Aprenda como aumentar a segurança das suas contas Zoho Mail/Workplace usando autenticação multi-fator e restrições de IP.
Configurando autenticação multi-fator
Para proteger sua conta contra sequestro, acesse sua conta Zoho e clique em Autenticação multi-fator.
Modos de autenticação disponíveis
- Tele móvel: Código enviado por SMS
- Baseado na hora: Funciona através de QR code (Google Authenticator, etc.)
- Hardkey: Dispositivo físico como Yubikey
Dica: Se o usuário não possuir dispositivo móvel, o departamento de TI pode configurar a autenticação em nome do usuário.
Forçando autenticação de dois fatores
- Acesse o painel de controle do Zoho Mail
- No canto direito, marque Autenticação de dois fatores como ON
Restringindo faixa de IPs
Você pode restringir o acesso a faixas de IP específicas para toda a organização, perfis ou usuários específicos.
Para toda a organização
Acesse: mailadmin.zoho.com/cpanel/index.do#allowedips/user
Para política de e-mail específica
Acesse políticas de e-mail e vá em Protocolos e IPs.
Segurança: Evite disponibilizar acesso POP e IMAP quando possível, pois são frequentemente usados para ataques de força bruta.
Para usuário específico
No painel de controle, vá em Detalhes do Usuário, selecione o usuário e clique em IPs permitidos.
Potencializando restrições de IP
As restrições ficam mais efetivas se todos os usuários acessarem sempre dos mesmos IPs. Isso pode ser alcançado com um serviço de proxy transparente para rotear requisições HTTP/S, POP, IMAP e SMTP.
Se não for possível implantar proxy, uma alternativa é limitar os acessos aos IPs restritos ao Brasil.