Falando de Multi-Factor Authentication...

A autenticação multifator (do inglês Multi-factor authentication ou MFA) oferece uma camada adicional de segurança no acesso ao TOTVS Identity através da exigência de um código (chave eletrônica) gerado no aplicativo My Safe id ou outro aplicativo autenticador de sua preferência. Este código deverá ser informado pelo usuário na página de login do Identity para liberar o acesso à conta, após a autenticação via e-mail e senha.

Assumindo que apenas a pessoa tem acesso ao aparelho - e portanto ao código - agentes maliciosos serão barrados, mesmo que saibam qual é a senha, pois não dispõe do código gerado pelo aplicativo autenticador. Além disso, para impedir a reutilização, o código é substituído automaticamente a cada 30 segundos.

A autenticação multifator no Identity é definida por grupos: pode ser configurada como obrigatória para os grupos desejados. Ao torná-la obrigatória, os usuários desses grupos deverão configurar a autenticação multifator no próximo acesso. A configuração de MFA será opcional para os demais grupos.

<div class="lms">
	<div class="lms-callout">
		<div class="lms-callout-image">
			<img class="lms-callout-thumb" src="http://tdn.totvs.com/download/thumbnails/286221066/importante.png" width="24" height="24">
		</div>
		<div class="lms-callout-body">
			<p class="lms-callout-text"><b>IMPORTANTE!</b><br>A autenticação multifator, mesmo habilitada para o grupo, não será exigida nas seguintes situações:<br>
  • A <a href = "https://tdn.totvs.com/x/JfgGDg" style="color: #e1af29">autenticação via CAS</a> está habilitada na empresa do Identity.<br>
  • A autenticação for realizada pelo aplicativo <a href = "https://tdn.totvs.com/x/EAtvBg" style="color: #e1af29">My Fluig</a> em uma instalação do TOTVS Fluig Plataforma com mais de uma empresa cadastrada.
</p>
		</div>
	</div>
</div>

Ao habilitar a autenticação multifator (do inglês Multi-factor authentication ou MFA) obrigatório na empresa, todas as pessoas precisarão autenticar-se via interface. Se houver alguma integração que esteja fazendo login via API, esse recurso não será suportado e a integração irá parar de funcionar.

TOTVS AGRO > Identity | Multi-Factor Authentication > image2023-6-19_10-43-35.png

Gerenciar a autenticação multifator nos grupos

01. Acione o ícone Configurações no canto superior direito e selecione a opção Segurança.

02. Acesse o recurso Multi-factor Authentication.

03. Localize o grupo que deseja visualizar a configuração de MFA.

04. Na linha correspondente ao grupo, acione Habilitar ou Desativar localizados na coluna Autenticação multifator obrigatória? para alterar sua configuração.

Ao informar Sim, a autenticação multifator será obrigatória para o acesso dos usuários desse grupo. Ao informar Não, a autenticação será opcional, cada usuário do grupo pode optar pela utilização de MFA para autenticar-se na empresa no Identity.

05. Caso esteja habilitando o MFA como obrigatório, insira sua senha na mensagem de confirmação. Caso esteja desabilitando, além da senha é necessário informar uma justificativa.

Após a ativação do recurso nas configurações do grupo, os usuários devem configurar o MFA em suas contas através da opção Segurança.

Ao habilitar a autenticação multifator como um recurso obrigatório, será solicitado a todos os usuários do grupo que ainda não possuam MFA configurado, que realizem a configuração, por isso as instruções de ativação serão apresentadas em tela no próximo acesso ao sistema.

Tanto a ativação quanto a desativação do recurso MFA do grupo é registrada em histórico e pode ser consultada no relatório de Gerenciamento das autenticações multifator.

Buscar grupo

01. No campo de pesquisa, informe o nome do grupo que deseja buscar.

A busca por meio desse campo é automática: durante a digitação, apenas os grupos que tiverem o texto informado serão mantidos na listagem.

Filtrar grupos

01. No filtro, selecione os grupos que deseja visualizar.

Por padrão, são trazidos todos os grupos, mas é possível filtrar apenas pelos definidos como MFA obrigatório ou MFA opcional.

<!-- Hotjar Tracking Code for http://help.fluig.com -->
<script>
    (function(h,o,t,j,a,r){
        h.hj=h.hj||function(){(h.hj.q=h.hj.q||[]).push(arguments)};
        h._hjSettings={hjid:743684,hjsv:6};
        a=o.getElementsByTagName('head')[0];
        r=o.createElement('script');r.async=1;
        r.src=t+h._hjSettings.hjid+j+h._hjSettings.hjsv;
        a.appendChild(r);
    })(window,document,'https://static.hotjar.com/c/hotjar-','.js?sv=');
</script>

<style type="text/css">
    .lms * {
      -webkit-box-sizing: border-box;
      -moz-box-sizing: border-box;
      box-sizing: border-box;
    }

    .lms-text-center {
      text-align: center;
    }

    .lms-full-height {
      height: 100%;
    }

    /* Component LMS Callout */

    .lms-callout {
      border: none;
      padding: 0px;

      display: -moz-box;
      -moz-flex-flow: row wrap;
      -moz-justify-content: center;
      -moz-align-items: center;

      display: -ms-flexbox;
      -ms-flex-flow: row wrap;
      -ms-justify-content: center;
      -ms-align-items: center;
      
      display: -webkit-flex;
      display: -webkit-box;
      -webkit-flex-flow: row wrap;
      -webkit-justify-content: center;
      -webkit-align-items: center;

      display: flex;
      flex-flow: row wrap;      
      justify-content: center;
      align-items: center;
    }
  
    .lms-callout .lms-callout-image {
      width: 24px;
    }

    .lms-callout .lms-callout-body {
      width: calc(100% - 24px);
      padding-left: 20px;
    }

	.lms-callout .lms-callout-citacao {
      border: 0px solid;
      border-left-width: 3px;
      border-left-color: #f36f21;
	  margin: 4px;
	  margin-left: 25px;
	  padding-left: 8px;
      font-size: 13px;
	}

    .lms-callout .lms-callout-thumb {
      width: 24px;
      height: 24px;
    }

    .lms-callout .lms-callout-text {
      color: #58595b;
      line-height: 1.75;
      margin: 0;
    }
</style>