Se eu alterar o domínio da minha empresa, como asseguro que os usuários do LastPass permaneçam atualizados?

A versão oficial deste conteúdo está em inglês. Parte da documentação da GoTo foi traduzida por computador para facilitar o acesso. A GoTo não tem controle sobre o conteúdo traduzido por computador, que pode conter erros, imprecisões ou linguajar inadequado. Nenhuma garantia é feita, expressa ou implicitamente, quanto à precisão, confiabilidade, adequação ou exatidão de qualquer tradução do original em inglês para qualquer outro idioma. A GoTo não pode ser responsabilizada por quaisquer danos ou problemas decorrentes do uso do conteúdo traduzido por máquina ou da confiança nesse conteúdo.

Se eu alterar o domínio da minha empresa, como asseguro que os usuários do LastPass permaneçam atualizados?

Se você tiver LastPass Business e planeja alterar o domínio de sua empresa, você vai querer que os endereços de e-mail dos usuários reflitam o novo domínio.

Importante: Lembre-se de que não é possível Suporte do LastPass para alterar o nome de usuário/endereço de e-mail de uma conta do LastPass: senha mestre é necessário para criptografar novamente o cofre do LastPass do usuário e o senha mestre o LastPass nunca é conhecido, pois oferecemos suporte a um modelo de segurança de conhecimento zero.

Usuários adicionados manualmente ao LastPass

Para usuários adicionados manualmente a uma conta do LastPass, eles podem atualizar os endereços de e-mail manualmente nas configurações da conta do usuário do LastPass (instruções aqui).

Usuários adicionados via provisionamento automatizado

Se você for administrador do LastPass e tiver adicionado os usuários do LastPass por meio do provisionamento automatizado ( i.e ., o AD Connector do LastPass, azure, okta, okta híbrida, google Workspace, pingOne, oneLogin, provisioning API) é possível atualizar os endereços de e-mail de duas maneiras diferentes (listados abaixo como Opção 1 e Opção 2).

Restrição: As alterações automáticas de e-mail não são compatíveis com os usuários provisionados pelo Login federado usando o AD FS (as versões tradicionais e simplificadas) ou o PingFederate. Portanto, um administrador do LastPass precisa alterar manualmente os endereços de e-mail desses usuários usando a opção 1 abaixo .

Opção 1: Atualizar cada usuário manualmente no Console de administração

Se você for um administrador com o " Permitir que os super admins redefinam senha mestres " política ativada, você pode optar por alterar manualmente o endereço de e-mail do LastPass de cada usuário.

Atenção: Para fazer essa alteração, é necessário redefinir manualmente o usuário senha mestre.

Efetue login com seu endereço de e-mail e senha mestre para acessar o novo Console de administração em https://admin.lastpass.com.
Se solicitado, conclua as etapas de autenticação multifator (caso esteja ativada em sua conta).
Selecione Usuários na barra de ferramentas superior.
Marque a caixa ao lado do usuário desejado.
Clique em Redefinir senha mestre.
Clique em OK.
Insira sua senha mestre e clique em Enviar.
Clique em Alterar o e-mail do usuário.
Insira um novo senha mestre para este usuário, insira novamente para confirmar. Isso é obrigatório.
Insira o novo endereço de e-mail e insira novamente para confirmá-lo.

Dica: Se você não quiser forçar o usuário a alterar o senha mestre, desmarcar o Forçar alteração da senha na próxima opção de login (marcada por padrão).
Clique em Submit (Enviar).

Resultados: Você atualizou manualmente o endereço de e-mail do usuário selecionado e redefiniu a senha mestre.

Próximo passo: Agora, o usuário pode efetuar login no LastPass usando o endereço de e-mail e o endereço de e-mail senha mestre que você definiu para eles (ou se ativou a configuração para forçar a alteração da senha, eles precisarão alterar o senha mestre no próximo login).

Opção 2: Atualizar automaticamente e forçar a ação do usuário

Como administrador do LastPass, você pode atualizar os objetos de usuário com o novo domínio de e-mail como o valor do atributo de e-mail. Será enviada uma notificação por e-mail para todos os usuários.

As alterações de e-mail automáticas para esta opção são compatíveis com os usuários provisionados das seguintes maneiras, e a experiência do usuário varia (conforme mostrado abaixo):

Integração com o Active Directory – Usando o AD Connector do LastPass, o provisionamento SCIM via Azure AD, okta, oneLogin e PingOne
Implementação de login federado – Usando o Azure, okta, okta Híbrid (que exige o AD Connector do LastPass), google Workspace e PingOne
Restrição: As alterações automáticas de e-mail não são compatíveis com os usuários provisionados pelo Login federado usando o AD FS (as versões tradicionais e simplificadas) ou o PingFederate. Portanto, um administrador do LastPass precisa alterar manualmente os endereços de e-mail desses usuários usando a opção 1 acima .

Experiência do usuário para usuários provisionados pela integração do Active Directory

O usuário recebe um e-mail indicando que o endereço de e-mail do LastPass foi alterado.
O usuário efetua login no Extensão de navegador do LastPass com seu endereço de e-mail e senha mestre atuais.

Atenção: As alterações de e-mail só podem ser feitas usando o Extensão de navegador do LastPass.
Quando solicitado a confirmar a alteração do e-mail, o usuário precisa inserir o senha mestre e clique em Confirmar.

Resultados: O usuário concluiu a alteração de e-mail.

Experiência do usuário para usuários provisionados por implementação de login federado

O usuário recebe um e-mail indicando que o endereço de e-mail do LastPass foi alterado.
O usuário insere seu endereço de e-mail atual.
Resultado: O usuário é reconhecido como usuário de login federado e "senha mestre" o campo desaparece.
O usuário clica Login.

Resultado: O usuário é redirecionado para a página de login da empresa.
O usuário insere as credenciais da empresa e faz login.
No " Confirmar alteração de e-mail " a tela, o endereço de e-mail do usuário é pré-preenchida e clique em Confirmar.
Resultado: O cofre do usuário é criptografado novamente com o novo endereço de e-mail.
O usuário clica no ícone do LastPass inativo na barra de ferramentas, insira seu endereço de e-mail atualizado.
Resultado: O usuário é reconhecido como usuário de login federado e "senha mestre" o campo desaparece.
O usuário clica Login.
Resultado: O usuário será redirecionado para a página de login da empresa novamente.
O usuário insere as credenciais da empresa e faz login.

Resultados: O usuário concluiu a alteração de e-mail e um ícone do LastPass ativo

é exibido na barra de ferramentas do navegador.