Configurar a autenticação de dois fatores (2FA)
Visão geral
A autenticação de dois fatores (2FA) permite que você proteja o acesso ao Opa! Suite com uma segunda etapa de verificação, além do e-mail e da senha. Assim, mesmo que alguém descubra a sua senha, não consegue entrar sem o código de 6 dígitos gerado no seu celular ou enviado para o seu e-mail.
A verificação em duas etapas é obrigatória para todos os usuários. Quem ainda não tem um método configurado precisa cadastrar um no próximo login. Existem dois métodos:
- Aplicativo autenticador: o código é gerado por um app no seu celular.
- Verificação de e-mail: o código é enviado para o e-mail cadastrado no seu usuário.
Pré-requisitos
- Para o Aplicativo autenticador: um app de autenticação instalado no celular. A tela recomenda o Google Authenticator.
- Para a Verificação de e-mail: um e-mail válido e com acesso à caixa de entrada no cadastro do seu usuário.
Passo a passo
Configurar no primeiro login
- Entre no Opa! Suite com seu e-mail e senha.
- A tela Autenticação de dois fatores pede que você selecione e cadastre um método de autenticação secundário. Escolha Aplicativo autenticador ou Verificação de e-mail.
- Siga as instruções do método escolhido (abaixo).
Aplicativo autenticador
- Instale o app de autenticação no celular.
- Abra o app e leia o QR Code exibido na tela. Se não conseguir ler, use Ou copie a chave e cole no App.
- Digite no campo o código de 6 dígitos gerado pelo app.
Verificação de e-mail
- O Opa! Suite envia um código para o seu e-mail e mostra o endereço parcialmente oculto.
- Abra a mensagem e digite o código de 6 dígitos no campo.
- Se o e-mail não chegar, use Reenviar código depois que o contador zerar.
Ao digitar o código, marque Confiar neste navegador por 30 dias. Nesse navegador, o Opa! Suite não pede o código de novo durante 30 dias.
Entrar depois que o 2FA está configurado
- Entre com seu e-mail e senha.
- Na tela Digite o código de segurança, informe o código de 6 dígitos do app autenticador ou do e-mail, conforme o método configurado.
- Se você usa o app e está sem o celular, clique em Enviar código por e-mail para receber o código no e-mail cadastrado.
Gerenciar os seus métodos
Na janela Editar perfil (menu lateral → ícone de edição ao lado do seu nome), a aba Segurança mostra os métodos de autenticação. Para cada método há estas opções (veja também Editar perfil do usuário):
- Configurar (app) ou Ativar (e-mail): cadastra um método novo.
- Alterar: troca o aplicativo autenticador, por exemplo ao mudar de celular. Leia o novo QR Code e digite o código gerado.
- Remover: apaga o método.
- Limpar autenticação de dois fatores: apaga todos os métodos cadastrados. No próximo login, você configura de novo.
Resultado esperado
Ao confirmar o código, a mensagem Aplicativo autenticador configurado com sucesso ou Verificação de e-mail configurada com sucesso aparece e você entra no sistema. A partir daí, todo login pede o código, exceto nos navegadores marcados como confiáveis.
Configurações disponíveis
Regras do código
| Regra | Valor |
|---|---|
| Tamanho do código | 6 dígitos |
| Validade do código por e-mail | 3 minutos |
| Intervalo para pedir um novo código por e-mail | 3 minutos |
| Navegador confiável | 30 dias |
| Tentativas | Depois de 5 códigos errados seguidos, aparece "Você excedeu o limite de tentativas de login. Tente novamente mais tarde." Aguarde alguns minutos. |
Limpar o 2FA de outro usuário
Quem tem a permissão Gerenciar 2FA de todos os usuários vê a seção Segurança no cadastro dos outros usuários que já têm 2FA configurado. Use isso quando alguém perdeu o celular ou o acesso ao e-mail.
- Acesse Usuários e abra o cadastro do usuário.
- Na seção Segurança, clique em Limpar autenticação de dois fatores e confirme em Limpar. Para apagar só um método, use Remover no método.
- Avise o usuário: no próximo login, ele vai configurar um método novo.
Ao limpar o 2FA de outro usuário, ou ao remover o último método dele, a sessão desse usuário é encerrada imediatamente.
Aviso de usuários sem proteção
Os responsáveis por departamento veem, na página inicial, o aviso Você tem usuários sem proteção! enquanto houver usuários ativos sem 2FA configurado. O botão Ver usuários abre a lista desses usuários.
Problemas comuns
| Sintoma | O que verificar |
|---|---|
| "O código inserido está incorreto" | No app, confira se o horário do celular está automático e use o código atual, antes que ele troque. |
| "Código expirado. Solicite um novo código." | O código do e-mail vale 3 minutos. Clique em Reenviar código. |
| "Aguarde 3 minutos para solicitar um novo código." | Um código acabou de ser enviado. Use esse código ou espere o contador zerar. |
| O e-mail com o código não chega | Confira a caixa de spam e se o e-mail do seu usuário está correto. Se o e-mail estiver errado, peça a um administrador para corrigir o cadastro. |
| Perdi o celular com o autenticador | Na tela do código, clique em Enviar código por e-mail. Se também não tiver acesso ao e-mail, peça a quem tem a permissão Gerenciar 2FA de todos os usuários para limpar o seu 2FA. |
Boas práticas
- Use o Aplicativo autenticador sempre que possível e mantenha o e-mail do usuário atualizado como alternativa.
- Marque Confiar neste navegador por 30 dias só em computadores de uso pessoal.
- Combine o 2FA com as redes permitidas do grupo de permissão.