Renovação da Senha de Usuário Básico

Infineon Security Platform

Solução Infineon Security Platform

Renovação da Senha de Usuário Básico

A Solução Infineon Security Platform permite a renovação das Senhas de Usuário Básico.

Essa funcionalidade pode ser usada caso um Usuário da Security Platform tenha esquecido sua Senha de Usuário Básico ou tenha problemas com o dispositivo de autenticação. De outro modo, o acesso às Funções da Security Platform seria bloqueado para o usuário. Neste caso, dados confidenciais seriam perdidos.

Em modo servidor o Trusted Computing Management Server assume a tarefa de criar um Token de Renovação de Senha para todos os usuários, preparando e fornecendo o Código de Autorização de Renovação de Senha para determinados usuários, ou seja, você não terá que executar tais tarefas. Assim sendo, todos os botões, com exceção de Renovar e Habilitar estão desabilitados.

Token de Renovação da Senha, Senha e Arquivo

O conceito de Renovação da Senha é similar à Recuperação de Emergência no que se refere ao uso de token, senha e arquivo.

A renovação da Senha de Usuário Básico de um usuário exige algumas informações armazenadas em um arquivo. Os dados de Renovação da Senha nesse arquivo só podem ser usados em combinação com um Token de Renovação da Senha, o qual é protegido com uma senha dedicada.

O arquivo contém alguns dados criptografados para cada usuário para permitir a alteração da Senha de Usuário Básico de um usuário sem o conhecimento da senha atual. Se a Renovação da Senha não estiver configurada, os usuários podem não conseguir renovar suas Senhas de Usuário Básico. A Renovação da Senha é configurada uma vez, e o arquivo relacionado é acessado automaticamente mais tarde pelos componentes da Security Platform. O arquivo deve ser acessível a todos os usuários dessa Security Platform.

Como habilitar a função de Renovação da Senha

A função de Renovação das Senhas de Usuário Básico só pode ser usada se o Security Platform Administrador tiver configurado essa funcionalidade para todos os usuários.

Um Usuário específico da Security Platform só pode renovar sua senha após ter habilitado essa função para sua conta de usuário. A habilitação exige a Senha de Usuário Básico atual ou a Autenticação Melhorada. Portanto, um usuário não pode habilitar e realizar a Renovação da Senha de Usuário Básico quando a senha atual já estiver perdida.

Como renovar a senha de um usuário

Por motivos de segurança, a renovação da senha consiste de duas tarefas - uma tarefa administrativa e uma tarefa de usuário. Caso a sua conta de usuário seja usada tanto como Security Platform Administrador e Usuário da Security Platform, você pode renovar a sua senha em uma etapa.

Renovação da Senha Passo a Passo

Como habilitar a Renovação da Senha Componente de Software a ser usado
1. Tarefa Administrativa: Configurar o Token de Renovação da Senha para todos os usuários.

Essa etapa pode ser forçada com a política Forçar a configuração da Renovação da Senha.

Se a Security Platform ainda não estiver inicializada:

Configuração via Assistente de Inicialização Rápida

Nesse caso, a Renovação da Senha é automaticamente configurada com definições padrão.

Configuração via Assistente de Inicialização da Security Platform

Para configurar a Renovação da Senha, siga as etapas mencionadas:

  • Inicie o Infineon Security Platform Settings Tool. Clique em Inicialização Avançada na página de Boas-Vindas do Assistente de Inicialização Rápida.
  • No Assistente de Inicialização, marque a caixa Renovação da Senha e clique em Avançar.
  • Selecione a opção Criar novo token.
  • Navegue até um local de sua escolha para salvar o arquivo de Token de Recuperação de Emergência (Nome de arquivo padrão: SPPwdResetToken.xml).
    Mídias de armazenamento aceitáveis: Mídia removível ou unidade de disco mapeada.
  • Defina uma nova senha de token e clique em Avançar.
  • Confirme as definições e clique em Avançar.
  • Na tela de conclusão, clique em Finalizar.

Se a Security Platform já estiver inicializada: Ferramenta de Configurações - Renovação da Senha - Configurar...

Para configurar a Renovação da Senha, siga as etapas mencionadas:

  • Inicie o Infineon Security Platform Settings Tool e selecione Renovação da Senha.
  • Clique Configurar...
  • Selecione a opção Criar novo token.
  • Navegue até um local de sua escolha para salvar o arquivo de Token de Recuperação de Emergência (Nome de arquivo padrão: SPPwdResetToken.xml).
    Mídias de armazenamento aceitáveis: Mídia removível ou unidade de disco mapeada.
  • Defina uma nova senha de token e clique em Avançar.
  • Confirme as definições e clique em Avançar.
  • Na tela de conclusão, clique em Finalizar.

2. Tarefa de Usuário: Habilitar a funcionalidade de renovação para o usuário atual.

Essa etapa pode ser forçada com a política Forçar a habilitação da Renovação da Senha.

