Aplicativos

Necessário no LDAPS e no STARTTLS quando o certificado do AD é emitido pela CA interna da empresa (Base-64).

Domínio e pesquisa

Conta de consulta (bind)

A senha fica guardada só no servidor e não aparece de novo aqui. Deixe em branco para manter a atual.

Quem pode entrar no portal

Administradores e grupos

Os grupos do AD aparecem na aba Grupos com o mesmo nome. Crie lá um grupo com o nome do grupo do AD (ex.: GG-Financeiro) para liberar os aplicativos dele.

Testes

Login em 2 fatores (2FA)

Vale para os próximos cadastros no celular; quem já cadastrou continua com o nome antigo até refazer o 2FA. Ao mudar, o serviço de acesso reinicia (cerca de 30 s) e as sessões abertas caem.

Padrão: pelo menos 8 caracteres, com número, diferente do login.
Reforçada: pelo menos 12 caracteres, com maiúsculas, minúsculas e número, diferente do login e sem repetir as 5 últimas senhas.

Vale para as próximas senhas criadas ou trocadas; as atuais continuam funcionando. Usuários do AD seguem a regra do AD. Ao mudar, o serviço de acesso reinicia (cerca de 30 s) e as sessões abertas caem.

A liberação é por usuário, na caixa Pode trocar a própria senha do cadastro. Esta opção só define se a caixa já vem marcada ao criar um usuário. O usuário troca em Minha conta › Alterar senha, com a senha atual e o código do 2FA, e recebe um e-mail de aviso. Usuários do AD: na próxima versão.

Geral

Alertas para a TI

Modelos das mensagens

Campos disponíveis: {portal} (título), {endereco} (endereço do portal), {agora} (data e hora) e, conforme a mensagem, {usuario}, {nome}, {arquivos}, {data}, {dias}, {servidor}, {ip}, {erro}. Deixe o texto igual ao padrão para acompanhar as atualizações.

Destino

Se o destino escolhido não estiver montado na hora do backup, ele é gravado na pasta local e a TI recebe um alerta. Sem a criptografia, use um compartilhamento com acesso restrito: o backup tem as senhas do sistema e as chaves do 2FA.

Opcional. Ligada, cada backup (completo e do banco) é gravado com AES-256 e termina em .enc; quem ler a pasta de destino ou o compartilhamento não consegue abrir. A senha é definida só no terminal do servidor (sudo ./92-senha-backup.sh --definir) e fica guardada nele, para o backup automático funcionar: por isso a criptografia protege as cópias, não o próprio servidor. Guarde a senha também num cofre: sem ela, o backup não abre em outro servidor. Backups antigos sem criptografia continuam sendo restaurados normalmente.

Banco, configurações, portal e sistema (scripts, serviço do painel, containers). Não inclui os arquivos dos usuários, que voltam pelo PBS.

Só o banco (aplicativos, usuários, grupos, permissões, 2FA e histórico), várias vezes ao dia. Pequeno e rápido.

Carrega o banco do último backup completo num PostgreSQL temporário e sem rede, confere usuários, grupos, aplicativos e permissões com o momento do backup e apaga o temporário. Nada do portal é alterado.

Com tudo desligado, continuam só os backups de segurança, que são feitos sempre antes de atualizar e antes de restaurar.

Desligada, nenhum arquivo de usuário é apagado. Ligada, apaga uma vez por dia os arquivos que chegaram ou foram alterados há mais tempo que o prazo, e as pastas de data que ficarem vazias.