--- sourceDocument: Segurança da plataforma Yokohama sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/pt-BR/yokohama/platform-security Release : - yokohama ft:locale : - pt-BR ft:publication_title : - Segurança da plataforma Yokohama ft:clusterId : - psec bundleId : - psec workflow : - Platform --- # Noções básicas da autenticação contínua # Noções básicas da autenticação contínua {#ariaid-title1} * Versão de lançamento: Yokohama * * Atualizado 30 de jan. de 2025 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 2 min. de leitura A autenticação contínua (CA) da ServiceNow permite verificar novamente e autenticar um usuário quando ele acessa recursos protegidos por você. A autenticação contínua da ServiceNow é um mecanismo de segurança projetado para verificar a identidade de um usuário no login inicial e durante toda a sessão. A CA foi criada com base na arquitetura de segurança Zero Trust Access da ServiceNow, que tem como objetivo aumentar a segurança por meio da garantia da identidade do usuário, mesmo após o processo de autenticação inicial. A CA trabalha com base nos seguintes princípios de Zero Trust Access: * Verificação explícita: não há confiança implícita em nenhum usuário, dispositivo ou sistema em uma rede, independentemente do local. Todo usuário e dispositivo deve ser autenticado e autorizado explicitamente, independentemente do local ou do acesso anterior. * Uso do acesso com privilégios mínimos: conceda somente o acesso ou as permissões mínimas necessárias para a realização de tarefas específicas e limite possíveis danos causados por contas ou sistemas comprometidos. * Presunção de violação: em vez de depender somente da prevenção, presuma que a violação ocorreu e concentre-se em ter proatividade na detecção, contenção e resposta. {#explore-continuous-auth__ul_ufd_gj2_d2c} A CA fornece a capacidade de impor a autenticação em etapas crescentes ou uma nova autenticação com base nos dados que os usuários estão acessando e nas atividades que estão realizando​. Os administradores têm a opção de criar políticas de segurança no nível de uma tabela ou classe de dados. Você pode impor a autenticação em etapas crescentes (MFA) ou uma nova autenticação (SSO -- SAML ou OIDC) em uma sessão conectada sempre que ocorre uma tentativa do usuário de acessar informações de identificação pessoal (PII) e dados confidenciais. Nota: Instale a Zero Trust -- Autenticação contínua (`com.snc.zero_trust_continuous_authentication`) para optar pela CA, que requer uma licença. ## Benefícios {#explore-continuous-auth__section_emj_sy5_xcc} Confira os seguintes benefícios do uso da CA: * Segurança aprimorada: ao verificar continuamente a identidade do usuário, o sistema pode detectar e responder a possíveis ameaças à segurança com mais rapidez. * Risco reduzido de controle de conta: mesmo que um invasor obtenha acesso à sessão de um usuário, a autenticação contínua pode ajudar a impedir que ele acesse dados confidenciais. {#explore-continuous-auth__ul_vzs_5y5_xcc} ## Casos de uso {#explore-continuous-auth__section_kbv_lvd_pcc} Confira alguns dos casos de uso da CA: * Impor uma nova autenticação antes de permitir o acesso a dados confidenciais usando políticas diferentes. * Impor novas autenticações periódicas ou a autenticação em etapas crescentes usando políticas diferentes: * Usar uma nova autenticação que pode incluir MFA de IdP e SSO de IdP. * Usar a autenticação em etapas crescentes com a MFA da ServiceNow. {#explore-continuous-auth__ul_l1h_nvd_pcc} ## Funções na CA {#explore-continuous-auth__section_cmr_yvz_scc} A CA tem as seguintes funções: * Administrador de CA (ca_admin): capacidade de criar, editar e exibir políticas de CA. Configure as propriedades da CA e exiba os painéis (métricas) dela. * Administrador de políticas (ca_policy_admin): capacidade de criar, editar e exibir políticas de CA. * Auditor (ca_auditor): capacidade de exibir painéis (métricas) da CA, além das políticas e dos logs dela. {#explore-continuous-auth__ul_j4k_nxj_zcc} Para configurar a CA, eleve sua função para ca_admin e realize as configurações de política. Nota: Todas essas três funções têm privilégios elevados. ## Módulos na CA {#explore-continuous-auth__section_uyq_2pc_tcc} Confira os diferentes módulos na CA: * [Políticas](https://servicenow-prod.fluidtopics.net/u0HpXM_I5405S0Yc4Ax~3g "Confira as diferentes políticas de autenticação contínua que são criadas."): confira as diferentes políticas de autenticação contínua criadas. * [Métricas](https://servicenow-prod.fluidtopics.net/FJa4A6MBm3jgXxQpVk6gpg "Confira as diferentes métricas para a autenticação contínua."): confira as diferentes métricas de autenticação contínua para fins de KPI e entenda o uso da CA na organização. * [Propriedades do sistema](https://servicenow-prod.fluidtopics.net/CKo3foQfOu4yT2lRxh8GJw "Use as propriedades do sistema para habilitar e personalizar a autenticação contínua (CA) a fim de atender aos seus requisitos de segurança de Zero Trust Access."): use-as para habilitar e personalizar a autenticação contínua (CA) a fim de atender aos requisitos de segurança do Zero Trust Access. {#explore-continuous-auth__ul_gc2_gpc_tcc} **Conceitos relacionados** * [Políticas](https://servicenow-prod.fluidtopics.net/u0HpXM_I5405S0Yc4Ax~3g "Confira as diferentes políticas de autenticação contínua que são criadas.") * [Métricas](https://servicenow-prod.fluidtopics.net/FJa4A6MBm3jgXxQpVk6gpg "Confira as diferentes métricas para a autenticação contínua.") * [Propriedades do sistema](https://servicenow-prod.fluidtopics.net/CKo3foQfOu4yT2lRxh8GJw "Use as propriedades do sistema para habilitar e personalizar a autenticação contínua (CA) a fim de atender aos seus requisitos de segurança de Zero Trust Access.") * [Tarefas anteriores à autenticação contínua](https://servicenow-prod.fluidtopics.net/MCfrJ9eUkZNDImR5oeJbXA "Realize as tarefas a seguir antes de usar a autenticação contínua (CA).") * [Autenticação contínua de alta garantia](https://servicenow-prod.fluidtopics.net/cxIkAQSg69R~OZlGQcpN0A "Estabeleça uma sessão de alta garantia com a autenticação contínua da ServiceNow.") **Tarefas relacionadas** * [Ativação da autenticação contínua](https://servicenow-prod.fluidtopics.net/~eAMdnuw4h55frqsiOXXvA "Para ativar o recurso de autenticação contínua em sua instância, instale o plug-in Zero Trust – Autenticação contínua (com.snc.zero_trust_continuous_authentication).") * [Configuração da autenticação contínua](https://servicenow-prod.fluidtopics.net/5fD9yn~M7lDzvzZJOFUY3A "Configure políticas de CA (autenticação contínua) para autenticar os usuários novamente em caso de uma tentativa de acesso aos recursos que você protege.")