O Web Workplace é a interface baseada na web em que os usuários podem estabelecer uma conexão única com seus aplicativos da Web se o AccessAgent não estiver instalado nos computadores de seus clientes. O AccessAssistant é uma interface baseada na web por meio do qual os usuários podem recuperar suas senhas de aplicativos, reconfigurar a senha e gerenciar as credenciais do usuário da Wallet.
Os serviços a seguir estão disponíveis no AccessAssistant e no Web Workplace: v Senha do ISAM ESSO reconfiguração
v Conta do Active Directory e desbloqueamento da Wallet v Conexão única da web
v Gerenciamento da conta do usuário do aplicativo v Reconfiguração de segredo
v Autenticação Opcional em Dois Fatores
Para obter mais informações sobre como usar o AccessAssistant e o Web Workplace, consulte os tópicos a seguir:
v “Inscrevendo-se no AccessAssistant ou no Web WorkPlace”
v “Efetuando logon no AccessAssistant ou no Web Workplace” na página 20 v “Efetuando logon em um segundo fator de autenticação” na página 20 v “Reconfigurando senhas” na página 21
v “Desbloqueando uma Conta do Active Directory” na página 22\ v “Recuperando senhas” na página 22
v “Gerenciando a conta do aplicativo no Wallet” na página 23 v “Reconfigurando Segredos” na página 23
v “Reconfigurando tokens OTP baseados em OATH no AccessAssistant ou no Web Workplace” na página 24
v “Efetuando logon no aplicativo por meio do Web Workplace” na página 24 v “Efetuando logon em um aplicativo usando um segundo fator de autenticação”
na página 24
v “Incluindo Contas nos Aplicativos” na página 25 v “Editando Senhas do Aplicativo” na página 25 v “Excluindo Contas de Aplicativos” na página 25
v “Capturando nomes de usuários e senhas” na página 25
v “Configurando preferências do logon de aplicativo” na página 26 v “Configurando a conta do aplicativo padrão” na página 26
Inscrevendo-se no AccessAssistant ou no Web WorkPlace
É possível usar o AccessAssistant ou Web Workplace para efetuar logon nos aplicativos corporativos baseados na web se você não tiver o AccessAgent instalado. Também é possível usar o AccessAssistant ou o Web Workplace para gerenciar o AccessProfiles se você não tiver o AccessStudio.
Procedimento
1. Abra seu navegador. Para AccessAssistant
v Se você estiver usando um balanceador de carga, acesse https:// <loadbalancer_hostname>:<ihs_ssl_port>/aawwp.
v Se você não estiver usando um balanceador de carga, acesse https:// <ims_hostname>:<ihs_ssl_port>/aawwp.
v Se o servidor da web estiver configurado adequadamente, acesse https://<ims_hostname>/aawwp.
Por exemplo: https://server1:443/aawwp. Para Web Workplace
Acesse https://<imsserver_url>/aawwp?isWwp=true. Por exemplo: https://server1:443/aawwp?isWwp=true.
Nota: Para obter mais informações, consulte seu Administrador. 2. No painel de navegação, clique em Inscrever.
3. Insira seu nome de usuário e senha do Windows e clique em Avançar. 4. Selecione uma pergunta secreta.
Nota:
v A resposta a ela deverá ter pelo menos três caracteres.
v Selecione Ocultar resposta se você deseja que a resposta não esteja visível. 5. Clique em Concluir.
Efetuando logon no AccessAssistant ou no Web Workplace
É possível efetuar logon no AccessAssistant ou no Web Workplace com sua Senha do ISAM ESSO ou sua senha do Active Directory se a sincronização de senha do Active Directory estiver ativada.
Sobre Esta Tarefa
Depois de efetuar logon, é possível ter acesso total aos recursos e serviços do AccessAssistant ou do Web Workplace. É possível acessar sua Carteira Eletrônica e seus aplicativos. É possível gerenciar o AccessProfiles, suas senhas, segredos e outras coisas.
Procedimento
1. Abra o AccessAssistant ou o Web Workplace. Consulte o “Inscrevendo-se no AccessAssistant ou no Web WorkPlace” na página 19.
2. Digite seu nome de usuário e senha do IBM Security Access Manager for Enterprise Single Sign-On.
3. Clique em Avançar.
Efetuando logon em um segundo fator de autenticação
Um segundo fator de autenticação poderá ser necessário quando você efetuar logon no AccessAssistant ou no Web Workplace.
