AVISO IMPORTANTE: A Direção de Serviços Informáticos NUNCA solicita informações confidenciais, em particular, a password, aos utilizadores
Guia para Novos Utilizadores
A Direção de Serviços Informáticos (DSI) atribui contas de utilizador a todos os alunos, docentes, investigadores e funcionários não docentes de Ciências. Opcionalmente, podem também ser criadas contas temporárias para convidados ou para apoiar a organização de eventos de curta duração. Cada conta e respectiva password são pessoais e intransmissíveis. Ao fazer o pedido da conta, os utilizadores comprometem-se a utilizá-la apenas para fins pedagógicos e ciêntificos, no âmbito das suas actividades em Ciências. Caso se verifique a utilização indevida da conta, esta pode ser cancelada.
Conta de Aluno
A conta de aluno pode ser pedida por qualquer estudante de Ciências (ou aluno externo, que frequente disciplinas de Ciências), devidamente inscrito nos serviços académicos. A conta dá acesso a todos os serviços disponibilizados aos alunos, incluindo portanto a entrada nos computadores dos laboratórios, correio eletrónico, rede sem fios (eduroam), portal de Ciências e moodle.
Os dados de acesso são fornecidos no momento da inscrição aos novos alunos de cursos de Ciências ou presencialmente na DSI, mediante apresentação do cartão de estudante. O username desta conta será do tipo fcNNNNN@alunos.fc.ul.pt (onde NNNNN correspondem aos 5 algarismos do número de aluno). Tanto a conta como a password têm a validade de um ano. Alguns serviços utilizam ainda um modelo de autenticação baseado em domínios (Domain). Nesse caso, a autenticação é feita apenas por fcNNNNN, devendo ser selecionado o domínio ALUNOSFC.
Conta de Colaborador
As contas de colaborador são atribuídas a todos os colaboradores de Ciências (funcionários, docentes, investigadores, bolseiros de investigação, etc.). As contas são criadas acedendo ao portal de Ciências e seguindo a ligação para "Criar Conta" que pode ser encontrada na página de login (autenticação).
Os pedidos de conta geram automaticamente um mail solicitando a sua validação ao responsável pela unidade (Centro/Departamento) indicada no formulário ao qual o novo utilizador ficará associado. Após a validação será enviada, por correio interno, para a unidade, uma carta com as instruções para a criação efetiva da conta.
O utilizador (username) desta conta será do tipo XXXX@fc.ul.pt, existindo ainda alguns serviços onde a autenticação é feita apenas por XXXX. Na autenticação, o username original não pode ser substituido por "alias", que permitem exclusivamente a associação de uma única conta de correio eletrónico a vários endereços. A password tem a validade de um ano, devendo-se proceder à sua mudança antes da mesma expirar.
Conta Institucional
Uma conta institucional é associada a unidades e grupos específicos afiliados a Ciências (unidades de investigação, departamentos, conferências, etc.). Estas contas são solicitadas por colaboradores de Ciências, que assumem a responsabilidade pela gestão da mesma.
As contas institucionais são solicitadas no portal de Ciências, na página de gestão de utilizadores e tomadas. Os pedidos de conta geram automaticamente um mail solicitando a sua validação ao responsável pela unidade (Centro/Departamento) indicada no formulário ao qual a conta ficará associada. Após a validação será enviada, por correio interno, para a unidade, uma carta com as instruções para a criação efetiva da conta.
O utilizador (username) desta conta será do tipo XXXX@fc.ul.pt. A password tem a validade de um ano, devendo-se proceder à sua mudança antes da mesma expirar. Alguns serviços utilizam ainda um modelo de autenticação baseado em domínios (Domain). Nesse caso, a autenticação é feita apenas por XXXX, devendo ser selecionado o domínio FC.
Alteração de Password
Todas as passwords têm uma validade máxima de 365 dias após o qual não é possível aos utilizadores acederem aos serviços. Para evitar incómodos, recomenda-se por isso a sua alteração antecipada ou sempre que se suspeite que a mesma foi comprometida de alguma forma. Todos os processos descritos abaixo utilizam o modelo clássico de alteração de password, em que é solicitada em sequência a digitação da password antiga e da nova password em duplicado. Durante o processo de alteração da password é verificada a sua compatibilidade com os critérios de segurança definidos, e que incluem o número mínimo de caracteres, a diferenciação para as anteriores e a inclusão de caracteres não alfabéticos. A password pode ser alterada utilizando qualquer um dos seguintes mecanismos, identicos para todos os tipos de contas (incluindo contas institucionais).