Se o usuário ainda não estiver inicializado: Assistente de Inicialização de Usuário

Para habilitar a Renovação da Senha e criar um Segredo Pessoal para o usuário, siga as etapas mencionadas a seguir:

  • Inicie o Infineon Security Platform Settings Tool. Selecione Incialização Avançada na página de Boas-Vindas do Assistente de Inicialização Rápida.
  • No Assistente de Inicialização de Usuário, marque a caixa Habilitar a renovação da minha Senha de Usuário Básico em caso de emergência.
  • Navegue até um local no disco rígido para salvar o arquivo do Segredo Pessoal (Nome de arquivo padrão: SPPwdResetSecret.xml). Clique em Avançar.
  • Confirme as definições e clique em Avançar.
  • Os Recursos Security Platform podem ser configurados posteriormente. Desmarque todas as opções e clique em Avançar.
  • Na tela de conclusão, clique em Finalizar.

Se usuário já estiver inicializado: Ferramenta de Configurações - Renovação da Senha - Habilitar...

Para criar um novo Segredo Pessoal para o usuário atual, siga as etapas mencionadas a seguir:

  • Inicie o Infineon Security Platform Settings Tool e selecione Renovação da Senha.
  • Clique em Habilitar.... É exibida uma mensagem informativa. Leia a mensagem cuidadosamente e clique em OK.
  • Navegue até um local no disco rígido para salvar o arquivo do Segredo Pessoal (Nome de arquivo padrão: SPPwdResetSecret.xml).
  • Quando for exibida a mensagem Deseja substituí-lo, clique em Sim.
  • Autentique-se e clique em Avançar.
  • Confirme as definições e clique em Avançar.
  • Na tela de conclusão, clique em Finalizar.

Como renovar a senha de um usuário Componente de Software a ser usado
3. Tarefa Administrativa: Preparar e fornecer a Renovação da Senha para um usuário específico, ou
preparar e renovar a conta do administrador atual em uma etapa.
Ferramenta de Configurações - Renovação da Senha - Preparar... (inicia o Assistente de Renovação da Senha)

Para criar um Código de Autorização da Renovação da Senha para um usuário específico, siga as etapas mencionadas a seguir:

  • Inicie o Infineon Security Platform Settings Tool e selecione Renovação da Senha.
  • Clique em Preparar....
  • Na lista, selecione um usuário específico cuja senha deva ser renovada e clique em Avançar.
  • Navegue até o local do arquivo de Token de Renovação da Senha (Nome de arquivo padrão: SPPwdResetToken.xml), e insira a senha que protege o arquivo. Clique em Avançar.
  • Navegue até um local (por exemplo, unidade de rede mapeada ou pasta compartilhada no disco rígido) para salvar o Código de Autorização da Renovação da Senha (Nome de arquivo padrão: SPPwdResetCode.xml) para que o usuário possa ter acesso a ele. Clique em Avançar.
  • Na tela de conclusão, clique em Finalizar.

Para preparar e renovar a Senha de Usuário Básico do administrador atual, siga as etapas mencionadas a seguir:

  • Inicie o Infineon Security Platform Settings Tool e selecione Renovação da Senha.
  • Clique em Preparar....
  • Selecione o administrador cuja senha deva ser renovada e clique em Avançar.
  • Navegue até o local do arquivo de Token de Renovação da Senha (Nome de arquivo padrão: SPPwdResetToken.xml), e insira a senha que protege o arquivo. Clique em Avançar.
  • Navegue até o local do arquivo de Segredo Pessoal (Nome de arquivo padrão: SPPwdResetSecret.xml) e clique em Avançar.
  • Digite e confirme uma nova Senha de Usuário Básico e clique em Avançar.
  • Confirme as definições e clique em Avançar.
  • Na tela de conclusão, clique em Finalizar.

4. Tarefa de Usuário: Renovar a senha para o usuário atual (possível somente se a Renovação da Senha já estiver preparada para este usuário). Ferramenta de Configurações - Renovação da Senha - Renovar... (inicia o Assistente de Renovação da Senha)

Para redefinir a Senha de Usuário Básico do usuário atual, siga as etapas mencionadas a seguir:

  • Inicie o Infineon Security Platform Settings Tool e selecione Renovação da Senha.
  • Clique em Renovar....
  • Navegue até o local do arquivo de Segredo Pessoal (Nome de arquivo padrão: SPPwdResetSecret.xml).
  • Navegue até o local do arquivo de Código de Autorização da Renovação da Senha (Nome de arquivo padrão: SPPwdResetCode.xml) e clique em Avançar.
  • Digite e confirme uma nova Senha de Usuário Básico e clique em Avançar.
  • Confirme as definições e clique em Avançar.
  • Na tela de conclusão, clique em Finalizar.


©Infineon Technologies AG