Procedimento
1. Abra o AccessAssistant ou o Web Workplace.
2. Digite seu nome de usuário e senha do IBM Security Access Manager for Enterprise Single Sign-On. O prompt irá aparecer para fornecer um segundo fator de autenticação.
3. Forneça um dos códigos ou senhas a seguir, o que for aplicável: v Código de autorização emitido pelo Help desk.
v ActiveCode remoto que é enviado através do telefone celular ou endereço de email.
v Senha descartável (OTP) do seu token OTP. 4. Clique em Avançar.
Reconfigurando senhas
É possível reconfigurar seu Senha do ISAM ESSO no AccessAssistant ou Web Workplace usando segredos ou um código de autorização.
Procedimento
v Se a reconfiguração de senha de autoatendimento estiver ativada:
1. No painel de navegação do AccessAssistant ou do Web Workplace, clique em Reconfigurar Senha.
2. Digite seu nome de usuário do IBM Security Access Manager for Enterprise Single Sign-On e clique em Avançar.
3. Selecione uma pergunta na lista Pergunta, insira a resposta secreta e clique em Avançar.
Nota: Responda a todas as perguntas secretas. 4. Insira sua nova Senha do ISAM ESSO.
5. Insira a nova senha novamente para confirmar e clique em Avançar. v Se a reconfiguração de senha de autoatendimento não estiver ativada e o
segredo não for necessário:
1. No painel de navegação do AccessAssistant ou do Web Workplace, clique em Reconfigurar Senha.
2. Digite seu nome de usuário do IBM Security Access Manager for Enterprise Single Sign-On e clique em Avançar.
3. Insira o código de autorização emitido pelo Help desk e clique em Avançar. Nota: O código de autorização não tem distinção entre maiúsculas e minúsculas.
4. Insira sua nova Senha do ISAM ESSO.
5. Digite a nova senha novamente para confirmar. 6. Clique em Avançar.
v Se a reconfiguração de senha de autoatendimento não estiver ativada e um segredo for necessário:
1. No painel de navegação do AccessAssistant ou do Web Workplace, clique em Reconfigurar Senha.
2. Insira seu nome de usuário do IBM Security Access Manager for Enterprise Single Sign-On.
3. Clique em Avançar.
4. Insira o código de autorização emitido pelo Help desk e clique em Avançar.
Nota: O código de autorização não tem distinção entre maiúsculas e minúsculas.
5. Selecione a pergunta secreta primária na lista Pergunta, insira a resposta secreta primária e clique em Avançar.
Nota: O segredo primário é o primeiro segredo que você responde ao assinar. Esse segredo primário (resposta) não pode ser alterado. 6. Insira sua nova Senha do ISAM ESSO.
7. Insira a nova senha novamente para confirmar e clique em Avançar.
Desbloqueando uma Conta do Active Directory
Use um código de autorização e um segredo para desbloquear sua conta do Active Directory e o Wallet.
Antes de Iniciar
Entre em contato com a Central de ajuda para solicitar um código de autorização.
Procedimento
1. No painel de navegação do AccessAssistant ou do Web Workplace, clique em Desbloquear Conta.
2. Insira seu nome de usuário do IBM Security Access Manager for Enterprise Single Sign-On.
3. Selecione um domínio. 4. Clique em Avançar.
5. Digite o código de autorização. 6. Clique em Avançar.
7. Insira uma resposta secreta. 8. Clique em Avançar.
Recuperando senhas
É possível recuperar a sua senha do aplicativo no AccessAssistant exibindo a senha do aplicativo no navegador ou copiando-a da área de transferência.
Procedimento
1. No painel de navegação, clique em Minha Wallet.
2. Opcional: Se você desejar visualizar a senha do aplicativo do AccessAssistant a. Selecione Exibir senha no navegador.
b. Selecione o aplicativo para o qual você deseja visualizar a senha e clique em Obter senha. A senha será exibida.
Clique em << para ocultar a senha exibida.
3. Opcional: Se você desejar copiar a senha do aplicativo AccessAssistant a. Selecione Copiar a senha para a área de transferência para colá-la no
campo de senha.
b. Clique em Obter senha. A senha será copiada para a área de transferência, que você poderá colar no campo de senha de destino.
