Conhecimento
Cofre de senhas
Guardar credenciais dos clientes com criptografia, revelar com registro e usar o código TOTP.
O Cofre guarda as credenciais de acesso aos equipamentos e sistemas dos clientes. As senhas ficam cifradas e cada revelação fica registrada na auditoria.
Onde ficam as credenciais
- No cliente → Cofre: todas as credenciais do cliente.
- Na página do equipamento: as credenciais ligadas a ele.
- No menu Cofre: a lista de todas as credenciais que você enxerga (para cadastrar, abra o cliente ou o equipamento).
Cadastrar uma credencial
- No cliente (ou equipamento), vá em Cofre e clique em Nova credencial.
- Em O que é, escolha o Tipo:
- Equipamento: credencial de um equipamento específico (ex.: acesso ao BNG-01);
- Padrão por tipo de equipamento: um usuário comum a vários equipamentos do mesmo tipo (ex.: o usuário de emergência de todas as OLTs do cliente), ligado a cada um deles;
- Sistema / serviço: painel da operadora, ERP, e-mail…
- Em Acesso, informe Protocolo (SSH, Telnet, Winbox, HTTPS, RDP, SNMP, API…), IP / URL, Porta, Sistema e Usuário.
- Em Segredos (cifrados no cofre), digite a Senha e, se houver 2FA, a Semente TOTP.
- Adicione marcadores e observações (as observações não são cifradas: não coloque senhas nelas).
- Salve.
Revelar e copiar
- Clique em Revelar na credencial.
- A senha aparece por 30 segundos e some sozinha (ou clique nela para esconder).
- Se a credencial tem TOTP, aparece o código atual de 6 dígitos, como no aplicativo autenticador.
Cada revelação registra quem, quando e de onde na auditoria.
Importante
Revele só quando for usar. Revelações em excesso geram aviso para a administração.
Trocar a senha
Use Trocar senha ou 2FA na credencial. Informe a nova senha (e a nova semente TOTP, se mudou) e o motivo. A troca fica registrada na auditoria.
Cofre lacrado
Por segurança, depois de uma reinicialização do servidor o cofre fica lacrado até a administração da plataforma liberá-lo. Se aparecer a mensagem de cofre lacrado, fale com o suporte.
Quem pode ver
Depende do papel: Diretoria, Gestor e Analista revelam credenciais dos clientes que enxergam; o Financeiro não acessa o cofre. Clientes restritos seguem a regra de liberação nominal.
