Posso usar só TOTP ou preciso ativar WebAuthn também?

Você pode usar apenas TOTP, mas WebAuthn oferece segurança superior. Use ambos se possível.

Como impedir que usuários reutilizem senhas antigas?

Defina a política 'history(N)' em Password Policy, onde N é o número de senhas a bloquear.

É possível customizar o texto do e-mail de recuperação?

Sim, edite os arquivos de template de e-mail no diretório do tema customizado.

A customização de tela afeta atualizações do Keycloak?

Pode afetar. Sempre teste temas customizados após atualizar o Keycloak.

Entrar ou criar conta

Gestão de Identidades com Keycloak do zero à governança

Fluxos de autenticação: MFA, recuperação de senha e políticas de senha

Em resumo

Configurar autenticação forte no Keycloak é essencial para proteger identidades e dados críticos. Nesta lição, você aprende a ativar MFA (TOTP e WebAuthn), definir políticas robustas de senha, garantir recuperação de senha segura e customizar telas de login para reforçar a segurança.

Conta gratuita