Gerenciando a conta do aplicativo no Wallet
No AccessAssistant My Wallet, é possível incluir ou excluir uma conta de aplicativo. Também é possível atualizar a senha de uma conta de aplicativo em particular.
Procedimento
v Se você desejar excluir uma conta de aplicativo do Wallet
1. Selecione a caixa de seleção do aplicativo a ser excluído. É possível excluir um ou mais aplicativos da lista selecionando as caixas de seleção adequadas. 2. Clique em Excluir. O prompt irá aparecer para confirmar a ação de exclusão. 3. Clique em OK. A conta do aplicativo selecionado será excluída da lista. v Se você desejar incluir credenciais de nova conta para um aplicativo em
particular
1. Clique em Incluir.
2. Selecione para qual aplicativo você deseja incluir uma credencial de nova conta.
3. Especifique o nome de usuário do aplicativo. 4. Especifique e confirme sua senha.
5. Clique em Salvar. A credencial de nova conta será exibida na lista My Wallet. v Se você desejar editar a senha para uma conta de aplicativo em particular
1. Selecione para qual aplicativo você deseja atualizar a senha. 2. Especifique e confirme sua nova senha.
3. Clique em Atualizar.
Reconfigurando Segredos
Se tiver esquecido suas perguntas e respostas secretas, é possível fazer uma reconfiguração no AccessAssistant e no Web Workplace. É necessário que você tenha segredos para fazer uma reconfiguração de senha de autoatendimento.
Sobre Esta Tarefa
Importante: O segredo primário não pode ser reconfigurado. Não se esqueça do segredo primário.
Procedimento
1. No painel de navegação, clique em Reconfigurar segredos. 2. Selecione uma nova pergunta secreta a partir da lista. 3. Digite a resposta secreta.
Nota:
É possível usar todos os caracteres no conjunto de caracteres ISO Latin-1 na criação e reconfiguração de segredos, exceto os seguintes caracteres:
v µ v ß
Selecione Ocultar resposta se você deseja que a resposta não esteja visível. 4. Repita as etapas de 2 a 3 até que você tenha registrado três segredos. 5. Clique em Reconfigurar.
Reconfigurando tokens OTP baseados em OATH no AccessAssistant
ou no Web Workplace
Use o AccessAssistant ou o Web Workplace para reconfigurar os tokens OTP baseados em OATH.
Sobre Esta Tarefa
A OTP pode estar fora de sincronização com o IMS Server, porque a Chave-A usa a OTP OATH, que é baseada em evento. A OTP poderá estar fora de sincronização, se o usuário pressionar o botão de token muitas vezes sem usar a OTP exibida para a autenticação.
Procedimento
1. No painel de navegação, clique em Reconfigurar token OTP. 2. Selecione o número de série do token.
3. Gere três OTPs consecutivos usando o token OTP e insira cada um deles nos campos adequados.
4. Clique em Reconfigurar.
Efetuando logon no aplicativo por meio do Web Workplace
Aplicativos da web pessoais ou corporativos disponíveis estão listados no My Web Workplace. É possível efetuar logon em qualquer um desses aplicativos clicando no nome do aplicativo.
Procedimento
1. No painel de navegação, clique em My Web Workplace. 2. Clique no aplicativo.
3. Se você tiver mais de uma conta de usuário registrada no aplicativo, selecione o nome de usuário preferido e efetue logon no aplicativo selecionado.
4. Selecione Sempre usar esse nome de usuário para esse aplicativo se desejar sempre efetuar logon no aplicativo selecionado usando o nome de usuário selecionado.
5. Clique em OK. O aplicativo será exibido em uma janela.
Efetuando logon em um aplicativo usando um segundo fator de
autenticação
Um segundo fator de autenticação poderá ser necessário quando você efetuar logon nos aplicativos no Web Workplace.
Procedimento
1. No painel de navegação, clique em My Web Workplace. 2. Clique no aplicativo.
3. Digite seu nome de usuário e senha.
4. Forneça um dos códigos ou senhas a seguir, o que for aplicável: v Código de autorização emitido pelo Help desk.
v ActiveCode remoto que é enviado através do telefone celular ou endereço de email.
