🔐 Remoção de senhas dos navegadores corporativos

• Pode Armazenar: Apenas credenciais e segredos relacionados a atividades de trabalho para o grupo Engineering ou clientes.
  • NÃO PODE Armazenar: Nada relacionado a assuntos pessoais (ex: contas pessoais, licenças pessoais).
• Pode Compartilhar: Apenas credenciais de contas não atribuídas a pessoas naturais. Isso significa que contas genéricas ou de serviço são permitidas.
  • NÃO PODE Compartilhar: Credenciais nominais (ex: nome.sobrenome@engdb.com.br) ou contas com licenças de uso pessoal.

Após a ativação, você estará no “Portal do Usuário” (eng.cyberark.cloud), sua página principal.

• Meus Itens: Exibe todos os seus aplicativos e recursos.
• Filtros: Use para ver apenas Aplicativos, Senhas, Notas ou Pastas.
• Pastas: Use para organizar seus itens.
  • Você pode criar até 800 pastas, cada uma com até 800 itens e 100 subpastas.
  • Arrastar e soltar itens para dentro das pastas.

• Aplicativos (Websites/Web Apps):
  • Do Catálogo: Escolha aplicativos pré-configurados.
  • Manualmente:
    • Selecione “Adicionar – Aplicativo Personalizado”.
    • Insira a URL de acesso (não pode ser “localhost” ou “127.0.0.1”), um Nome, e opcionalmente descrição, tags e pasta.
    • Configure Detecção de Correspondência (Domínio Base, Exata, etc.) para o login automático.
    • Insira Nome de Usuário, Senha e Chave de Autenticação (para TOTP).
  • Via Land&Catch: Ative na extensão. Ao fazer login em um site novo, a extensão perguntará se deseja adicioná-lo.
• Senhas (Não Web):
  • Selecione “Adicionar – Senha”.
  • Insira Nome do Sistema/Aplicativo, Nome de Usuário, Senha, notas e arquivos (ex: certificados).
• Notas Seguras (Dados Confidenciais):
  • Selecione “Adicionar – Nota Segura”.
  • Insira Nome do Item, descrição, tags, arquivos e os dados confidenciais no campo “Notas” (ex: PINs, números de série).

• O Eng Password Manager pode gerar códigos TOTP, substituindo apps como Google Authenticator.
• Configuração:
  • No aplicativo original (ex: AWS), encontre as configurações de MFA e copie a “chave de configuração” (chave secreta).
  • No Portal do Usuário do Eng Password Manager, vá para as Configurações do aplicativo, na seção “Identidade do Usuário”, e cole a chave no campo “Chave de Autenticação”.
  • Salve as alterações. O Código de Verificação (TOTP) será exibido e atualizado automaticamente.
• Acesso com TOTP:
  • Automático: Para apps compatíveis, a extensão pode inserir o TOTP automaticamente.
  • Manual: Se o acesso automático não funcionar, você pode copiar o TOTP do:
    • Menu Contextual (botão direito no campo de login).
    • Extensão do Navegador (“Copiar código de verificação”).
    • Portal do Usuário (“Copiar código de verificação” no tile do app).
  • Guarde códigos de recuperação (se o app fornecer) em uma “Nota Segura”.

• Via Portal: Clique no ícone do aplicativo no Portal do Usuário. A extensão preencherá e fará o login automaticamente em uma nova aba.
• Via Extensão do Navegador: Clique no ícone “C” na barra do navegador, selecione o aplicativo na lista. A extensão preencherá e fará o login automaticamente em uma nova aba.
• Via Página Web (Login Manual/Automático):
  • Visite a página de login. Se um ícone “C” aparecer nos campos, o Password Manager a reconheceu.
  • Clique no ícone “C”, selecione a conta e clique em “Ir” para preenchimento.
  • Para Login Automático: Nas configurações do aplicativo no Portal, ative “Login automático no site”. Assim, ao visitar o site, o login será feito automaticamente.

