Por que ativar
Uma senha é um único ponto de falha. As pessoas as reutilizam, compartilham e caem em phishing. A autenticação multifator (MFA) exige algo que você sabe (sua senha) mais algo que você tem (um código do seu celular ou aplicativo autenticador), de forma que uma única credencial vazada não seja suficiente para entrar.
Como configurar
Você ativa a MFA nas configurações de segurança da sua conta. Tenha seu celular e um aplicativo autenticador prontos antes de começar.
Abra suas configurações de segurança
Vá até as configurações da sua conta e encontre a opção de autenticação multifator. Sua conta em geral é descrita em seu perfil.
Adicione um fator
Escaneie o código exibido na tela com seu aplicativo autenticador, que passará a gerar um código único rotativo.
Confirme o código
Digite o código atual do seu aplicativo para comprovar que a vinculação funciona e ativar a MFA.
Guarde seus códigos de recuperação
Armazene os códigos de recuperação em um local seguro e offline. Eles permitem que você entre novamente caso perca seu dispositivo.
Fazendo login com a MFA ativada
Depois que a MFA é ativada, o login passa a ter uma etapa extra: digite sua senha e depois o código atual do seu aplicativo autenticador. O código muda a cada poucos segundos, então um código antigo não funcionará.
- Mantenha o relógio do seu dispositivo correto — os códigos do autenticador são baseados em tempo.
- Se um código for rejeitado, espere pelo próximo e tente de novo.
- Nunca compartilhe um código com ninguém, nem mesmo alguém que diga ser do suporte.
Se você perder seu dispositivo
Perder o celular não deve deixá-lo bloqueado permanentemente. É para isso que servem seus códigos de recuperação.
- Use um código de recuperação salvo para entrar e depois adicione a MFA novamente no seu novo dispositivo.
- Se você perdeu tanto o dispositivo quanto os códigos de recuperação, precisará verificar sua identidade conosco.
- Veja problemas de login e acesso para o caminho de recuperação, ou entre em contato com o suporte.
MFA para equipes
Incentive todos que podem editar, aprovar ou enviar documentos a ativar a MFA. Combinada com funções bem dimensionadas, ela limita o dano que uma única conta comprometida pode causar.
Defina funções e acessos de forma deliberada — veja membros da equipe e funções e permissões. MFA nas contas mais funções com privilégio mínimo formam uma boa base.