Pular para o conteúdo

Ativar o MFA da plataforma

O MFA é ligado em Infos básicas, com uma chave para alunos (Client) e outra para administradores (Admin), e passa a valer no próximo login de cada pessoa.

3 min de leituraAdmin de PlataformaAtualizado em

Antes de ligar

  • Confira se o seu cadastro tem telefone e e-mail corretos. Com o MFA de administradores ligado, você também passa a depender do link.
  • Avise a equipe. Quem tem telefone ou e-mail desatualizado no cadastro não vai receber a verificação.
  • Entenda o fluxo em MFA: o que é e como funciona na Evob.

Onde acessar

Plataforma > Configuração > Infos básicas, seção Ativar login por MFA (Autenticação Multifator)?.

Só o Administrador da plataforma salva essa tela.

Passo a passo

  1. Role a tela até a seção de MFA, logo abaixo de Logins simultâneos.
  2. Ligue a chave desejada:
    • Client: pede a verificação aos alunos, no login do site.
    • Admin: pede a verificação a quem entra no admin.
  3. Ajuste o Tempo de expiração, que é o prazo de validade do link de verificação.
  4. Role até o fim e clique em Atualizar.

A confirmação é "Plataforma atualizada com sucesso!". As chaves mostram Sim quando ligadas e Não quando desligadas.

💡 Ligue primeiro só a chave Admin, teste com o seu próprio login em uma janela anônima e, com tudo certo, decida sobre a chave Client.

Testar

  1. Abra uma janela anônima e entre no admin com e-mail e senha.
  2. A tela deve mostrar Verificação enviada.
  3. Abra o link recebido por SMS ou por e-mail.
  4. A tela muda para Verificação concluída e o admin abre.

Não feche a sua sessão atual antes de o teste dar certo. Se o link não chegar, você ainda consegue desligar a chave.

Sobre o Tempo de expiração

O campo define por quanto tempo o link vale depois de enviado. Prazo curto demais faz a pessoa perder o link antes de abrir. Prazo longo demais deixa um link válido circulando.

Depois de salvar, faça um teste de login para confirmar que o prazo se comporta como você definiu.

Desligar

Desligue a chave e clique em Atualizar. No login seguinte, a pessoa entra só com a senha.

Erros comuns

Confira, nesta ordem:

  1. O telefone do cadastro é um celular brasileiro válido? Se for, o link vai por SMS, e não por e-mail.
  2. Se não há celular válido, o link vai para o e-mail. Olhe o spam.
  3. Clique em Reenviar verificação.
  4. Corrija o telefone ou o e-mail da pessoa em Plataforma > Usuários.

"Verificação negada"

O link não foi aberto dentro do prazo, ou a verificação foi recusada. Faça o login de novo para receber outro link. Se acontecer sempre, aumente o Tempo de expiração.

"Liguei o MFA de administradores e fiquei sem acesso"

Se outra pessoa da equipe ainda tem uma sessão aberta como Administrador da plataforma, ela consegue desligar a chave. Se ninguém tem, fale com o suporte.

"Quero MFA só para uma pessoa"

Não é possível. As chaves valem para todos os alunos ou para todos os administradores da plataforma.

"Um colaborador perdeu o celular"

Atualize o telefone dele em Plataforma > Usuários. Sem celular válido no cadastro, o link passa a ir para o e-mail.

Termos que mudaram

  • "2FA" e "autenticação em 2 fatores" agora são MFA, o nome usado na tela.
  • Não há mais referência a aplicativo autenticador nem a códigos de recuperação: a verificação é por link.

Veja também

Não resolveu? Fale com o suporte e informe este artigo.