Configurações de segurança

Como administrador, a segurança é uma alta prioridade na sua lista de preocupações. A página Configurações de segurança ajuda você a gerenciar as configurações de segurança genéricas para toda a empresa, incluindo regras de autenticação, lista de permissões de IP e autenticação de dois fatores.

Para acessar essa página, acesse Configurações > Configurações da empresa > Configurações de administrador > Configurações de segurança.

Regras de autenticação

Tamanho da senha

Use este campo para alterar o tamanho mínimo exigido para a senha. O mínimo padrão é de oito caracteres.

Complexidade da senha

Selecione Exigir senhas complexas para que as senhas incluam pelo menos um de cada um dos seguintes itens:

• Letra maiúscula
• Letra minúscula
• Número
• Caractere especial (qualquer caractere que não seja letra ou número, como !, @, # ou ()

Reutilização de senha

Define o número mínimo de novas senhas que precisam ser criadas antes que um usuário possa reutilizar uma senha. O padrão é três.

Regras de expiração de senha

Use este campo para definir quando os usuários da sua conta Braze devem redefinir a senha.

Regras de duração da sessão

Use este campo para definir por quanto tempo a Braze manterá sua sessão ativa. Quando a Braze considera sua sessão inativa (sem atividade pelo número de minutos definido), o usuário é desconectado. Se a autenticação de dois fatores for obrigatória para sua empresa, o número máximo de minutos que você pode informar é 10.080 (o equivalente a uma semana). Caso contrário, a duração máxima da sessão é de 1.440 minutos (o equivalente a 24 horas).

Autenticação com logon único (SSO)

Você pode impedir que seus usuários façam login usando senha ou SSO.

Para o SAML SSO, os clientes precisam definir as configurações de SAML antes de tornar o uso obrigatório. Se os clientes usam o Google SSO, basta tornar obrigatório na página de configurações de segurança, sem nenhum esforço adicional.

Lista de permissões de IP do dashboard

Use o campo exibido para adicionar à lista de permissões endereços IP e sub-redes específicos a partir dos quais os usuários podem fazer login na sua conta (por exemplo, a partir de uma rede corporativa ou VPN). Especifique endereços IP e sub-redes como intervalos CIDR em uma lista separada por vírgulas. Se não for especificado, os usuários poderão fazer login a partir de qualquer endereço IP.

Autenticação de dois fatores (2FA)

A autenticação de dois fatores é obrigatória para todos os usuários da empresa. Ela adiciona um segundo nível de verificação de identidade ao login da conta, o que a torna mais segura do que apenas um nome de usuário e senha. Se o seu dashboard não for compatível com a autenticação de dois fatores, entre em contato com o seu gerente de sucesso do cliente.

Quando a autenticação de dois fatores está ativada:

• Além de digitar a senha, os usuários precisam informar um código de verificação ao fazer login na conta da Braze. O código pode ser enviado por um app autenticador, por e-mail ou por SMS.
• A caixa de seleção Lembrar desta conta por 30 dias fica disponível para os usuários.

A Braze bloqueia o acesso à conta dos usuários que não configuram a autenticação de dois fatores. Os usuários da conta da Braze também podem configurar a autenticação de dois fatores por conta própria em Configurações da conta, mesmo que o administrador não exija isso.

Não se esqueça de salvar as alterações antes de sair da página!

Lembrar desta conta por 30 dias

Esse recurso está disponível quando a autenticação de dois fatores está ativada.

Quando você seleciona Lembrar desta conta por 30 dias, um cookie é armazenado no seu dispositivo. Assim, você só precisa fazer login com a autenticação de dois fatores uma vez a cada 30 dias.

Clientes com várias contas em uma mesma empresa do dashboard podem ter problemas ao usar esse recurso, porque o cookie fica vinculado a um dispositivo específico. Se os usuários usarem o mesmo dispositivo para fazer login em várias contas, o cookie será substituído para as contas autorizadas anteriormente nesse dispositivo. A Braze espera que apenas um dispositivo esteja associado a uma conta, e não um dispositivo para várias contas.

Redefinição da autenticação do usuário

Se você estiver com problemas para fazer login com a autenticação de dois fatores, entre em contato com os administradores da sua empresa para redefinir a autenticação de dois fatores. Os administradores podem seguir estas etapas:

1. Acesse Configurações > Configurações da empresa > Gerenciamento de usuários > Usuários da empresa.
2. Selecione o usuário na lista.
3. Selecione Redefinir em Autenticação de dois fatores.

Uma redefinição pode resolver problemas comuns de autenticação, como falhas em apps autenticadores, e-mails de verificação que não são enviados, falhas de login por indisponibilidade de SMS ou erro do usuário, entre outros.

