Saltar para o conteúdo principal
Enquanto administrador, pode exigir a autenticação de dois fatores (2FA) a todas as pessoas da sua conta CloudTalk, permitir apenas os métodos mais fortes e ajudar quem ficou bloqueado.
Nível de utilizador: Administrador

Exigir a autenticação de dois fatores

  1. No Dashboard, aceda a Definições > Autenticação de dois fatores.
  2. Em Política da conta, ative Exigir autenticação de dois fatores.
A partir desse momento, todas as pessoas que iniciam sessão com uma palavra-passe precisam de um segundo passo.
  • Não existe período de tolerância. Quem não tiver um método é convidado a configurá-lo no próximo início de sessão e não consegue entrar na CloudTalk até o fazer.
  • As pessoas que já têm sessão iniciada não são desligadas. Veem um banner a pedir-lhes que configurem um método no seu Perfil antes do próximo início de sessão.
  • Os utilizadores de SSO não são afetados. As pessoas que iniciam sessão através do seu fornecedor de identidade (Google, Microsoft, Okta, entre outros) já estão protegidas por ele e não lhes é pedido um passo adicional.
As novas contas CloudTalk têm a opção Exigir autenticação de dois fatores ativada desde o início. Nas contas existentes, está desativada até um administrador a ativar.

Permitir apenas métodos fortes

Em Política da conta, ative Apenas métodos fortes para desativar o código por email para todos. As pessoas passam a iniciar sessão com uma aplicação de autenticação ou uma chave de acesso.
  • Só pode ativar esta opção se tiver, você próprio, uma aplicação de autenticação ou uma chave de acesso.
  • As pessoas que só têm o código por email continuam a trabalhar e são convidadas a configurar uma aplicação de autenticação ou uma chave de acesso da próxima vez que precisarem de um segundo passo.
  • O email é o método com que a maioria das pessoas começa e aquele a que recorrem quando perdem um dispositivo. Sem ele, quem perder o único dispositivo que tem precisa que um administrador reponha a sua 2FA.
  • Se voltar a desativar a política, os códigos por email voltam a funcionar de imediato.

Verificar a autenticação de dois fatores de um utilizador

  1. Aceda a Utilizadores e edite o utilizador.
  2. Abra o separador Autenticação de dois fatores.
Vê os métodos que a pessoa configurou. Não pode configurar nem remover métodos por ela: um segundo fator só protege a conta se a pessoa for a única a tê-lo. Cada pessoa gere os seus próprios métodos a partir do seu Perfil.

Ajudar um utilizador bloqueado

Se alguém não conseguir utilizar nenhum dos seus métodos, por exemplo, porque perdeu o telemóvel, pode repor a 2FA dessa pessoa no mesmo separador Autenticação de dois fatores.
  • A reposição elimina os métodos e os dispositivos fidedignos da pessoa. Esta configura um novo método no próximo início de sessão.
  • Antes de poder repor, a CloudTalk pede-lhe que confirme a sua identidade com o seu próprio segundo passo.
  • A pessoa recebe um email a informar que um administrador repôs a sua 2FA.
  • Pode repor a 2FA de qualquer utilizador da sua empresa, incluindo outros administradores, mas não a sua. Gira os seus próprios métodos a partir do seu Perfil.
No mesmo separador, também pode clicar em Revogar todos os dispositivos fidedignos, para que seja pedido à pessoa o segundo passo novamente em todos os dispositivos. Não pode desativar a autenticação de dois fatores de outra pessoa. Só a própria pessoa o pode fazer, a partir do seu Perfil, e apenas se a sua empresa não a exigir.

Se nenhum administrador puder ajudar

Se todos os administradores estiverem bloqueados, o Suporte da CloudTalk pode repor a 2FA. Para sua segurança:
  • o pedido tem de ser feito por um administrador da conta, nunca apenas pelo utilizador,
  • o Suporte verifica o pedido com base nos seus dados de faturação, nunca por email,
  • todos os administradores ativos da sua conta recebem um email sobre a reposição. A única exceção: se a reposição tiver afetado apenas uma pessoa e essa pessoa for administrador, esta recebe apenas o seu próprio email “O suporte da CloudTalk repôs a sua autenticação de dois fatores”.

Consultar o Registo de atividade

Na parte inferior de Definições > Autenticação de dois fatores, o Registo de atividade mostra os eventos recentes de dois fatores na sua empresa, como métodos adicionados ou removidos, reposições e 2FA ativada ou desativada.
  • Colunas: Data, Pessoa, Evento e Efetuado por.
  • Mostra os 100 eventos mais recentes, do mais recente para o mais antigo, 10 por página.
  • Só os administradores o podem ver.

O que a 2FA não altera

  • As chaves da API continuam a funcionar. A autenticação de dois fatores aplica-se apenas a pessoas que iniciam sessão numa página de início de sessão da CloudTalk.
  • Os inícios de sessão por SSO são geridos pelo seu fornecedor de identidade. Consulte Como utilizar o SSO.

Precisa de ajuda ou tem alguma questão? Contacte-nos através do nosso portal de Suporte — estamos aqui para si.