2FA e segurança de login para sua plataforma de streaming
Permita que o público entre com um código de uso único, aplique suas próprias regras de senha, bloqueie automaticamente tentativas de adivinhar senhas e exija 2FA de todos os administradores.
O que a segurança de login faz pela sua plataforma de streaming
A segurança de login mantém as pessoas erradas fora da sua plataforma de streaming, tanto do lado do público quanto do lado da administração. O público pode entrar com um código de uso único em vez de uma senha, e o formulário de cadastro aplica suas regras de senha e de nome de usuário. Tentativas falhas em excesso bloqueiam o endereço de onde vieram. Sua área administrativa tem limites próprios, mais rígidos, e autenticação de dois fatores (2FA), que você pode exigir de todos os administradores. Tudo é configurado no painel administrativo da Vodlix, sem código. É ideal para serviços corporativos, educacionais e de conteúdo premium, e dá a quem avalia a segurança respostas claras sobre quem pode entrar.
Login com código de uso único
Nenhuma senha para roubar.
Bloqueios automáticos
Adivinhar senhas não leva a lugar nenhum.
2FA para administradores
Obrigatório para todos os administradores.
Como o público entra com um código de uso único (OTP)
O público pode entrar na sua plataforma de streaming com um código de uso único em vez de uma senha. Basta informar um número de celular ou um endereço de e-mail e tocar em Continuar. Um código de quatro dígitos chega por SMS ou e-mail, e a pessoa o digita para entrar. Se o código não chegar, é possível pedir um novo após 60 segundos. Não há senha para esquecer, reutilizar ou roubar.
Regras de senha e de nome de usuário que o público vê no cadastro
Suas regras de senha e de nome de usuário são verificadas no formulário de cadastro enquanto a pessoa digita. Se a senha for curta demais ou o nome de usuário for curto ou longo demais, o formulário avisa logo abaixo do campo e só cria a conta depois da correção. Você escolhe o tamanho mínimo da senha e o tamanho do nome de usuário, e pode bloquear nomes como admin ou suporte para que ninguém se passe pela sua equipe. A verificação de e-mail e as outras opções de cadastro estão em Cadastro & login.
Ative o login por OTP na sua plataforma de streaming
Você decide como o público entra com alguns botões no painel administrativo. Ofereça códigos de uso único ao lado de e-mail e senha, escolha qual formulário de login o público vê primeiro ou faça dos códigos a única forma de entrar e se cadastrar. Os códigos são enviados por SMS por meio de um provedor de SMS conectado, como o Twilio. Você também pode enviar todos os códigos por e-mail, para que o login continue funcionando quando o SMS demorar a chegar.
Bloqueie automaticamente tentativas repetidas de login com falha
Sua plataforma bloqueia quem erra a senha vezes demais, então as tentativas de adivinhar senhas param depois de algumas poucas tentativas. Para o público, você define três números: quantas tentativas falhas são permitidas, em quantos minutos elas são contadas e quanto tempo dura o bloqueio. A área administrativa tem seus próprios limites, separados, para que você seja mais rígido com as contas que controlam a sua plataforma, por exemplo, três tentativas e um bloqueio de uma hora. Os bloqueios terminam sozinhos, então quem apenas digitou errado volta a entrar depois da espera.
Veja e desbloqueie endereços IP bloqueados
Você pode ver todos os endereços bloqueados em uma única lista e desbloqueá-los você mesmo. O bloqueio se aplica ao endereço de rede de onde vieram as tentativas falhas. A aba Locked do Session Manager mostra cada endereço IP, se o bloqueio foi causado por um login do público ou de um administrador e quanto tempo falta para ele terminar. Verifique quem tem entrado a partir desse endereço e desbloqueie só ele, ou desbloqueie todos de uma vez se uma configuração tiver barrado usuários legítimos. É a solução rápida quando um escritório inteiro, em uma única conexão compartilhada, não consegue entrar.
Exija 2FA de todos os administradores da sua plataforma de streaming
A autenticação de dois fatores (2FA) protege a área administrativa da sua plataforma de streaming, onde ficam seu conteúdo, seus preços e os dados do público. Com a 2FA ativada, os administradores confirmam cada login com um código de um app autenticador, além da senha. Ative Force 2FA for All Admins e todos os administradores precisarão configurar a 2FA antes de acessar a área administrativa. Junto com os limites de bloqueio para administradores e o acesso administrativo concedido apenas por meio de níveis de usuário, uma senha roubada sozinha não basta para entrar.
Mais formas de controlar quem pode entrar
A segurança de login funciona melhor em conjunto com as outras configurações de acesso. Você pode exigir que o público faça login antes de navegar ou assistir, desativar o login na TV ou o login por QR code no Android TV e ocultar o link de recuperação de senha. Restringir cadastro limita novas contas às pessoas que você aprovar, Gerenciamento de dispositivos mostra cada dispositivo e sessão que uma conta usa, e Gerenciamento de usuários permite encontrar, desativar ou banir qualquer conta. Quem prefere um só toque pode usar login social e single sign-on. Juntas, essas configurações definem exatamente quem entra no seu serviço.
Perguntas Frequentes
Tem dúvidas sobre como aproveitar esta oferta por tempo limitado? Consulte as Perguntas Frequentes para obter respostas.
A Vodlix oferece autenticação de dois fatores (2FA)?
Sim, para a área administrativa. Os administradores confirmam o login com um código de um app autenticador, além da senha, e a opção Force 2FA for All Admins obriga todos os administradores a configurar a 2FA antes de usar a área administrativa. O público entra com uma senha ou com um código de uso único enviado por SMS ou e-mail.
Como o público faz login com um código de uso único (OTP)?
A pessoa informa um número de celular ou endereço de e-mail, recebe um código de quatro dígitos por SMS ou e-mail e o digita para entrar. Você pode oferecer códigos ao lado de e-mail e senha, tornar o formulário de código o padrão ou exigir códigos em todos os logins e cadastros.
O que acontece depois de muitas tentativas de login com falha?
O endereço de onde vieram as tentativas é bloqueado pelo tempo que você definir. Público e administradores têm limites separados: para o público, você escolhe o número de tentativas, os minutos em que elas são contadas e a duração do bloqueio; para os administradores, o número de tentativas e a duração do bloqueio.
Como desbloquear um usuário que foi bloqueado?
Os bloqueios terminam sozinhos depois do tempo de bloqueio. Se a pessoa não puder esperar, abra a aba Locked do Session Manager, encontre o endereço IP dela e desbloqueie-o. Você também pode desbloquear todos os endereços de uma vez.
Posso impedir que as pessoas se cadastrem com nomes como admin ou suporte?
Sim. Adicione esses nomes à lista de nomes de usuário bloqueados e o formulário de cadastro vai recusá-los. Você também define o tamanho mínimo da senha e o tamanho mínimo e máximo permitido para o nome de usuário.
Preciso de um desenvolvedor para configurar a segurança de login?
Não. Login com código de uso único, regras de senha e de nome de usuário, limites de bloqueio e 2FA para administradores são todos botões e campos no painel administrativo da Vodlix. As alterações valem assim que você salva, sem código nem nova versão do app.