Antes de começar
Antes de ativar a MFA, é importante entender:
- Quem possui mestrado em Belas Artes:
Usuários que fizerem login com e-mail e senha podem usar a autenticação multifator (MFA). - Quem não faz isso:
Usuários que acessam o sistema via Single Sign-On (SSO) não podem usar MFA porque a autenticação é gerenciada pelo provedor de SSO.
Métodos de MFA disponíveis:
- Autenticação multifator por e-mail – Automática, método alternativo. Não pode ser desativada.
- Autenticação multifator baseada em aplicativo – Recomendada e configurável pelo usuário.
O que você pode configurar: Somente MFA baseado em aplicativo. Os códigos de segurança são enviados automaticamente por e-mail como medida de segurança adicional.
O que é um Mestrado em Belas Artes (MFA) e para quem se destina?
A autenticação multifator (MFA) adiciona uma camada extra de segurança à sua conta, exigindo um código além da sua senha ao fazer login.
- Finalidade: Proteger sua conta contra acesso não autorizado, mesmo que sua senha seja comprometida.
- Quem deve usar: Todos os usuários com login por e-mail e senha.
Como funciona a MFA em Factorial
- Quando um código é solicitado: a autenticação multifator (MFA) é acionada durante o login quando Factorial detecta um novo dispositivo, navegador ou localização.
- Os gatilhos incluem:
- A iniciar sessão a partir de um novo dispositivo
- Acessando Factorial a partir de um navegador não reconhecido
- Determinadas ações sensíveis à segurança
Métodos MFA disponíveis
Autenticação múltipla por e-mail (Alternativa, Automática)
- Enviado automaticamente para o seu e-mail cadastrado.
- Não pode ser desativado.
- Serve como alternativa caso a autenticação multifator (MFA) baseada em aplicativo não esteja disponível.
MFA baseado em aplicativo (recomendado, configurável)
- Pode ser ativado por meio de um aplicativo autenticador (por exemplo, Google Authenticator, Authy).
- Gera códigos temporais para login.
- Recomendado em vez de MFA por e-mail para maior segurança.
Como configurar a autenticação multifator (MFA) baseada em aplicativo.
- Acesse Configurações → Configurações de segurança na sua conta Factorial
- Na seção MFA , clique no link que abre um código QR para configurar seu aplicativo de autenticação (por exemplo, Google Authenticator, Authy).
- Escaneie o código QR com seu aplicativo.
- Após a configuração, insira o código gerado no campo indicado. O aplicativo gerará códigos seguros e com prazo de validade para você inserir durante o login.
.png)
Dica: Guarde os códigos de backup em um local seguro caso perca o acesso ao seu aplicativo autenticador.
A autenticação multifator (MFA) baseada em aplicativo é o único método que os usuários podem configurar ativamente. Se não estiver habilitada, o sistema usará por padrão a MFA baseada em e-mail para administradores.
Como configurar a autenticação multifator (MFA) por e-mail.
Este método não é configurável : ele é aplicado automaticamente se um administrador não tiver configurado o aplicativo MFA.
- Ao fazer login, enviaremos um código único e de uso único para o seu endereço de e-mail cadastrado.
.png)
2. Você precisará inserir este código para concluir seu login.
.png)
3. Caso não receba o e-mail, você pode facilmente solicitar o reenvio.
Perguntas frequentes
- Por que estou recebendo códigos por e-mail se não ativei a autenticação multifator?
A autenticação multifator (MFA) por e-mail é automática e funciona como um método alternativo. Não pode ser desativada.
- Posso escolher qual método de MFA usar?
Somente a autenticação multifator (MFA) baseada em aplicativo pode ser configurada. A MFA por e-mail é automática.
- Por que alguns usuários não têm autenticação multifator (MFA)?
A autenticação multifator (MFA) não está disponível para usuários que fazem login por meio do Single Sign-On (SSO).
- Posso desativar a autenticação multifator (MFA)?
Somente a autenticação multifator (MFA) baseada em aplicativo pode ser desativada. A MFA por e-mail é obrigatória como medida de segurança adicional.
- Posso escolher se os funcionários usarão a autenticação multifator (MFA) por meio do aplicativo ou por e-mail?
Não. Apenas a autenticação multifator (MFA) baseada em aplicativo é suportada como opção configurável. O e-mail é uma alternativa exclusiva para administradores que não configuraram a MFA em aplicativos. Ele não pode ser ativado ou desativado manualmente.
- Por que não consigo desativar a autenticação multifator (MFA) baseada em e-mail?
É uma medida de segurança adicional que garante que os administradores com permissões sensíveis ainda passem por um processo de verificação. Ela só se aplica se a autenticação multifator (MFA) baseada em aplicativo não estiver configurada.