:
+  * ocultar o motivo do erro ao usuário final (a mensagem exibida para erros de acesso é sempre "usuário e/ou senha invalido(s)" de forma a previnir introspecção de usuários e acessos)
+  * bloquear o usuário caso o mesmo tente acessar erroneamente 3 vezes seguidas;
+Desbloqueio de usuários devem:
+  * ser realizados apenas por usuários administradores, não permitindo "auto-atendimento";