Neste artigo é apresentado o procedimento do sistema de autenticação do e-Schooling e do eCommunity, tendo a possibilidade de ativação de regras gerais para as passwords, para ambas as plataformas. 

Sistema de autenticação

No menu administração do sistema - configurações do e-Schooling - editando a escola - separador "autenticação" encontram-se disponíveis as regras para as passwords dos utilizadores das plataformas.

Menu disponível para os perfis direção pedagógica e admin, sendo estes os que tem acesso ao menu das configurações do e-Schooling.

Para as configurações efetuadas nos campos acima mencionados serem efetivas, é necessário após ativação das regras pretendidas e valores clicar no botão “Guardar”, presente no canto superior esquerdo.

Explicaremos abaixo o funcionamento de cada regra presente no referido menu de autenticação:

• O campo “Obrigar a conter letras maiúsculas”, se ativo, irá obrigar os utilizadores a conterem na sua password, pelo menos uma letra maiúscula.
  
  
• O Campo “Não permitir repetir a última password”, se ativo, não permitirá que o utilizador repita a última password utilizada nas plataformas.
  
  
• O campo “Obrigar a ter caracteres especiais”, se ativo, irá obrigar os utilizadores a conterem na sua password, pelo menos um caractere especial.
  
  
• O campo “Obrigar a ter algarismos”, se ativo, irá obrigar os utilizadores a conterem na sua password pelo menos um algarismo.
  
  
• O campo “Duração da password em dias”, se ativo corresponderá ao número de dias em que as passwords irão expirar, obrigando a definir uma nova password de acesso. Quando colocado o visto neste campo surgirá um novo campo “valor” para colocar o número de dias em que a password expirará. Por defeito é apresentado o valor 20 (mais usual), podendo ser alterado para número de dias pretendido.
  
  
• O campo “Tamanho mínimo da password”, se ativo, obrigará o utilizador a ter uma password com o número de caracteres definido no campo “valor”, disponibilizado quando colocado o visto. Por defeito é colocado o número 5 (mais usual) podendo ser alterado para o número de caracteres pretendido.

Estas regras por defeito vão desativadas, sendo que não efetuando qualquer alteração às mesmas, não existe qualquer implicação nas passwords dos utilizadores das aplicações.

Alterando estas regras as mesmas são no imediato ativas em ambas as plataformas, obrigando o utilizador a possuir uma password que obedeça às mesmas, no caso de não obedecer é necessário criação de nova password no momento do login.

Aquando ativação de regras de autenticação, aos utilizadores que as suas passwords não respeitam essas regras nas aplicações, na página de login irá obrigar à criação de uma nova password indicando as regras a ter em conta:

O utilizador ao criar a nova password, conforme vai introduzindo a mesma e obedecendo às regras, as mensagens vão desaparecendo da página sinalizando que a regra foi cumprida, e quando todas as regras estiverem cumpridas surge o botão de login, para efetuar login e guardar a nova password.

Quando ativo campo que define o número de dias para password expirar, a mesma expirar, surgirá um aviso ao utilizador que a password expirou, e a possibilidade de criação de uma nova password, conforme imagem abaixo:

Na criação de um novo utilizador no sistema, pela secretaria por exemplo, poderá ser atribuída uma password que não respeite todas as regras de autenticação. Porém quando utilizador efetuar login com password fornecida será obrigado a alterar para uma que respeite as regras.