Requisitos para 2FA no nível da empresa

Primeiro, verifique se a 2FA está ativada para o seu dashboard acessando Configurações > Configurações da empresa > Configurações de administrador > Configurações de segurança > Autenticação de dois fatores. Se a chave estiver cinza, a 2FA não foi ativada para a sua empresa e não é obrigatória para todos os usuários da empresa.

Opções do usuário quando a 2FA não é obrigatória

Se a 2FA não for exigida no nível da empresa, cada usuário pode configurar a 2FA para si mesmo na página Configurações da conta. Nesse caso, os usuários não terão o acesso bloqueado se não fizerem a configuração. Para identificar quais usuários optaram por ativar a 2FA, confira a lista Usuários da empresa.

Requisitos quando a 2FA é obrigatória

Se a 2FA for exigida no nível da empresa, os usuários que não a configurarem nas próprias contas ao fazer login terão o acesso ao dashboard bloqueado. Os usuários precisam concluir a configuração da 2FA para manter o acesso.

Configurar a 2FA manualmente

Para ativar manualmente a autenticação de dois fatores (2FA) na sua conta Braze, siga estas etapas:

1. Na Braze, selecione o ícone do seu perfil no cabeçalho global e depois selecione Gerenciar sua conta. Role até a seção Autenticação de dois fatores e selecione Iniciar configuração.
2. Digite sua senha no modal de login e depois selecione Verificar senha.
3. No modal Configuração da autenticação de dois fatores, digite seu número de telefone e selecione Ativar.
4. Copie o código de sete dígitos gerado do seu e-mail ou da mensagem SMS. Depois, volte para a Braze e cole o código no modal Configuração da autenticação de dois fatores. Selecione Verificar.
5. (Opcional) Para não precisar informar a 2FA pelos próximos 30 dias, ative a opção Lembrar desta conta por 30 dias.

Acesso elevado

O Acesso elevado adiciona uma camada extra de segurança para ações sensíveis no seu dashboard da Braze. Quando ele está ativo, os usuários precisam verificar a conta novamente antes de exportar um Segment ou visualizar uma chave de API. Para usar o Acesso elevado, acesse Configurações > Configurações da empresa > Configurações de administrador > Configurações de segurança e ative a opção.

Se um usuário não conseguir verificar a conta novamente, ele será redirecionado para onde estava e não poderá continuar a ação sensível. Depois de verificar a conta com sucesso, ele não precisará fazer isso de novo durante a próxima hora, a menos que saia da conta antes.

Download de relatório de eventos de segurança

O relatório de eventos de segurança é um relatório CSV com eventos de segurança, como convites de conta, remoções de conta, tentativas de login bem-sucedidas e malsucedidas, entre outras atividades. Você pode usá-lo para fazer auditorias internas.

Para baixar esse relatório, faça o seguinte:

1. Acesse Configurações > Configurações da empresa > Configurações de administrador > Configurações de segurança.
2. Vá até a seção Download de eventos de segurança.
3. Selecione Baixar relatório.

Esse download manual contém apenas os 10.000 eventos de segurança mais recentes da sua conta. Se o CSV exportado tiver exatamente 10.001 linhas (incluindo a linha de cabeçalho), você atingiu o limite de 10.000 eventos do relatório. Nesse caso, eventos mais antigos podem não estar incluídos.

Para exportar eventos de segurança para o Amazon S3 sem esse limite de linhas, consulte Exportação de eventos de segurança com Amazon S3.

Definições das colunas do CSV

O CSV do relatório de eventos de segurança contém as seguintes colunas:

Coluna	Descrição
CreatedAt	Timestamp de quando o evento foi registrado, em UTC.
EmailAtTimeOfEvent	Endereço de e-mail do usuário do dashboard que disparou o evento, conforme registrado no momento em que o evento ocorreu.
CurrentEmail	Endereço de e-mail atual do usuário do dashboard que disparou o evento. Se o usuário não existir mais, o ID de desenvolvedor dele é usado.
EventName	Tipo de evento de segurança. Consulte o menu suspenso Eventos de segurança reportados após esta tabela.
OtherAccount	Endereço de e-mail de outro usuário do dashboard afetado pelo evento, quando aplicável (por exemplo, quando uma conta é adicionada ou removida).
JsonProperties	Propriedades específicas do evento em formato JSON. Os campos incluídos variam de acordo com o tipo de evento.

As exportações para S3 incluem essas colunas e também Version, a versão do esquema do formato de exportação (atualmente 1).

O relatório inclui apenas os tipos de evento listados em Eventos de segurança reportados. Por exemplo, alterações em Content Blocks não são registradas como eventos de segurança.

