Blog entry by Diego Ramos

Anyone in the world Sunday, 11 February 2018, 11:00 PM

A coordenadora não conseguia entrar mesmo após redefinir a senha

A conta estava ativa e a senha já havia sido redefinida várias vezes, mas o acesso continuava recusado porque o método de autenticação havia sido alterado para LDAP.

Era dia de fechamento de notas e a coordenadora já havia redefinido a senha mais de uma vez, a conta aparecia ativa, não existia bloqueio visível e ainda assim o acesso era recusado, por isso insistir em uma nova senha só aumentaria a ansiedade sem chegar perto da causa.

Antes de alterar qualquer configuração, conferimos se o endereço usado estava correto, se a conta permanecia ativa, qual método de autenticação estava atribuído, quando havia ocorrido o último acesso bem sucedido e se a falha atingia apenas aquele usuário ou todos que dependiam do mesmo serviço, porque redefinir a senha novamente poderia apenas esconder por alguns minutos uma inconsistência de LDAP, SSO, certificado ou cadastro.

Com esse primeiro recorte pronto, reproduzimos o login em uma sessão limpa e acompanhamos os registros gerados desde o envio do formulário até a resposta do provedor de identidade, comparando a conta afetada com outra do mesmo perfil que ainda conseguia entrar e verificando horário, origem, retorno recebido e mudanças recentes na configuração.

Só então as evidências começaram a apontar para a mesma direção, pois o resumo inicial de que a conta estava ativa e a senha já havia sido redefinida várias vezes, mas o acesso continuava recusado porque o método de autenticação havia sido alterado para LDAP. passou a coincidir com uma diferença concreta encontrada no caminho da autenticação, então a correção foi testada primeiro de forma controlada e depois repetida com perfis distintos para garantir que o acesso havia voltado sem abrir permissões além do necessário.

Ao comparar aquela conta com outras do mesmo perfil percebemos que o método de autenticação havia sido trocado para LDAP, corrigimos a configuração para o método realmente utilizado pela instituição e confirmamos o login junto com a coordenadora antes de encerrar o atendimento, o que permitiu que o fechamento continuasse no prazo e evitou novas redefinições sem necessidade.

Foi assim que esse caso saiu da fila de chamados e passou a fazer parte dos bastidores da EAD Suporte.

Comments

  • AMAline Martins - Mon, 17 June 2019, 7:42 PM
    Interessante o recorte técnico do caso: investigar autenticação antes de redefinir a senha pela terceira vez. Em ambiente grande, esse detalhe muda completamente a estratégia de diagnóstico. Comparar uma conta que funciona com a que falha costuma economizar muito tempo.
  • AMAlice Monteiro - Sun, 3 Nov 2019, 3:46 PM
    O mais doido é isso, né: investigar autenticação antes de redefinir a senha pela terceira vez. se mexer correndo pode até piorar. comparar uma conta que funciona com a que falha costuma economizar muito tempo.
  • HMHeloísa Moura - Wed, 27 Nov 2019, 1:01 PM
    O ponto é importante e aparece muito no dia a dia: investigar autenticação antes de redefinir a senha pela terceira vez. A equipe recebe só o sintoma e precisa ir juntando as peças. Nesses casos o horário exato do último acesso bom vale ouro.