Segundo fator de autenticação (MFA)

O segundo fator de autenticação é uma opção do plano Premium, ativada pelo Omniscol mediante solicitação. Em seguida, a sua instituição escolhe os papéis abrangidos e os segundos fatores de autenticação que aceita.

Ativar o segundo fator de autenticação

Em Administração → Configurações, seção Segurança, o botão Configurar da linha Segundo fator de autenticação (MFA) abre a configuração:

• Papéis abrangidos — os papéis cujas contas comprovam um segundo fator de autenticação: Administrador, Pessoal, Professor. Sem nenhum papel escolhido, a opção fica inativa. Os alunos nunca precisam comprovar um segundo fator de autenticação.
• Segundos fatores de autenticação aceitos — o que uma conta pode cadastrar: Chave de acesso, Aplicativo de autenticação ou Código por e-mail. Pelo menos um.
• Lembrar o navegador — oferece, no momento de comprovar o segundo fator de autenticação, a opção de não pedi-lo mais neste navegador durante o número de dias que você definir, de 1 a 90. A senha continua sendo pedida.

Ao lado do botão, uma etiqueta indica se a opção está ativa e para quais papéis.

Assim que a opção é salva, a sessão de uma conta de um papel escolhido, aberta sem segundo fator de autenticação, é interrompida na próxima ação: a pessoa acessa novamente e cadastra o seu. Os aplicativos que ela havia autorizado antes, um assistente conectado por MCP, por exemplo, precisam ser autorizados de novo.

No acesso

Depois da senha, uma conta de um papel escolhido passa por uma segunda etapa.

Primeiro acesso: cadastrar um segundo fator de autenticação

No primeiro acesso, a conta cadastra um segundo fator de autenticação, entre os que a instituição aceita:

• Chave de acesso — o botão Criar uma chave de acesso cadastra uma chave de acesso no dispositivo; a impressão digital, o rosto ou o código de bloqueio do dispositivo confirmam em seguida cada acesso;
• Aplicativo de autenticação — a pessoa escaneia um código QR com um aplicativo de autenticação do celular e depois digita o código de seis dígitos que ele exibe;
• Código por e-mail — o botão Receber um código por e-mail envia um código de seis dígitos, válido por dez minutos, para o endereço de e-mail da conta. Uma conta sem endereço de e-mail não pode escolhê-lo.

Uma conta cadastra um único segundo fator de autenticação e o mantém se a instituição deixar de aceitar esse tipo depois.

Os administradores recebem também dez códigos de reserva, exibidos uma única vez. Cada um substitui o segundo fator de autenticação em um acesso, caso o dispositivo seja perdido: guarde-os em um local seguro.

Acessos seguintes

Cada acesso passa a pedir o segundo fator de autenticação cadastrado: a chave de acesso, o código do aplicativo ou o código enviado por e-mail, que é enviado automaticamente. Um administrador também pode digitar um código de reserva.

Se a instituição permitir, uma caixa de seleção possibilita não pedi-lo mais neste navegador durante o número de dias definido. Outro navegador sempre o pede, assim como um acesso feito depois da sua redefinição.

Com o SSO

Depois de um acesso pelo provedor de identidade (OIDC / SSO), a mesma etapa é exibida na página de acesso: o segundo fator de autenticação se soma ao SSO.

Redefinir um segundo fator de autenticação

Uma conta que perdeu o seu segundo fator de autenticação — celular trocado, chave de acesso excluída — cadastra um novo depois de uma redefinição:

• para uma conta: o botão Restabelecer o segundo fator de autenticação da sua linha expandida, ao lado de Senha, na lista do seu papel: Administradores, Professores ou Pessoal;
• para todas as contas: Restabelecer o segundo fator de todas as contas, na parte inferior da configuração do segundo fator de autenticação.

A redefinição de todas as contas, como a de uma conta de administrador, pede que você confirme a sua identidade. A conta cadastra um novo segundo fator de autenticação no próximo acesso, e os navegadores lembrados são esquecidos. As sessões já abertas continuam: para interrompê-las, desative a conta.

Um administrador que perdeu o seu segundo fator de autenticação acessa com um código de reserva, ou outro administrador o redefine. O suporte do Omniscol pode redefinir o do último administrador.

Bom saber

• O código por e-mail é o segundo fator de autenticação mais fraco: a redefinição da senha passa pela mesma caixa de entrada. Para uma proteção mais forte, aceite apenas a chave de acesso e o aplicativo de autenticação.
• Uma chave de acesso está vinculada ao endereço da instituição em que foi criada: a partir de outro endereço, ela não funciona.