Portal de Ciências
Acedendo à opção "Mudar palavra passe" disponível na página "Minha conta", acessível a partir da página pessoal do Portal de Ciências.
Webmail
Acedendo à página "Alterar Palavra-passe" (Change Password) disponível no menu Opções (Options) do serviço de Webmail.
Num computador com Sistema Operativo Windows
A password pode também ser alterada nos computadores de Ciências geridos pela DSI desde que estejam a executar o Sistema Operativo Windows e no processo de login seja solicitado o domínio (ALUNOSFC para alunos e FC para colaboradores). São exemplo de computadores nestas condições os que se encontram nos espaços estudante e muitos dos computadores dos funcionários.
Para alterar a password, após o login pressionar simultaneamente Ctrl + Alt + Del, selecionando em seguida a opção "Change Password..." na janela que surge.
Recuperação da Password
Uma vez expirada ou esquecida a password, deixa de ser possível aceder aos serviços de Ciências até que uma nova password seja definida. Os mecanismos de recuperação de password permitem apenas definir uma nova, não sendo possível recuperar a que esteja definida. A recuperação de password pode ser solicitada por utilizadores devidamente identificados (Cartão de Cidadão, de aluno ou funcionário) presencialmente no atendimento da DSI. Em alternativa, a página de autenticação do portal de Ciências permite a recuperação da password de forma autónoma, desde que tenha sido definido pelo menos um dos mecanismos de recuperação automática, nomeadamente:
- PIN
- Par pergunta/resposta
Para configurar estes mecanismos deverá aceder à opção "Minha Conta" do portal de Ciências e preencher os campos da opção "Recuperação Palavra Passe". Deverá ainda indicar um email alternativo para a receber as informações de forma a conseguir recuperar a palavra passe. No caso de se esquecer do seu username, deverá deslocar-se ao Atendimento da DSI.
Sistema de Autenticação
O Sistema de Autenticação é a componente responsável por verificar a identidade de um utilizador. Tradicionalmente, através da introdução de um par login/password pelo utilizador e sua respetiva comparação com o par análogo existente nos registos internos dos sistemas.
Single Sign-On
Ciências utiliza na grande maioria dos seus serviços um sistema de login único, em que por um lado, existe uma única identidade de cada utilizador partilhada por todos os serviços e por outro, o resultado de um processo de autenticação se mantém válido mesmo quando o utilizador alterna entre diferentes serviços. A autenticação comporta-se ela própria como um serviço, sendo sempre apresentada ao utilizador a mesma página (https://id.fc.ul.pt), independentemente do serviço acedido. Esta página verifica se o utilizador fez já uma autenticação com sucesso, dispensando-a em acessos posteriores.
O serviço de autenticação indica ao utilizador a aplicação que realizou o pedido.
Utilização do Cartão de Cidadão
A DSI tem vindo a atualizar o Directório de Utilizadores, onde está incluído o número de identificação dos cidadãos (vulgar número de Bilhete de Identidade, agora Cartão de Cidadão). Ao utilizar um leitor de cartões, o Sistema de Autenticação pode utilizar o certificado existente no Cartão de Cidadão para garantir a autenticidade do utilizador. Esta utilização do Cartão de Cidadão é sempre protegida por um PIN, entregue na correspondência enviada aquando da emissão do Cartão de Cidadão.
Cada Cartão do Cidadão possui um certificado de autenticação pessoal, válido e confiável, que contém entre outros o seu número do Bilhete de Identidade. O Certificado permite estabelecer uma relação de confiança entre o serviço de autenticação e o computador utilizado, assegurando a validade do número de BI, que pode ser comparado com o número de BI que está associado à sua conta de Ciências. Caso o número de BI não constar do nosso directório, a validação não será possível, pelo que deve dirigir-se presencialmente ao atendimento da DSI para atualizar essa informação.
