MFA para alunos
O MFA é uma chave da plataforma inteira: ligado para alunos, todo login passa a exigir a autorização por um link enviado por SMS ou e-mail.
O que é
MFA (autenticação multifator) pede uma segunda confirmação depois da senha. Na Evob, a confirmação é um link: o aluno recebe a mensagem, abre e clica em Autorizar acesso.
Não há aplicativo autenticador nem código digitado.
Onde configurar
Plataforma > Configuração > Infos básicas, seção Ativar login por MFA (Autenticação Multifator)?
A seção tem três controles:
| Controle | O que faz |
|---|---|
| Chave Client | Liga o MFA para os alunos, no site |
| Chave Admin | Liga o MFA para quem acessa o admin |
| Tempo de expiração | Por quanto tempo o link de verificação vale |
Ligar para os alunos
- Abra Plataforma > Configuração > Infos básicas.
- Na seção de MFA, ligue a chave Client.
- Ajuste o Tempo de expiração.
- Salve o formulário.
A partir daí, vale para todos os alunos da plataforma, em todas as lojas.
O que não dá para fazer
- Ligar o MFA só para uma loja, um produto ou um aluno
- Deixar o MFA opcional, para o aluno escolher
- Dispensar um aluno específico
Como fica para o aluno
- Ele informa e-mail e senha.
- A tela avisa Verificação enviada e mostra uma contagem regressiva.
- Ele recebe a mensagem com o link. Se o telefone do cadastro é um celular válido do Brasil, a mensagem vai por SMS. Se não, vai por e-mail.
- Ao abrir o link, vê a tela Solicitação de acesso, que avisa da tentativa de login e pergunta se ele autoriza. Ele escolhe Autorizar acesso ou Negar acesso.
- Autorizado, a tela de login mostra Verificação concluída e segue para o site.
Se o tempo acabar, o botão Reenviar verificação manda um link novo. Se ele negar, volta para a tela de login.
Antes de ligar
- Cadastro com telefone correto. Quem tem telefone errado no cadastro não recebe o SMS. Confira os dados dos alunos e, se o formulário de cadastro não pede telefone, o link vai por e-mail.
- Avise os alunos. O primeiro login depois da mudança surpreende quem não foi avisado.
- Tempo de expiração folgado. Tempo curto demais faz o link vencer antes de a mensagem chegar.
Erros comuns
"A mensagem não chega"
Confira o telefone e o e-mail do aluno em Plataforma > Usuários. Com telefone celular válido, o link vai só por SMS: se o número está errado, corrija em Editar dados de acesso e peça para ele tentar de novo.
"Verificação negada"
O aluno clicou em Negar acesso, ou o link venceu. Ele faz o login de novo e recebe outro link.
"Liguei e os alunos entram sem verificação"
Confira se a chave ligada foi a Client (a Admin vale só para o painel) e se o formulário foi salvo.
"Quem entra por SSO também precisa do MFA?"
O SSO autentica pela Microsoft e segue as regras de segurança da empresa. Para exigir segundo fator desses alunos, configure no próprio Entra ID.