A partir da release 12.1.2510, o Protheus contará com uma nova política de senhas, trazendo requisitos mais rigorosos para criação, atualização e gerenciamento de credenciais de acesso. O objetivo é aumentar a segurança e reduzir riscos relacionados a acessos indevidos.
Por isso, é importante que empresas e administradores conheçam essas mudanças com antecedência para evitar impactos na operação após a atualização.
Quando as novas regras entram em vigor?
As alterações passam a ser obrigatórias a partir da release 12.1.2510 do Protheus.
Como consequência, empresas que utilizam políticas de senha menos restritivas poderão enfrentar a necessidade de atualização imediata das credenciais de seus usuários após a migração.
Recomendação antes da atualização para a release 12.1.2510
Para minimizar impactos na rotina da empresa, a TOTVS recomenda que as empresas realizem uma campanha interna de atualização das senhas antes da migração para a release 12.1.2510.
Dessa forma, os usuários não precisarão alterar suas senhas logo após a atualização do ambiente, evitando interrupções nas atividades diárias e reduzindo a quantidade de chamados ao suporte.
Nova política de senhas no Protheus
Com a nova política de senhas no Protheus, toda senha criada ou alterada deverá atender aos seguintes requisitos obrigatórios:
- Ter entre 8 e 125 caracteres;
- Conter pelo menos uma letra maiúscula;
- Conter pelo menos uma letra minúscula;
- Possuir um número;
- Utilizar ao menos um caractere especial, como !@$
Além disso, o caractere ponto (.) também poderá ser utilizado como caractere especial em coletores mais antigos.
Configuração das políticas pelo administrador
O administrador do sistema continuará podendo configurar máscaras de senha no campo Máscara de dígitos obrigatórios, disponível nas Políticas do Configurador.
No entanto, vale destacar que essa configuração não substitui os requisitos mínimos obrigatórios definidos pela nova política de senhas. Ou seja, mesmo com personalizações, as exigências mínimas sempre serão aplicadas.
Troca periódica de senha passa a ser obrigatória
Outra mudança importante é a obrigatoriedade da renovação periódica das senhas. Com a release 12.1.2510:
- a senha deverá ser trocada a cada 3 meses;
- o administrador poderá definir um período menor, caso deseje;
- não será permitido configurar um prazo superior a 3 meses.
Além disso, tanto o administrador quanto o próprio usuário poderão forçar uma troca de senha a qualquer momento. Quando isso acontecer, a contagem do prazo será reiniciada.
Bloqueio temporário após tentativas incorretas
Como medida adicional de segurança, o Protheus também passará a bloquear temporariamente o acesso em caso de repetidas tentativas de login com senha incorreta.
O funcionamento será o seguinte:
- Após 3 tentativas de senha inválida em até 1 minuto, o login será bloqueado;
- O bloqueio terá duração de 1 minuto;
- Após esse período, o acesso será liberado automaticamente e o contador de tentativas será reiniciado.
Essa medida dificulta ataques por tentativa e erro, aumentando a proteção das contas dos usuários.
Como preparar sua empresa para essa mudança?
Para que a atualização da release 2510 ocorra sem transtornos, algumas ações são recomendadas:
- revisar a política de senhas atualmente utilizada;
- comunicar os usuários sobre as novas exigências;
- incentivar a troca preventiva das senhas antes da migração;
- validar se todas as equipes estão preparadas para seguir os novos critérios.
Esse planejamento reduz impactos na operação e garante uma transição mais tranquila para o novo padrão de segurança.
Podemos te apoiar!
Precisa de ajuda com essas mudanças? Conte com a nossa equipe através de uma consultoria.
CLIQUE AQUI e entre em contato! Será um prazer te ajudar em mais um desafio!