Para que autenticação funcione através do Cartão do Cidadão, necessita de um leitor de Cartões de Cidadão e do respectivo software de utilização instalado no seu computador. O software de Utilização do Cartão é compatível com a maioria dos sistemas operativos e foi testado nos browsers Internet Explorer e Firefox. Consulte o Manual do Cartão do Cidadão para mais informação.
Para utilizar a autenticação com Cartão de Cidadão, siga a ligação "Cartão do Cidadão" na página de autenticação. Se voltar a ser redireccionado para a página de autenticação de Ciências isso significa que a autenticação através do Cartão do Cidadão falhou. Se o software do Cartão do Cidadão já estiver correctamente instalado, as razões masis prováveis para o problema são:
- O navegador web não suporta o Cartão do Cidadão. Depois de instalar o software de utilização do Cartão do Cidadão, para os browsers Firefox e Safari ainda é necessário efectuar alguns passos. Consulte o Manual do Cartão do Cidadão para mais informação.
- O seu número de BI/CC não está associado à sua conta de Ciências. Pode verificar se é este o caso na sua página pessoal do Portal de Ciências (após autenticação) e contactar presencialmente a DSI para resolver o problema.
Utilização da Chave Móvel Digital
A Chave Móvel Digital é um meio de autenticação e assinatura digital certificado pelo Estado português que permite ao utilizador aceder a vários portais públicos ou privados, e assinar documentos digitais, com um único login. Este mecanismo associa um número de telemóvel ao número de identificação civil para um cidadão português, e o número de passaporte ou título/cartão de residência para um cidadão estrangeiro.
A ativação da chave móvel digital está disponível em www.autenticacao.gov.pt/a-chave-movel-digital.
Como verificar a autenticidade da página de Autenticação de Ciências
A verificação da autenticidade da página de autenticação do portal de Ciências é fundamental uma vez que ao utilizá-la está a entregar o seu login e password ao destinatário. Esta informação é confidencial e pode ser utilizada para comprometer os seus dados pessoais ou realizar serviços em seu nome. Nunca utilize as suas credenciais de Ciências fora dos sistemas de informação de Ciências. Em caso de duvida contacte o suporte a utilizadores.
O serviço de autenticação de Ciências é automaticamente apresentado sempre que tentar aceder a conteúdos reservados de Ciências ou diretamente, através do endereço https://id.fc.ul.pt. A verificação da autenticidade é realizada de forma diferente consoante o browser utilizado:
Internet Explorer
Carregar sobre o símbolo do cadeado e verificar (imagem 1) se o certificado é válido.
Imagem 1
Firefox
Verificar (como demonstram as imagens 2 e 3) se as mesmas indicam que o certificado é válido (deverá carregar sobre o símbolo do cadeado).
Imagem 2
Imagem 3
Safari
Verificar (como demonstram as imagens 4 e 5) se as mesmas indicam que o certificado é válido (deverá carregar sobre o símbolo do cadeado).
Imagem 4
Imagem 5
Chrome
Verificar (como demonstra a imagem 6) se as mesmas indicam que o certificado é válido (deverá carregar sobre o símbolo do cadeado).
Imagem 6
Aceda a Autenticação (https://ciencias.ulisboa.pt/pt/autenticacao-em-ciencias) para obter mais informações.
Login Federado (Federação RCTSaai)
As contas de utilizador de Ciências permitem o acesso a serviços cuja autenticação seja suportada pela Federação RCTSaai, gerida pela FCCN. A RCTSaai é "constituída pelo conjunto de instituições - fornecedoras de identidade e fornecedoras de serviços - que concordam em partilhar de forma segura e confidencial atributos dos seus utilizadores necessários para a sua autenticação e autorização de acesso a serviços". A federação promove o acesso a serviços diferenciados aos utilizadores do conjunto de instituições que aderiram a este serviço de forma transparente, segura e simples dado que a autenticação nestes serviços é feita no sistema de autenticação de cada instituição.
Os serviços federados e disponíveis para Ciências são:
- Authenticus
- Colibri 1.0 e 2.0
- DreamSpark
- Filesender
A autenticação num dos serviços disponibilizados pela RCTSaai é sempre realizada na página de login do portal de Ciências (https://id.fc.ul.pt), sendo o redirecionamento para autenticação automático. Durante o processo, o utilizador é informado dos dados enviados para o serviço que solicitou a autenticação.