Incluindo Contas nos Aplicativos
É possível incluir mais contas nos seus aplicativos listados no My Web Workplace
Procedimento
1. No painel de navegação, clique em Web Workplace página. 2. Clique em Gerenciar.
3. Clique em Incluir nome de usuário para incluir uma nova conta do usuário para o aplicativo selecionado.
4. Selecione um aplicativo na lista. 5. Insira um nome de usuário. 6. Digite uma senha.
7. Digite a senha novamente para confirmar. 8. Clique em Salvar.
Editando Senhas do Aplicativo
Se você desejar atualizar a senha de um aplicativo selecionado armazenado na sua Wallet é possível alterar a senha do aplicativo por meio do Web Workplace.
Procedimento
1. No painel de navegação, clique em Web Workplace página. 2. Clique em Gerenciar.
3. Clique em Editar senha ao lado do nome de usuário. A janela Editar Senha é exibida.
4. Digite uma nova senha.
5. Digite a nova senha novamente para confirmar. 6. Clique em Atualizar para salvar as mudanças.
Excluindo Contas de Aplicativos
É possível excluir contas de aplicativo que você não estiver mais usando por meio do My Web Workplace.
Procedimento
1. No painel de navegação, clique em Web Workplace página. 2. Clique em Gerenciar.
3. Marque a caixa de seleção próxima à conta correspondente. 4. Clique em Excluir.
Capturando nomes de usuários e senhas
Use o Web Workplace para capturar o nome de usuário e senha de um aplicativo para logon automático.
Procedimento
1. No painel de navegação, clique em Web Workplace página. 2. Clique em Gerenciar.
3. Clique no nome do aplicativo.
4. Insira seu nome de usuário e sua senha para o aplicativo.
5. Digite sua senha novamente para confirmar. 6. Clique em Salvar.
Configurando preferências do logon de aplicativo
É possível configurar suas preferências de logon para um aplicativo. Por exemplo, é possível configurar o logon automático para um aplicativo.
Sobre Esta Tarefa
Se houver apenas uma conta do aplicativo, a caixa de seleção Logon automático será selecionada por padrão. Se houver dois ou mais aplicativos, você poderá desativar o logon automático de cada aplicativo.
Se houver diversas contas para um aplicativo, não será possível limpar a caixa de seleção Logon automático para a primeira conta configurada para logon
automático. Entretanto, é possível selecionar outra conta e configurá-la para logon automático.
Procedimento
1. No painel de navegação, clique em Web Workplace página. 2. Clique em Gerenciar.
3. Selecione a caixa de seleção Logon automático se você desejar efetuar logon automaticamente no aplicativo usando o nome de usuário selecionado. 4. Clique em Atualizar para salvar as mudanças.
Configurando a conta do aplicativo padrão
Se você tiver duas contas para o mesmo aplicativo, será possível configurar o Web Workplace para selecionar a conta do aplicativo padrão para o logon automático.
Procedimento
1. No painel de navegação, clique em Web Workplace página. 2. Clique em Gerenciar.
3. Marque a caixa de seleção da conta a ser designada como a conta padrão. 4. Clique em Atualizar.
Avisos
Estas informações foram desenvolvidas para produtos e serviços oferecidos nos Estados Unidos. É possível que a IBM não ofereça os produtos, serviços ou recursos discutidos nesta publicação em outros países. Consulte um representante IBM local para obter informações sobre os produtos e serviços disponíveis
atualmente em sua área. Qualquer referência a produtos, programas ou serviços IBM não significa que apenas produtos, programas ou serviços IBM possam ser utilizados. Qualquer produto, programa ou serviço funcionalmente equivalente, que não infrinja nenhum direito de propriedade intelectual da IBM poderá ser utilizado em substituição. Entretanto, a avaliação e verificação da operação de qualquer produto, programa ou serviço não IBM são de responsabilidade do Cliente.
A IBM pode ter patentes ou solicitações de patentes pendentes relativas a assuntos tratados nesta publicação. O fornecimento desta publicação não lhe garante direito algum sobre tais patentes. Pedidos de licença devem ser enviados, por escrito, para:
Gerência de Relações Comerciais e Industriais da IBM Brasil Av. Pasteur, 138-146
Botafogo
Rio de Janeiro, RJ CEP 22290-240
Para consultas sobre licença relacionadas a informações de DBCS (Conjunto de Caracteres de Byte Duplo), entre em contato com o Departamento de Propriedade Intelectual da IBM em seu país ou envie consultas, por escrito, para:
Intellectual Property Licensing Legal and Intellectual Property Law IBM Japan, Ltd.
