A autenticação de dois fatores solicita um código de um aplicativo no seu celular quando você entra, de modo que uma senha roubada sozinha não consiga acessar o seu negócio. Ative o recurso em Configurações → Só você → Perfil: escaneie um código QR, confirme um código de 6 dígitos e salve os códigos de recuperação exibidos uma única vez.
Antes de começar
- Instale um aplicativo autenticador, como Google Authenticator, Authy, 1Password ou Microsoft Authenticator.
- Quem pode fazer isso: todos, para a própria conta.
Ative a autenticação de dois fatores
Abra as configurações do seu perfil
Acesse Configurações → Só você → Perfil. Em Segurança, na linha Autenticação de dois fatores (2FA), selecione Ativar 2FA.
Escaneie o código QR
Escaneie o código com seu aplicativo autenticador. Não consegue escanear? Digite no aplicativo a chave de configuração exibida ao lado do código QR.
Confirme com um código
Insira o código de 6 dígitos exibido agora no aplicativo e selecione Verificar e ativar.
Salve seus códigos de recuperação
O Owneli gera imediatamente códigos de recuperação de uso único e os exibe uma única vez. Copie ou baixe os códigos em um gerenciador de senhas. Depois que você fechar a janela, eles não poderão ser visualizados novamente.
O que muda ao entrar
Após informar seu e-mail e senha (ou link mágico), você precisará fornecer o código atual de 6 dígitos do seu aplicativo autenticador. Digite-o e você entrará na conta.
E se eu perder meu celular?
Use um dos seus códigos de recuperação:
Entre como de costume
Insira seu e-mail e senha (ou use um link mágico). Quando o código de 6 dígitos for solicitado, escolha Usar código de recuperação.
Insira um código de recuperação
Digite um dos códigos que você salvou, com ou sem o traço. Cada código funciona uma única vez.
Configure a autenticação de dois fatores novamente
O código desativa a autenticação de dois fatores na sua conta e encerra sua sessão em todos os outros dispositivos, garantindo que um celular perdido não seja usado para entrar novamente. Se o seu negócio exigir a autenticação de dois fatores, você será direcionado imediatamente para configurá-la de novo; caso contrário, verá um lembrete para fazer isso. Em ambos os casos, configure-a novamente e salve os novos códigos.
Enviamos um e-mail a você sempre que um código de recuperação é utilizado. Se não foi você quem usou, altere sua senha e entre em contato com o administrador do seu negócio.
Após cinco tentativas incorretas de códigos, você precisará aguardar 15 minutos antes de tentar novamente.
Também perdeu seus códigos de recuperação?
- Membros da equipe: peçam a um administrador do seu negócio para redefinir sua autenticação de dois fatores (veja abaixo). Você poderá então entrar com sua senha e configurá-la novamente.
- O proprietário do negócio: ninguém dentro do negócio pode redefinir a autenticação de dois fatores do proprietário. Use um código de recuperação ou entre em contato com o suporte do Owneli, que confirmará sua identidade antes de realizar qualquer ação.
Em Configurações → Só você → Perfil, você pode consultar a qualquer momento quantos códigos restam, acompanhados de um aviso quando restarem poucos, e gerar novamente um novo lote. Gerar novamente invalida todos os códigos do lote anterior.
Como redefinir a autenticação de dois fatores de um membro da equipe
Para alguém que perdeu o celular e os códigos de recuperação.
Abra o perfil da pessoa
Acesse Equipe, abra o membro da equipe e selecione a aba Desligamento.
Redefina a autenticação de dois fatores
No cartão Autenticação de dois fatores, escolha Redefinir autenticação de dois fatores e confirme.
Isso remove o aplicativo autenticador e os códigos de recuperação dessa pessoa, desconecta a conta em todos os dispositivos, envia um e-mail a ela e adiciona uma entrada ao seu registro de auditoria. Isso se aplica a todo o login do Owneli da pessoa, de modo que, se ela também trabalhar em outro negócio, a autenticação de dois fatores também ficará desativada lá até que seja configurada de novo.
Quem pode fazer isso: qualquer pessoa com permissão para gerenciar a equipe, com a autenticação de dois fatores ativada na própria conta e validada neste acesso. Não é possível redefinir:
- a autenticação de dois fatores do proprietário (o proprietário usa um código de recuperação ou entra em contato com o suporte do Owneli),
- a sua própria (use um código de recuperação ao entrar),
- a de alguém cuja função seja superior à sua (por exemplo, um gerente não pode redefinir a de um administrador).
Como exigir o recurso para toda a equipe
| Ação | Quem pode fazer | Onde |
|---|---|---|
| Ativar para si mesmo | Todos | Configurações → Só você → Perfil |
| Ver quem ativou | Administradores | Configurações → Equipe e acesso → Segurança e IA |
| Exigir para todos | Apenas proprietário | Configurações → Equipe e acesso → Segurança e IA |
| Redefinir a autenticação de dois fatores de um membro da equipe | Pessoas que gerenciam a equipe (não a do proprietário nem a sua própria) | Equipe → membro → Desligamento |
Depois de ativada a exigência, todos serão solicitados a se cadastrar ao entrar. Os administradores podem usar a lista da equipe para cobrar os pendentes antes de ativar a exigência geral.
Confira se funcionou
A linha da autenticação de dois fatores mostra que o recurso está ativo, e na próxima vez que você entrar será solicitado um código do seu aplicativo.
Se algo der errado
Por que recebo a solicitação para configurar a autenticação de dois fatores após entrar?
Proprietários e administradores que ainda não se cadastraram podem ver um lembrete opcional de configuração. A opção Agora não pausa esse lembrete por sete dias para a sua conta neste navegador. A opção Não me lembrar dispensa o lembrete opcional para essa conta neste navegador. Limpar os dados de armazenamento do navegador ou usar outro dispositivo pode fazer com que o lembrete apareça novamente.
Essas escolhas não desativam a autenticação de dois fatores nem anulam a obrigatoriedade definida pelo seu negócio. Você ainda pode ativá-la a qualquer momento em Configurações → Só você → Perfil.
Quais aplicativos autenticadores funcionam?
Qualquer aplicativo que gere códigos de seis dígitos (TOTP), como Google Authenticator, Authy, 1Password ou Microsoft Authenticator.
Como desativo a autenticação de dois fatores?
Em Configurações → Só você → Perfil, selecione Desativar 2FA na linha correspondente à autenticação de dois fatores. Se o seu negócio exigir o recurso, você receberá a solicitação para se cadastrar novamente.
Os códigos de recuperação são exibidos novamente mais tarde?
Não. Eles são mostrados exatamente uma vez quando gerados. Se você não os salvou, gere um novo lote; os antigos deixam de funcionar.
O suporte do Owneli pode desativar minha autenticação de dois fatores?
Apenas após confirmar que se trata realmente de você, o que inclui retornar a ligação usando os dados que já possuímos em cadastro, e nunca no primeiro contato telefônico. O suporte do Owneli nunca solicitará sua senha, um código de acesso ou um código de recuperação.