Ir para o conteúdo

Verificação em Duas Etapas

A verificação em duas etapas (2FA) adiciona uma camada extra de segurança ao login: além da senha, o usuário informa um código de 6 dígitos gerado por um aplicativo autenticador (Google Authenticator, Microsoft Authenticator ou compatível).

A exigência da 2FA é configurada por cliente (grupo econômico) pela equipe da Vertrau. Quando habilitada, o usuário precisa configurar o autenticador no seu primeiro acesso após a data de início da exigência.

Quando o cliente não exige a 2FA, o usuário pode ativá-la por conta própria em Minha Conta (ver Ativar por conta própria). Depois de ativada, o código passa a ser pedido em todo login.

Isenções

Não passam pela verificação em duas etapas do VeHub:

  • Contas de login externo: quem entra pela conta Microsoft da empresa ou por outro provedor de identidade corporativo (OIDC). Nesses casos, o segundo fator é o do próprio provedor.
  • Administradores da Vertrau ao acessar o ambiente de um cliente.

Configurar pela primeira vez

Quando o cliente exige 2FA e o usuário ainda não configurou, o login é bloqueado até que a configuração seja concluída.

  1. Ao informar e-mail e senha, a tela Configure a verificação em duas etapas é exibida.
  2. Instale um aplicativo autenticador no celular (Google Authenticator, Microsoft Authenticator ou compatível).
  3. No aplicativo, adicione uma conta e escaneie o QR code exibido na tela. Se não conseguir escanear, clique em Não consegue escanear? Digite a chave e informe a chave manualmente no aplicativo. O QR code vale por alguns minutos (o prazo aparece abaixo dele).
  4. A conta criada no aplicativo recebe o nome definido pela Vertrau para o cliente.
  5. Dê um nome ao dispositivo (ex.: "iPhone da Ana"), digite o código de 6 dígitos que aparece no aplicativo e clique em Ativar.
  6. Após a confirmação, o login é concluído. Se a tela pedir, digite o próximo código exibido no aplicativo e clique em Entrar.

Nome da conta no aplicativo

O nome com que a conta aparece no aplicativo autenticador é definido pela Vertrau para cada cliente. Quem acessa mais de um cliente fica com o nome de um deles. Quem já configurou o aplicativo mantém o nome que estava valendo no momento da configuração.

Ativar por conta própria

Quando o cliente não exige a 2FA, o usuário pode ativá-la voluntariamente:

  1. Acesse Minha Conta no menu superior.
  2. No quadro Verificação em duas etapas, clique em Ativar verificação em duas etapas.
  3. Siga os passos 2 a 5 de Configurar pela primeira vez.

A partir daí, o código do aplicativo é pedido em todo login.

Usar a 2FA no login diário

Após a configuração, o login passa a ter duas etapas:

  1. Informe e-mail e senha normalmente.
  2. Abra o aplicativo autenticador e veja o código de 6 dígitos gerado para a conta do sistema.
  3. Digite o código na tela Verificação em duas etapas e clique em Verificar.

O código é renovado a cada 30 segundos. Se o tempo expirar antes de você confirmar, use o novo código exibido no aplicativo.

Sem códigos de recuperação

Não existe chave nem código de recuperação. Se você perder o acesso ao aplicativo autenticador, siga Trocar de celular ou perder o aplicativo.

Trocar de celular ou perder o aplicativo

Cada usuário tem um único aplicativo autenticador configurado. Para passar a usar outro celular:

No próximo acesso, se o cliente exigir a 2FA, você configura o novo aparelho.

Remover o próprio aplicativo

O usuário pode remover a configuração da 2FA pelo menu Minha Conta:

  1. Acesse Minha Conta no menu superior.
  2. No quadro Verificação em duas etapas, clique em Remover aplicativo.
  3. Digite a sua senha e clique em Remover.

Após a remoção

Ao remover o aplicativo, você é desconectado do VeHub e precisa entrar novamente. Se o cliente ainda exigir 2FA, o próximo login solicitará a configuração do novo aparelho.

Revogar o autenticador de outro usuário

Usuários com permissão de escrita no cadastro de usuários podem revogar o autenticador de outros usuários do cliente:

  1. Acesse Cadastros → Usuários.
  2. Abra o cadastro do usuário desejado.
  3. Na seção Verificação em duas etapas, clique em Revogar autenticador.
  4. Informe o motivo (mínimo de 10 caracteres) e clique em Revogar autenticador.

O usuário é desconectado de todas as sessões, recebe um e-mail avisando da revogação e, no próximo acesso, configura o aplicativo de novo (se o cliente exigir a 2FA). A revogação não pode ser desfeita.

Regra de hierarquia

Apenas um Administrador pode revogar o autenticador de outro Administrador.

Data de exigência futura

Quando a Vertrau configura uma data de início de exigência no futuro, os usuários do cliente passam a ver um aviso em Minha Conta informando a data a partir da qual a 2FA será obrigatória. O acesso continua normalmente até essa data, e o usuário já pode ativar a 2FA antes dela.

Auditoria

Todas as ações de configuração, remoção e revogação da 2FA ficam registradas no histórico do usuário, exibido na seção Verificação em duas etapas do cadastro de usuários.