19-21, Nihonbashi-Hakozakicho, Chuo-ku Tokyo 103-8510, Japan
O parágrafo a seguir não se aplica a nenhum país em que tais disposições não estejam de acordo com a legislação local:
A INTERNATIONAL BUSINESS MACHINES CORPORATION FORNECE ESTA PUBLICAÇÃO "NO ESTADO EM QUE SE ENCONTRA" SEM GARANTIA DE QUALQUER TIPO, SEJA EXPRESSA OU IMPLÍCITA, INCLUINDO, MAS A ELAS NÃO SE LIMITANDO, AS GARANTIAS IMPLÍCITAS DE NÃO INFRAÇÃO, COMERCIALIZAÇÃO OU ADEQUAÇÃO A UM DETERMINADO PROPÓSITO. Alguns países não permitem a exclusão de garantias expressas ou implícitas em certas transações, portanto, esta disposição pode não se aplicar ao Cliente. Estas informações podem conter imprecisões técnicas ou erros tipográficos. São feitas alterações periódicas nas informações aqui contidas; tais alterações serão incorporadas em futuras edições desta publicação. A IBM pode, a qualquer momento, aperfeiçoar e/ou alterar os produtos e/ou programas descritos nesta publicação, sem aviso prévio.
Referências nestas informações a Web sites não IBM são fornecidas apenas por conveniência e não representam de forma alguma um endosso a estes Web sites. Os materiais contidos nestes Web sites não fazem parte dos materiais deste produto IBM e a utilização destes Web sites é de inteira responsabilidade do Cliente.
A IBM pode utilizar ou distribuir as informações fornecidas da forma que julgar apropriada sem incorrer em qualquer obrigação para com o Cliente.
Licenciados deste programa que desejam obter informações sobre este assunto com o objetivo de permitir: (i) a troca de informações entre programas criados
independentemente e outros programas (incluindo este) e (ii) a utilização mútua das informações trocadas, devem entrar em contato com:
Gerência de Relações Comerciais e Industriais da IBM Av. Pasteur, 138-146
Botafogo
Rio de Janeiro, RJ CEP 22290-240
Tais informações podem estar disponíveis, sujeitas a termos e condições apropriadas, incluindo em alguns casos o pagamento de uma taxa.
O programa licenciado descrito nesta publicação e todo material licenciado disponível são fornecidos pela IBM sob os termos do IBM Customer Agreement, do Contrato de Licença do Programa Internacional da IBM ou de qualquer outro contrato equivalente.
Todos os dados de desempenho aqui contidos foram determinados em um ambiente controlado. Portanto, os resultados obtidos em outros ambientes operacionais podem variar significativamente. Algumas medidas podem ter sido tomadas em sistemas em nível de desenvolvimento e não há garantia de que estas medidas serão iguais em sistemas geralmente disponíveis. Além disso, algumas medidas podem ter sido estimadas por extrapolação. Os resultados reais podem variar. Os usuários deste documento devem verificar os dados aplicáveis para seu ambiente específico.
As informações relativas a produtos não IBM foram obtidas junto aos fabricantes dos respectivos produtos, de seus anúncios publicados ou de outras fontes
disponíveis publicamente. A IBM não testou estes produtos e não pode confirmar a precisão de seu desempenho, compatibilidade nem qualquer outra reivindicação relacionada a produtos não IBM. Dúvidas sobre os recursos de produtos não IBM devem ser encaminhadas diretamente a seus fornecedores.
Todas as declarações relacionadas aos objetivos e intenções futuras da IBM estão sujeitas a alterações ou cancelamento sem aviso prévio e representam apenas metas e objetivos.
Todos os preços IBM mostrados são preços de varejo sugeridos pela IBM, são atuais e estão sujeitos a alteração sem aviso prévio. Os preços do revendedor podem variar.
Estas informações foram projetadas apenas com o propósito de planejamento. As informações aqui contidas estão sujeitas a alterações antes que os produtos descritos estejam disponíveis.
Estas informações contêm exemplos de dados e relatórios utilizados nas operações diárias de negócios. Para ilustrá-los da forma mais completa possível, os exemplos podem incluir nomes de indivíduos, empresas, marcas e produtos. Todos estes nomes são fictícios e qualquer semelhança com nomes e endereços utilizados por uma empresa real é mera coincidência.
LICENÇA DE COPYRIGHT:
Estas informações contêm programas de aplicativos de amostra na linguagem fonte, ilustrando as técnicas de programação em diversas plataformas operacionais.