Fluxo de ativação e inativação de MFA em Recorrência

MFA_activation.md

MFA em Recorrência

Fluxo

• Figma: https://www.figma.com/file/n0qtPvU13cS1FeVOJCqYBQ/SSO?type=design&node-id=719-7247&t=qdmTm7vowMoSAy9F-0

Necessidades

Toggle

• Criar toggle para ativação da funcionalidade. (Minimizar grandes desastres com a funcionalidade)
  • https://app.shortcut.com/vindi-tecnologia-e-marketing/story/1987/inclui-toggle-e-op%C3%A7%C3%A3o-para-ativa%C3%A7%C3%A3o-de-mfa-em-gerenciar-conta

Direcionamento edição de usuários

• Trocar Editar Perfil por Gerenciar Conta
  • https://app.shortcut.com/vindi-tecnologia-e-marketing/story/1987/inclui-toggle-e-op%C3%A7%C3%A3o-para-ativa%C3%A7%C3%A3o-de-mfa-em-gerenciar-conta

• Adiciona opção de segurança na edição de usuários

Fluxo para ativar

• Implementar tela informativa para ativação e uso da funcionalidade
  • https://app.shortcut.com/vindi-tecnologia-e-marketing/story/1990/inclui-tela-com-informa%C3%A7%C3%B5es-sobre-autentica%C3%A7%C3%A3o-em-2-etapas-e-direcionamento-para-ativa%C3%A7%C3%A3o

• Implementar tela de ativação com QRcode ou Token

  • QRCODE(https://app.shortcut.com/vindi-tecnologia-e-marketing/story/2001/cria-tela-de-ativa%C3%A7%C3%A3o-para-mfa)

  • TOKEN(https://app.shortcut.com/vindi-tecnologia-e-marketing/story/2001/cria-tela-de-ativa%C3%A7%C3%A3o-para-mfa)

  • FEEDBACKS(https://app.shortcut.com/vindi-tecnologia-e-marketing/story/2016/implementar-feedbacks-de-ativa%C3%A7%C3%A3o-realizada-ou-inv%C3%A1lida-para-mfa)

Fluxo para Inativar

• INATIVAÇÃO(https://app.shortcut.com/vindi-tecnologia-e-marketing/story/2021/telas-de-inativa%C3%A7%C3%A3o-para-mfa)

• FEEDBACKS(https://app.shortcut.com/vindi-tecnologia-e-marketing/story/2016/implementar-feedbacks-de-ativa%C3%A7%C3%A3o-realizada-ou-inv%C3%A1lida-para-mfa)

Tecniquês

Banco

• 2 novos campos na tabela User (https://app.shortcut.com/vindi-tecnologia-e-marketing/story/2006/adiciona-novos-campos-na-tabela-de-usu%C3%A1rios-para-controle-de-mfa)
  • mfa_activated: campo inteiro para sinalizar mfa ativo ou inativo. Efetuar utiulizando maquina de estado.
  • mfa_token: campo texto para salvar o token gerado pelo qrcode no momento da ativação do MFA. Será utilizado para validação também.

Controle de estado e histórico

• Inserir máquina de estado para controle de ativação e inativação da funcionalidade e controle de histórico de atualização utilizando papaertrail
  • https://app.shortcut.com/vindi-tecnologia-e-marketing/story/2048/adiciona-m%C3%A1quina-de-estados-para-o-mfa

GEMS

• ROTP: (https://github.com/mdp/rotp) Será usada para a validação do código do MFA repeitando regra especifica de tempo configurável.
• RQRcode: (https://github.com/whomwah/rqrcode) Será usado para gerar o QRCode do MFA e o token.

Rotas

• Edição de usuários: Nela sera necessário informar o QRcode e o Token para ativação do MFA, caso o usuário ainda não possua MFA ativo.
  • https://app.shortcut.com/vindi-tecnologia-e-marketing/story/2009/insere-envio-de-qrcode-e-token-de-mfa-na-rota-de-usu%C3%A1rios
• Ativação de MFA: Rota responsável por validar e ativar a funcionalidade de MFA ao usuário.
  • https://app.shortcut.com/vindi-tecnologia-e-marketing/story/2010/rota-para-ativa%C3%A7%C3%A3o-de-mfa-para-usu%C3%A1rio-recorr%C3%AAncia
• Inativação de MFA: Rota responsável por validar e inativar a funcionalidade de MFA ao usuário.
  • https://app.shortcut.com/vindi-tecnologia-e-marketing/story/2011/rota-para-inativa%C3%A7%C3%A3o-de-mfa-para-usu%C3%A1rio-recorr%C3%AAncia