Autenticação de dois fatores¶
A autenticação de dois fatores (2FA) aumenta a segurança da sua conta do Zammad adicionando uma camada extra de verificação além da senha. Ela exige dois tipos diferentes de fatores de autenticação — normalmente algo que você sabe (como uma senha) e algo que você possui (como um dispositivo móvel ou token de segurança) — para garantir que você é uma pessoa autorizada a acessar a conta. É um recurso opcional. Administradores podem saber mais na documentação de administração de autenticação de dois fatores.
Dica
Se for obrigatório configurar a autenticação de dois fatores para a sua conta, essa será uma ação mandatória. Você não poderá usar o Zammad até configurar pelo menos um método.
Configurar autenticação de dois fatores¶
Se o administrador habilitou esse recurso, acesse Avatar > Profile > Password & Authentication para configurá-lo. Dependendo dos métodos de dois fatores habilitados, você pode ver uma ou mais opções na tabela.
Para configurar um método de dois fatores, use o menu ⋮ Ações ao lado dele e escolha Set Up.
Em uma caixa de diálogo modal, você será solicitado a confirmar sua senha atual.
Dependendo do método de dois fatores escolhido, você será guiado pelo processo de configuração, que inclui etapas específicas.
Login com um método de dois fatores¶
Quando você configura a autenticação de dois fatores na sua conta do Zammad, no próximo login será solicitado o mesmo método de dois fatores após informar usuário e senha corretos.
Dependendo do método de dois fatores escolhido, pode ser um código de segurança, chave física etc.
Tentando outro método¶
Caso você tenha problemas durante o login com seu método preferido de autenticação de dois fatores, você pode mudar para outro, desde que já o tenha configurado anteriormente.
Procure o link Try another method abaixo da caixa de login. Se não vê esse link, provavelmente você não tem outros métodos de dois fatores configurados, ou o administrador desabilitou esse recurso.
Na nova tela, escolha outro método de autenticação de dois fatores e conclua seu login.
Alternativamente, você pode usar um dos seus códigos de recuperação, gerados automaticamente para a sua conta na configuração inicial da autenticação de dois fatores. Clique em recovery codes, informe um código não usado e clique em Sign in.
Aviso
Você pode usar cada código de recuperação apenas uma vez! Caso esgote a lista de códigos de recuperação, é recomendado regenerá-los para a sua conta.
Gerar códigos de recuperação¶
Códigos de recuperação são códigos de segurança de uso único que permitem entrar caso você perca o acesso aos outros métodos de autenticação de dois fatores. Só podem ser usados como método de reserva. Se o recurso estiver habilitado pelo admin, os códigos são gerados automaticamente durante a configuração do seu método inicial de dois fatores. Será solicitado que você imprima ou salve os códigos em local seguro. Uma vez usado, um código de recuperação não pode ser reutilizado.
Você também pode regenerar seus códigos de recuperação a qualquer momento, o que invalida os códigos existentes e fornece uma lista de códigos novos. Faça isso clicando no botão Regenerate recovery codes em Avatar > Profile > Password & Authentication.
Definir um método de dois fatores como padrão¶
Para definir um método de dois fatores já configurado como padrão, use o menu ⋮ Ações ao lado dele em Avatar > Profile > Password & Authentication e escolha Set as default.
Para identificar seu método padrão de autenticação de dois fatores, procure um pequeno selo azul ao lado do nome do método. O método padrão é apenas o seu preferido durante o login. Você sempre terá a opção de tentar entrar com outro método.
Editar um método de dois fatores¶
Para editar um método de dois fatores já configurado, use o menu ⋮ Ações ao lado dele em Avatar > Profile > Password & Authentication e escolha Edit.
Em um diálogo modal, será solicitado que você confirme sua senha atual. Dependendo do método de dois fatores escolhido, você passará novamente pelo processo de configuração. Normalmente, editar um método apenas o renova e substitui a configuração antiga, mas alguns métodos têm funções avançadas (ex.: adicionar várias chaves de segurança).
Remover um método de dois fatores¶
Para remover um método de dois fatores já configurado, use o menu ⋮ Ações ao lado dele em Avatar > Profile > Password & Authentication e escolha Remove.
Em um diálogo modal, será solicitado que você confirme a remoção com sua senha atual.
Requisito para configurar um método de dois fatores¶
O administrador do sistema pode exigir que você configure pelo menos um método de dois fatores para a sua conta. Nesse caso, se ainda não configurou um método, isso será solicitado no próximo login ou recarregamento da aplicação.
Escolha um método de sua preferência e siga o guia de configuração dele.