• Regras de Compartilhamento:

  • Pré-requisito: Grupos precisam estar visíveis no Password Manager (ver Capítulo 6 para solicitação de grupo).
  • Tipos de Credenciais: Lembre-se, NÃO se pode compartilhar credenciais nominais ou pessoais.
  • Princípio de Mínimo Privilégio: Compartilhe SOMENTE quando estritamente necessário, com quem precisa, e pelo tempo necessário.
  • Organização Consciente: Evite compartilhamentos desnecessários ou incorretos.

• Como Compartilhar:

  1. Aplicativos e Itens Seguros Individuais: Nas configurações do item (três pontos > “Configurações”), vá para a aba “Compartilhamento” e “Adicionar”.
  2. Pastas: Nos três pontos da pasta, clique em “Compartilhar”.
  3. Adicione usuários/grupos por e-mail ou nome.
  4. Defina as Permissões Cuidadosamente:
     • Nenhum (apenas para aplicativos): Permite login automático sem ver a senha.
     • Ver senha: Permite visualizar/copiar, mas não modificar.
     • Modificar senha: Permite alterar o conteúdo.
     • Proprietário: Concede controle total, incluindo exclusão e modificação das permissões do proprietário original. Use com extrema cautela!
  5. Defina Duração: Se for um compartilhamento temporário, use os campos “Hora de Início” / “Inicia em” e “Hora de Fim” / “Termina em”.
  6. Ocultar Credenciais do Aplicativo: Ao compartilhar pastas, você pode “Ocultar credenciais do aplicativo” para permitir login automático sem que os usuários vejam a senha.

• Organização Efetiva de Compartilhamentos (MUITO IMPORTANTE!):

  • Designar Responsáveis: Uma pessoa (Líder/Gerente) deve ser responsável por inserir e organizar segredos de projetos/clientes e definir os grupos de compartilhamento.
  • Prevenção de Perda:
    • Múltiplos Proprietários: Atribua mais de um proprietário a cada segredo compartilhado.
    • Transição de Saída: Se alguém for sair da empresa, garanta que outros proprietários alternativos foram definidos para seus segredos e que ela NÃO exclua segredos compartilhados.
  • Organização de Pastas: Use pastas compartilhadas por projeto/cliente, com subpastas, e uma convenção de nomenclatura consistente.
  • Limitar Visibilidade/Duração: Não compartilhe com grupos desnecessariamente grandes, use modo “somente visualização” se possível, e sempre defina prazos para acesso.

• Finalidade: Facilitar a migração de senhas de outros gerenciadores ou navegadores.
• Limitações Gerais:
  • URL de aplicativo não pode ser “localhost” ou “127.0.0.1”.
  • CSV com mais de 1000 linhas deve ser dividido.
  • Cuidado com caracteres especiais em campos de nome, usuário, notas e pastas (< > { } # \).
• Fontes de Importação:
  • Direta via Plug-in: Atualmente, apenas LastPass (se disponível).
  • KeePass (.KDBX): Altamente recomendado. Permite preservar ou recriar a estrutura de pastas. Requer a senha mestre do arquivo KDBX.
  • Arquivo CSV:
    • Navegadores (Edge, Chrome, Firefox): Exporte senhas para CSV do navegador. (veja aqui um video em inglês explicando o processo do Edge)
      • Firefox: Requer edição do CSV para adicionar a coluna “name” manualmente.
    • Outras Fontes: Exporte para CSV. Use o modelo CSV do Eng Password Manager para garantir a formatação correta. O campo url define se é um Aplicativo ou Senha; o campo folder permite especificar o caminho da pasta (pai\filho).
• Pós-Importação:
  • Verifique cuidadosamente os itens importados.
  • IMPRESCINDÍVEL: Exclua o arquivo CSV contendo senhas em texto simples do seu PC (e da lixeira) e exclua as senhas da fonte original.