A autenticação de dois fatores solicita um código a partir de uma aplicação no seu telemóvel quando inicia sessão, pelo que uma palavra-passe roubada por si só não consegue abrir o seu negócio. Ative-a em Definições → Apenas para si → Perfil: leia um código QR, confirme um código de 6 dígitos e guarde os códigos de recuperação apresentados uma única vez.
Antes de começar
- Instale uma aplicação de autenticação, como o Google Authenticator, Authy, 1Password ou Microsoft Authenticator.
- Quem o pode fazer: todos, para a sua própria conta.
Ativar a autenticação de dois fatores
Abra as definições do seu perfil
Aceda a Definições → Apenas para si → Perfil. Em Segurança, na linha Autenticação de dois fatores (2FA), selecione Ativar 2FA.
Leia o código QR
Leia-o com a sua aplicação de autenticação. Não consegue ler? Em alternativa, introduza na aplicação a chave de configuração apresentada ao lado do código QR.
Confirme com um código
Introduza o código de 6 dígitos que a aplicação apresenta agora e selecione Verificar e ativar.
Guarde os seus códigos de recuperação
O Owneli gera de imediato códigos de recuperação de utilização única e apresenta-os uma só vez. Copie-os ou transfira-os para um gestor de palavras-passe. Quando fechar a caixa de diálogo, não será possível visualizá-los novamente.
O que muda ao iniciar sessão
Após o seu email e palavra-passe (ou ligação mágica), ser-lhe-á pedido o código atual de 6 dígitos da sua aplicação de autenticação. Introduza-o e terá acesso.
E se eu perder o meu telemóvel?
Utilize um dos seus códigos de recuperação:
Inicie sessão normalmente
Introduza o seu email e palavra-passe (ou utilize uma ligação mágica). Quando lhe for pedido o código de 6 dígitos, escolha a opção Em alternativa, utilize um código de recuperação.
Introduza um código de recuperação
Digite um dos seus códigos guardados, com ou sem o traço. Cada código funciona uma única vez.
Configure a autenticação de dois fatores novamente
O código coloca a autenticação de dois fatores como desativada na sua conta e termina a sua sessão em todos os outros dispositivos, para que um telemóvel perdido não possa ser utilizado para voltar a aceder. Se o seu negócio exigir autenticação de dois fatores, é encaminhado diretamente para a configurar novamente; caso contrário, verá um lembrete para o fazer. De qualquer modo, configure-a novamente e guarde os novos códigos.
Enviamos-lhe um email sempre que for utilizado um código de recuperação. Se não tiver sido o utilizador a usá-lo, altere a sua palavra-passe e contacte o administrador do seu negócio.
Após cinco códigos incorretos, terá de aguardar 15 minutos antes de tentar novamente.
Também perdeu os seus códigos de recuperação?
- Membros da equipa: peça a um administrador do seu negócio para repor a sua autenticação de dois fatores (consulte abaixo). Poderá depois iniciar sessão com a sua palavra-passe e configurá-la novamente.
- O proprietário do negócio: ninguém dentro do negócio pode repor a autenticação de dois fatores do proprietário. Utilize um código de recuperação ou contacte o apoio do Owneli, que verificará a sua identidade antes de realizar qualquer ação.
A partir de Definições → Apenas para si → Perfil pode sempre consultar quantos códigos restam, com um aviso quando sobrarem apenas alguns, e gerar novamente um novo conjunto. Gerar novamente invalida todos os códigos do lote anterior.
Repor a autenticação de dois fatores de um membro da equipa
Para alguém que perdeu o telemóvel e os códigos de recuperação.
Abra o perfil do membro
Aceda a Equipa, abra o membro da equipa e escolha o separador Processo de saída.
Reponha a autenticação de dois fatores
No cartão Autenticação de dois fatores, selecione Repor autenticação de dois fatores e confirme.
Isto remove a aplicação de autenticação e os códigos de recuperação dessa pessoa, termina a sua sessão em todos os dispositivos, envia-lhe um email e adiciona uma entrada ao seu registo de auditoria. Aplica-se a todo o início de sessão no Owneli, pelo que, se a pessoa também trabalhar para outro negócio, a sua autenticação de dois fatores também ficará desativada aí até que a configure novamente.
Quem o pode fazer: qualquer pessoa com permissão para gerir a equipa, com a autenticação de dois fatores ativada na sua própria conta e utilizada neste início de sessão. Não é possível repor:
- a autenticação de dois fatores do proprietário (o proprietário utiliza um código de recuperação ou contacta o apoio do Owneli),
- a sua própria (utilize um código de recuperação ao iniciar sessão),
- a de alguém cuja função seja superior à sua (por exemplo, um gestor não pode repor a de um administrador).
Exigir para toda a equipa
| Ação | Quem o pode fazer | Onde |
|---|---|---|
| Ativar para si próprio | Todos | Definições → Apenas para si → Perfil |
| Ver quem a tem ativada | Administradores | Definições → Equipa e acesso → Segurança e IA |
| Exigir para todos | Apenas proprietário | Definições → Equipa e acesso → Segurança e IA |
| Repor a autenticação de dois fatores de um membro da equipa | Pessoas que gerem a equipa (não a do proprietário, nem a sua própria) | Equipa → membro → Processo de saída |
Assim que for aplicada como obrigatória, é pedido a todos que façam a adesão ao iniciar sessão. Os administradores podem consultar a lista para acompanhar quem ainda não o fez antes de ativar a obrigatoriedade.
Confirme se funcionou
A linha da autenticação de dois fatores mostra que está ativada e, da próxima vez que iniciar sessão, ser-lhe-á pedido um código da sua aplicação.
Se algo correr mal
Por que razão me é pedido para configurar a autenticação de dois fatores após iniciar sessão?
Os proprietários e administradores que ainda não aderiram podem ver um lembrete opcional de configuração. O botão Agora não suspende esse lembrete durante sete dias para a sua conta neste navegador. A opção Não me voltar a lembrar dispensa o lembrete opcional para essa conta neste navegador. Limpar os dados de armazenamento do navegador ou utilizar um dispositivo diferente pode fazer com que o lembrete volte a surgir.
Estas escolhas não desativam a autenticação de dois fatores nem anulam a obrigatoriedade definida pelo seu negócio. Pode continuar a ativá-la a qualquer momento em Definições → Apenas para si → Perfil.
Que aplicações de autenticação funcionam?
Qualquer aplicação que gere códigos de seis dígitos (TOTP), como o Google Authenticator, Authy, 1Password ou Microsoft Authenticator.
Como desativo a autenticação de dois fatores?
Em Definições → Apenas para si → Perfil, selecione Desativar 2FA na linha da autenticação de dois fatores. Se o seu negócio a exigir como obrigatória, ser-lhe-á solicitado que adira novamente.
Os códigos de recuperação são apresentados novamente mais tarde?
Não. São apresentados exatamente uma vez quando são gerados. Se não os guardou, gere um novo conjunto; os anteriores deixam de funcionar.
O apoio do Owneli pode desativar a minha autenticação de dois fatores?
Apenas após confirmar a sua verdadeira identidade, o que inclui ligar-lhe de volta através dos contactos que já constam do nosso sistema, e nunca na primeira chamada telefónica. O apoio do Owneli nunca solicitará a sua palavra-passe, um código de início de sessão ou um código de recuperação.