--- sourceDocument: Segurança da plataforma Yokohama sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/pt-BR/yokohama/platform-security Release : - yokohama ft:locale : - pt-BR ft:publication_title : - Segurança da plataforma Yokohama ft:clusterId : - psec bundleId : - psec workflow : - Platform --- # Tutorial: configuração da autenticação contínua para uma tabela # Tutorial: configuração da autenticação contínua para uma tabela {#ariaid-title1} * Versão de lançamento: Yokohama * * Atualizado 30 de jan. de 2025 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 2 min. de leitura Procedimento que descreve a configuração completa da política de autenticação contínua para uma tabela e os impactos nos usuários devido às mudanças de configuração. ## Antes de Iniciar * Função necessária: administrador (ca_admin) Nota: Eleve sua função para ca_admin. * Instale a Zero Trust -- Autenticação contínua (`com.snc.zero_trust_continuous_authentication`) para optar pela CA, que requer uma licença. * Habilite a propriedade do sistema da autenticação contínua (glide.zta.continuous_authentication.enabled). Para saber mais, confira [Propriedades do sistema](https://servicenow-prod.fluidtopics.net/CKo3foQfOu4yT2lRxh8GJw "Use as propriedades do sistema para habilitar e personalizar a autenticação contínua (CA) a fim de atender aos seus requisitos de segurança de Zero Trust Access."). * Ative o plug-in Integração -- Instalador de Single Sign-on de diversos provedores (com.snc.integration.sso.multi.installer). * Entenda o que precisa ser feito antes de configurar a CA para a instância. Para obter mais informações, consulte [Tarefas anteriores à autenticação contínua](https://servicenow-prod.fluidtopics.net/MCfrJ9eUkZNDImR5oeJbXA "Realize as tarefas a seguir antes de usar a autenticação contínua (CA)."). {#configure-ca-tutorial-table__ul_hks_qnw_ycc} ## Procedimento 1. Navegar até TudoAutenticação contínua. 2. Selecione a guia Políticas. 3. Selecione Novo. 4. No formulário, preencha os campos: {#configure-ca-tutorial-table__table_cvy_xnw_ycc__entry__2} | Campo | Descrição | |-|-| | Nome da política | Nome da política | | Descrição | Descrição genérica da política | | Selecionar os recursos | Selecione a Tabela. Nota: * Neste exemplo, a tabela Incidente está selecionada. Você pode selecionar quantas tabelas quiser com base em seus requisitos. * A tabela selecionada com metadados exibe um erro. Considere se você realmente deseja restringir o acesso à tabela de metadados, porque isso pode afetar o acesso à configuração dos usuários. * As tabelas sys_properties, sys_continuous_auth_policy e sys_user são excluídas da CA e não podem ser adicionadas à configuração da política de CA. {#configure-ca-tutorial-table__ul_e53_5nx_4dc} | [Tabela 1. Autenticação contínua] {#configure-ca-tutorial-table__table_cvy_xnw_ycc} Nota: Você pode usar qualquer um dos métodos de login para a política de CA: * Login baseado em SSO: especifique os campos na guia Autenticação contínua do registro do provedor de identidade e defina o registro do provedor de identidade como Ativo. Para saber mais sobre a configuração de provedores de identidade, consulte [OIDC](https://servicenow-prod.fluidtopics.net/eCnBNX_a5bB3rFOf08gQAw "Crie ou atualize uma configuração de OpenID Connect (OIDC) usando o plug-in Multi-Provider SSO.") e [SAML](https://servicenow-prod.fluidtopics.net/7CXtdEtjRiTJhJeb7D3gJw "É possível criar ou atualizar uma configuração de SSO do SAML 2.0 no recurso SSO de vários provedores."). * Login não baseado em SSO: por padrão, quando não há um provedor de identidade com a configuração da autenticação contínua, a autenticação multifator (MFA) é usada como o método de login. Verifique se as propriedades da MFA estão ativas e configuradas com base em seus requisitos. Para saber mais sobre as propriedades da MFA, consulte [Propriedades do sistema de autenticação multifator](https://servicenow-prod.fluidtopics.net/8uhWrJ_qkum_mUURiyw_gg "Use as propriedades do sistema para habilitar e personalizar a MFA para atender aos seus requisitos de segurança."). {#configure-ca-tutorial-table__ul_ctv_ldx_ydc} 5. Selecione Salvar e ativar. {#configure-ca-tutorial-table__steps_y2r_tvv_4dc} ## Resultado Com base nos detalhes fornecidos para a configuração, a política de CA é criada com listas de controle de acesso (ACLs) para a tabela ou classe de dados selecionada. Para conferir os detalhes das ACLs criadas, selecione Exibir ACLs na página da política. A política de CA criada solicita a autenticação do usuário para acesso à tabela (neste caso, a tabela Incidentes) protegida pela política. Os usuários podem selecionar a opção Autenticar. Realize a autenticação com base no seguinte: * O usuário que realizou o login local para se conectar à instância é exibido com a MFA da plataforma para a autenticação em etapa crescente. * O usuário que realizou o login SSO (OIDC ou SAML) para se conectar à instância é exibido com o SSO para a nova autenticação. {#configure-ca-tutorial-table__ul_tny_rpx_4dc} Após a autenticação, a tabela é exibida. Agora, uma sessão de alta garantia está estabelecida para o usuário. A sessão de alta garantia está limitada à propriedade do sistema de duração da sessão de alta garantia (glide.zta.high_assurance.session.timeout). Se o tempo da sessão de alta garantia exceder a duração da propriedade, será solicitado que o usuário se autentique novamente ou faça a autenticação com etapa crescente. **Conceitos relacionados** * [Autenticação contínua de alta garantia](https://servicenow-prod.fluidtopics.net/cxIkAQSg69R~OZlGQcpN0A "Estabeleça uma sessão de alta garantia com a autenticação contínua da ServiceNow.") * [Noções básicas da autenticação contínua](https://servicenow-prod.fluidtopics.net/oAR4n5qe8Ah7Nv2Y2d12LQ "A autenticação contínua (CA) da ServiceNow permite verificar novamente e autenticar um usuário quando ele acessa recursos protegidos por você.") **Tarefas relacionadas** * [Configuração da autenticação contínua](https://servicenow-prod.fluidtopics.net/5fD9yn~M7lDzvzZJOFUY3A "Configure políticas de CA (autenticação contínua) para autenticar os usuários novamente em caso de uma tentativa de acesso aos recursos que você protege.")