Eventos de segurança reportados

Nota

Os eventos Users Viewed e User Updated estão disponíveis mediante solicitação. Entre em contato com seu gerente de sucesso do cliente para ativar esses eventos no seu espaço de trabalho.

Login e conta

• Signed In
• Failed Login
• Two-Factor Auth Setup Completed
• Two-Factor Auth Reset Completed
• Cleared Developer 2FA
• Added Additional Developer
• Added Account
• Confirmed Account
• Developer Suspended
• Developer Unsuspended
• Developer Updated
• Removed Developer
• Removed Account
• User Subscription Status Updated
• User Updated
• Developer Account Updated

Acesso elevado

• Started Elevated Access Flow
• Completed Elevated Access Flow
• Failed 2FA Verification For Elevated Access
• Enabled Elevated Access Enforcement
• Disabled Elevated Access Enforcement

Campaign

• Added Campaign
• Edited Campaign

Canvas

• Added Canvas
• Edited Canvas

Segment

• Added Segment
• Edited Segment
• Exported data to CSV
• Exported Segment via API
• Segment Users Deleted
• Cleared Cohort

Chave da API REST

• Added REST API key
• Removed REST API key

Credencial de autenticação básica

• Added Basic Auth credential
• Updated Basic Auth credential
• Removed Basic Auth credential

Permissão

• Cleared Developer 2FA
• Updated Account Permission
• Added Team
• Edited Team
• Archived Team
• Unarchived Team
• Created App Group Permission Set
• Edited App Group Permission Set
• Removed App Group Permission Set
• Created Custom Role
• Updated Custom Role
• Deleted Custom Role

Configurações da empresa

• Added App Group
• Added App
• Company Settings Changed
• Updated Company Security Settings
• Updated Security Event Cloud Export
• Added Landing Pages Custom Domain
• Removed Landing Pages Custom Domain
• Custom Domain Created
• Custom Domain Deleted
• Enabled Global Control Group
• Disabled Global Control Group
• Updated Global Control Exclusions
• Updated Subscription Group SMS Allow List

Modelo de e-mail

• Added Email Template
• Updated Email Template

Credencial de push

Updated Push Credential Removed Push Credential

Depurador do SDK

• Started SDK Debugger Session
• Exported SDK Debugger Log

Usuários

• Users Deleted
• Users Viewed
• User Import Started
• User Subscription Group Status Updated
• User Deleted
• Single User Deletion Cancelled
• Bulk User Deletion Cancelled

Catálogos

• Catalog Created
• Catalog Deleted

Ingestão de dados na nuvem

• CDI Sync Created
• CDI Sync Updated
• CDI Sync Deleted
• CDI Sync Triggered
• CDI Sync Status Changed

Braze Agents

• Created Agent
• Edited Agent

Visualização de informações pessoais identificáveis (IPI)

A permissão Visualizar IPI é acessível apenas a alguns usuários selecionados da empresa. Por padrão, todos os administradores têm a permissão Visualizar IPI ativada nas permissões de usuário. Isso significa que eles podem ver todos os atributos padrão e personalizados que sua empresa definiu como IPI em todo o dashboard. Quando essa permissão é desativada para os usuários, eles não poderão ver nenhum desses atributos.

Para as capacidades existentes de permissão de equipe, consulte Definição de permissões de usuário.

Definição de IPI

Você pode selecionar os campos que sua empresa designa como IPI no dashboard. Para fazer isso, acesse Configurações > Configurações da empresa > Configurações de administrador > Configurações de segurança.

Os seguintes atributos podem ser designados como IPI e ocultados dos usuários da empresa que não possuem permissões de Visualizar IPI.

Atributos potenciais de IPI

Atributos padrão	Atributos personalizados
Endereço de e-mail Número de telefone Nome Sobrenome Gênero Data de nascimento IDs de dispositivo LINE ID Localização mais recente	Todos os atributos personalizados Atributos personalizados individuais podem ser marcados como IPI se você não precisar ocultar todos os atributos.

Áreas limitadas

O seguinte pressupõe que todos os campos estão definidos como IPI, e os usuários mencionados são usuários da empresa que utilizam a plataforma Braze. Além disso, os atributos “anteriores” referem-se àqueles na tabela Atributos potenciais de IPI. Remover permissões de IPI de um usuário pode impactar a usabilidade além dessas áreas listadas.

