Contexto/Context

Regras para acesso normal a VPN e acesso em contingência.

Regras para acesso eventual a VPN.

Posso me conectar à VPN do banco usando meu notebook ou computador pessoal?

Quando cadastrar o servidor de contingência para acesso a VPN.

Acessos necessários.

Regras de acesso para os Contratados que não utilizam estação virtual (VDI).

Ambiente/Environment

Trabalho Remoto

VPN

Check Point

Conteúdo/Content

Acesse esse roteiro em vídeo.

VPN.mp4

Importante! Consulte sempre o normativo para verificar se as informações estão atualizadas. No caso do acesso à VPN, os normativos são as IN 1286 e IN 422.

1. Todos os funcionários que receberam equipamento corporativo devem solicitar esse acesso e configurar servidor acessoremoto.bb.com.br, o juntamente com o Segundo Fator de Autenticação (2ºFA):

Solicite acesso Plataforma BB > Área de Trabalho Negócios > Menu Segurança > Acesso Fácil > Painel;
No campo Pesquisar Papéis informe VPN 21;
Na lista de Papéis Encontrados selecione o Papel: Trabalho Remoto Institucional - Funcionários VPN21;
Solicite a validação ao seu administrador de segurança.

Saiba mais!

Para quem não é público-alvo do Trabalho Remoto Institucional (não possui acordo de trabalho remoto válido), informe papel VPN20 e na lista de Papéis Encontrados selecione o Papel: Acesso Remoto Eventual - Máquinas Corporativas VPN20;
A liberação do papel VPN20 tem duas etapas: é necessária sua concessão por um administrador de acesso e a confirmação por outro.
Conheça o 2ºFA, consulte o artigo Como habilitar o segundo fator de autenticação (2ºFA) no BB Funci. Ali tem instruções de como instalar o BB Funci tanto em Android quanto em iOS e configurar o 2FA.
Veja como configurar a conexão ao acessoremoto no artigo Como configurar o Check Point para conexão VPN.

Importante! Para quem utiliza o papel VPN21, é necessário que o funcionário tenha 2FA ativo e Acordo de Trabalho remoto vigente para ele permanecer ativo.
Caso o acordo expire (ou não possua acordo), ou o funcionário tenha o 2FA retirado (mesmo que temporariamente) a concessão do VPN21 será derrubada ao final do dia, sendo necessário conceder novamente o VPN21 quando as condições estiverem satisfeitas (acordo e 2FA).
Caso o funcionário precise que o 2FA seja removido temporariamente, recomendamos que seja restabelecido ainda no mesmo dia para evitar a queda do papel VPN21.

2. Em situações específicas (contingência), quando o funcionário necessita utilizar um computador pessoal, quando há falha generalizada na estrutura do servidor acessoremoto ou do 2FA, será autorizado o uso do servidor de contingência. Procedimentos em caso de contingência:

Solicite acesso Plataforma BB > Área de Trabalho Negócios > Menu Segurança > Acesso Fácil > Painel;
No campo Pesquisar Papéis informe VPN 22;
Na lista de Papéis Encontrados selecione o Papel: Contingência Trabalho Remoto Institucional VPN 22;
Solicite a validação ao seu administrador de segurança;
Peça a um administrador de segurança da dependência (não precisa ser superior) para suspender a exigência do segundo fator de autenticação pelo SisBB, no aplicativo Acesso, opção 11. Autorização - Usuários > 64. Manter Segundo Fator de Autenticação do Usuário;
Dica! Lembre-se de que no dia seguinte o segundo fator voltará a ser habilitado.
Aguarde uma hora, para sensibilização da retirada do 2ºFA;
Configure a nova conexão ao servidor de contingência, conforme artigo Como configurar o Check Point para conexão VPN em contingência.

Importante! Para utilização deste papel, informamos que está ocorrendo uma revisão das regras pela USD Unidade Segurança Digital e da Informação, estando indisponível esta utilização temporariamente.

3. Em situações emergenciais - sem acordo TRI (contingência), quando o funcionário excepcionalmente necessita trabalhar remoto decorrente de situações de emergência/sinistralidade na dependência e não possui equipamento corporativo, será autorizado o uso emergencial do servidor de contingência em equipamentos pessoais. Procedimentos em caso de contingência:

Solicite acesso Plataforma BB > Área de Trabalho Negócios > Menu Segurança > Acesso Fácil > Painel;
No campo Pesquisar Papéis informe VPN 24;
Na lista de Papéis Encontrados selecione o Papel: Acesso Remoto Emergencial - Máquinas Pessoais VPN 24;
Solicite a validação ao seu administrador de segurança;
Configure a nova conexão ao servidor de contingência, conforme artigo Como configurar o Check Point para conexão VPN em contingência.

4. Acesso especial - PCD (contingência), quando o funcionário necessita utilizar um computador pessoal, quando há falha na estrutura do servidor acessoremoto ou quando há algum problema com o 2FA. Será autorizado o uso do servidor de contingência. Procedimentos em caso de contingência:

Solicite acesso Plataforma BB > Área de Trabalho Negócios > Menu Segurança > Acesso Fácil > Painel;
No campo Pesquisar Papéis informe VPN 18;
Na lista de Papéis Encontrados selecione o Papel: Acesso Especial PCD - VPN 18 ;
Solicite a validação ao seu administrador de segurança;
Configure a nova conexão ao servidor de contingência, conforme artigo Como configurar o Check Point para conexão VPN em contingência.

Ops! Desenvolvedores/Testadores MacOS (iOS) não devem utilizar VDI. Para esses casos o Gestor BB deverá conceder o acesso VPN32, PKI99 e configurar o CheckPoint.

Importante! O acesso VPN32 - Acesso Remoto Mac OS é de uso exclusivo para contratados desenvolvedores/testadores iOS. Para a concessão do acesso deverão ser observadas pelos Administradores de Acesso à pertinência e imprescindibilidade para o desenvolvimento das atividades dos contratados. Por tratar-se de uma exceção à VDI, a concessão do acesso está vinculada à necessidade de dupla assinatura.

5. Contratados que em virtude de contingência não utilizam estação virtual (VDI), além do papel PKI99 para solicitar o Certificado Remoto, deverão utilizar os papeis VPN07 e VPN02 para configuração da VPN. Para cada um desses papéis:

Acesse Plataforma BB > Área de Trabalho Negócios > Menu Segurança > Acesso Fácil > Painel;
No campo Pesquisar Papéis informe o papel desejado;
Selecione-o na lista de Papéis Encontrados;
Solicite a validação ao seu administrador de segurança.

Meu Suporte