Blog entry by Diego Ramos

Anyone in the world Friday, 3 August 2018, 12:00 AM

O login institucional parou para todos os usuários

O certificado usado pela autenticação institucional estava vencido e nenhum aluno ou professor conseguia entrar.

Quando alunos e professores começaram a relatar o mesmo erro ao mesmo tempo ficou evidente que não adiantava redefinir senhas individuais, o ambiente estava disponível e a página de acesso carregava normalmente, porém a autenticação institucional falhava antes de devolver qualquer usuário ao curso.

Antes de alterar qualquer configuração, conferimos se o endereço usado estava correto, se a conta permanecia ativa, qual método de autenticação estava atribuído, quando havia ocorrido o último acesso bem sucedido e se a falha atingia apenas aquele usuário ou todos que dependiam do mesmo serviço, porque redefinir a senha novamente poderia apenas esconder por alguns minutos uma inconsistência de LDAP, SSO, certificado ou cadastro.

Com esse primeiro recorte pronto, reproduzimos o login em uma sessão limpa e acompanhamos os registros gerados desde o envio do formulário até a resposta do provedor de identidade, comparando a conta afetada com outra do mesmo perfil que ainda conseguia entrar e verificando horário, origem, retorno recebido e mudanças recentes na configuração.

Só então as evidências começaram a apontar para a mesma direção, pois o resumo inicial de que o certificado usado pela autenticação institucional estava vencido e nenhum aluno ou professor conseguia entrar. passou a coincidir com uma diferença concreta encontrada no caminho da autenticação, então a correção foi testada primeiro de forma controlada e depois repetida com perfis distintos para garantir que o acesso havia voltado sem abrir permissões além do necessário.

A análise da comunicação com o serviço de identidade mostrou que o certificado usado nessa conexão havia vencido, a equipe responsável fez a renovação e nós repetimos o acesso com perfis diferentes, acompanhando também os registros de autenticação para confirmar que o problema havia sido resolvido para toda a instituição.

Foi assim que esse caso saiu da fila de chamados e passou a fazer parte dos bastidores da EAD Suporte.

Comments

  • VTVanessa Teixeira - Sat, 15 June 2019, 10:33 AM
    Já passei por algo parecido. o problema era nessa linha: o login institucional cair para todo mundo de uma vez. vc olha uma coisa e acaba achando outra tbm. autenticação é uma daquelas áreas em que redefinir senha cedo demais pode esconder a pista.
  • CWCarlos Weber - Sun, 19 Jan 2020, 6:30 PM
    Bom exemplo. O problema era claro depois da reprodução: o login institucional cair para todo mundo de uma vez. Mudança rápida sem diagnóstico poderia piorar o incidente. Comparar uma conta que funciona com a que falha costuma economizar muito tempo.