Navegação no dashboard	Resultado	Notas
Pesquisa de usuários	O usuário que faz login não consegue pesquisar por endereço de e-mail, número de telefone, nome ou sobrenome: Não verá os atributos padrão e personalizados anteriores ao visualizar um perfil de usuário. Não poderá editar os atributos padrão anteriores de um perfil de usuário no dashboard da Braze. Não poderá atualizar o status de inscrição em um perfil de usuário.	O acesso a esta seção ainda requer acesso para visualizar um perfil de usuário.
Importação de usuários	O usuário não pode baixar arquivos da página Importação de usuários.
Segments Campaigns Canvas	No menu suspenso Dados de usuários: O usuário não terá a opção Exportar endereços de e-mail em CSV. O usuário não receberá os atributos padrão e personalizados anteriores no arquivo CSV ao selecionar Exportar dados de usuários em CSV.
Grupo de teste interno	O usuário não terá acesso aos atributos padrão anteriores de qualquer usuário adicionado ao grupo de teste interno.
Registro de atividades de envio de mensagem	O usuário não terá acesso aos atributos padrão anteriores de quaisquer usuários identificados no registro de atividades de envio de mensagem.

Preferências de exclusão de dados

Use essa configuração para definir se a Braze deve excluir determinados campos durante o processo de exclusão de usuários para eventos. Essas preferências afetam apenas os dados de usuários que a Braze excluiu.

Quando um usuário é excluído, a Braze remove todas as IPI dos dados de eventos, mas mantém os dados anonimizados para fins de análise de dados. Alguns campos definidos pelo usuário podem conter IPI se você enviar informações de usuários finais para a Braze. Se esses campos contiverem IPI, você pode optar por excluir os dados quando a Braze anonimizar os dados de eventos de usuários excluídos. Se os campos não contiverem IPI, você pode mantê-los para análise de dados.

Você é responsável por determinar as preferências corretas para o seu espaço de trabalho. A melhor forma de definir as configurações adequadas é revisar com as equipes internas que enviam dados de eventos para a Braze e com as equipes que usam message extras na Braze. Assim, você confirma se os campos podem conter IPI.

Campos relevantes

Nome ou tipo de evento	Campo	Notas
Evento personalizado	properties
Evento de compra	properties
Envio de mensagem	message_extras	Vários tipos de evento contêm um campo message_extras. A preferência se aplica a todos os tipos de evento de envio de mensagem compatíveis com message_extras, incluindo tipos de evento adicionados no futuro.

Configurar preferências

Defina as preferências padrão marcando as caixas dos campos que a Braze deve remover quando um usuário for excluído. Selecione todos os campos que contêm IPI. Essa preferência se aplica a todos os espaços de trabalho atuais e futuros, a menos que os espaços de trabalho sejam adicionados explicitamente a um grupo de preferências.

Para personalizar as preferências por espaço de trabalho, você pode adicionar grupos de preferências com configurações diferentes do padrão. Aplicamos as configurações padrão a todos os espaços de trabalho que não foram adicionados a um grupo de preferências adicional, incluindo espaços de trabalho criados no futuro.

Solução de problemas

Problemas de loop na configuração da autenticação de dois fatores (2FA)

Se você ficar preso em um loop depois de inserir seu número de telefone para a 2FA e for redirecionado de volta para a página de login, provavelmente a verificação falhou na primeira tentativa. Para resolver esse problema, siga estas etapas:

1. Desative qualquer bloqueador de anúncios.
2. Ative os cookies nas configurações do seu navegador.
3. Reinicie seu computador ou notebook.
4. Tente configurar a 2FA novamente.

Se o problema continuar depois dessas etapas, entre em contato com o Suporte para obter ajuda.

Não é possível ativar a autenticação de dois fatores (2FA)

Se a 2FA estiver ativada, mas nada acontecer quando você selecionar o botão Ativar, talvez seu navegador esteja bloqueando o redirecionamento necessário para enviar o código de verificação por SMS. Siga estas etapas para solucionar o problema:

1. Suspenda temporariamente qualquer bloqueador de anúncios ativado no seu navegador.
2. Confirme que você ativou os cookies de terceiros nas configurações do seu navegador.
3. Tente configurar a 2FA.

O código de verificação não é enviado

Se você tiver problemas ao inserir seu número de telefone na página do Authy e não receber um SMS, siga estas etapas:

1. Instale o app Authy no seu celular e faça login no autenticador Authy.
2. Insira seu número de telefone e verifique se há alterações ou notificações de SMS no app Authy.
3. Se ainda não receber o SMS, tente usar outra conexão de rede, como a rede da sua casa ou um Wi-Fi não corporativo. Redes corporativas podem ter políticas de segurança que interferem na entrega de SMS.

Se os problemas continuarem, exclua o perfil antigo no app Authy e escaneie o código QR novamente para configurar a 2FA. Antes de tentar a configuração de novo, desative os bloqueadores de anúncios, ative os cookies de terceiros ou use outro navegador.

Próximas etapas

Para saber mais sobre autenticação e acesso, consulte:

• SAML e logon único
• Permissões