Login em duas etapas com um aplicativo autenticador

O login em duas etapas pede uma segunda prova depois da sua senha (ou depois de Continuar com o Google, Microsoft ou Facebook): um código de 6 dígitos de um aplicativo autenticador no seu celular. Quem descobrir sua senha ainda não consegue abrir sua conta. Ele é definido por login: se seu e-mail tem logins em várias organizações, ative-o em cada uma (eles compartilham uma única senha, mas cada um tem seu próprio login em duas etapas).

Ativar

1. Instale um aplicativo autenticador no seu celular, por exemplo Google Authenticator, Microsoft Authenticator ou 1Password.
2. No OmniBrand, abra Sua conta (/app/account) no menu da conta (suas iniciais, no canto superior) e encontre o cartão Login em duas etapas. Ele mostra Desativado.
3. Clique em Ativar o login em duas etapas. Digite sua senha atual em Senha atual e clique em Continuar. Um login criado com Google, Microsoft ou Facebook não tem senha: clique em Continuar em até 10 minutos depois de entrar; caso contrário, saia, entre de novo e repita. Aparece um QR code com três passos numerados.
4. No aplicativo, adicione uma conta e escaneie o QR code. Se não conseguir escanear, clique em Não consegue escanear o código? e digite no aplicativo a chave mostrada (baseada em tempo).
5. Digite o código de 6 dígitos que o app agora mostra no Código do autenticador e clique em Ativar. Ativar permanece desativado até que seis dígitos sejam digitados. Um código errado ou antigo diz "Esse código não está correto. Verifique as horas no seu celular e digite o código mais recente do aplicativo."
6. Seus códigos de recuperação aparecem: dez códigos como ABCDE-23456. Clique em Copiar códigos ou Baixar (um arquivo chamado omnibrand-recovery-codes.txt) e guarde-os em um lugar seguro; eles não são mostrados novamente.
7. Marque Salvei meus códigos de recuperação e clique em Continuar. "O login em duas etapas está ativado." O cartão agora mostra Ativado, "Ativado desde [date]." e "Códigos de recuperação restantes: [count]." Também enviamos um e-mail para o seu login quando o login em duas etapas é ativado ou desativado, para que uma alteração que você não fez seja notada.

Entrando com ele

1. Na página de login, digite seu e-mail e senha (ou use Continuar com o Google, Microsoft ou Facebook) como de costume.
2. Se o seu e-mail pertence a mais de uma organização, a página pergunta primeiro "Seu e-mail pertence a mais de uma organização - escolha uma:". Escolha a organização e clique em Entrar de novo. O código só é pedido em seguida se o login dessa organização tiver o login em duas etapas ativado.
3. A página muda para Login em duas etapas: "Abra seu aplicativo autenticador e digite o código de 6 dígitos que ele mostra para o OmniBrand."
4. Digite o código em Código do autenticador e clique em Verificar. Você chega ao mesmo lugar de antes. Sua sessão só começa agora: até o código ser aceito, você não está conectado, e fechar a página deixa você desconectado.
5. A etapa dura cinco minutos e aceita cinco códigos errados; depois disso aparece "Muitos códigos errados. Faça login novamente." Clique em Voltar para login e comece de novo. Cada código funciona uma vez, e códigos errados repetidos bloqueiam o login em duas etapas por um tempo, como senhas erradas.
6. Aceitar um convite com um login que tem o login em duas etapas pede o código da mesma forma antes de você entrar no espaço de trabalho.
7. Esqueceu sua senha? define uma nova senha (para todas as organizações em que seu e-mail faz login) e encerra todas as sessões, mas o login em duas etapas continua ativado: o próximo login ainda pede o código, ou um código de recuperação.

Códigos de recuperação

• Sem o celular por perto? Na etapa Login em duas etapas, clique em Usar um código de recuperação em vez disso, digite um código em Código de recuperação (com ou sem o hífen) e clique em Verificar. Cada código funciona uma vez; um código errado ou já usado mostra "Esse código de recuperação não está correto ou já foi usado. Cada código funciona uma só vez." Depois, a página diz "Códigos de recuperação restantes: [count]. Gere novos em Sua conta, Login em duas etapas." Clique em Continuar.
• Para obter um conjunto novo (por exemplo depois de usar alguns), clique em Novos códigos de recuperação no cartão Login em duas etapas, digite um código atual do aplicativo em Código do autenticador (ou clique em Usar minha senha em vez disso e digite sua Senha) e clique em Gerar novos códigos. Os dez novos códigos aparecem; todos os códigos mais antigos deixam de funcionar.

Desativar ou mudar para um celular novo

1. No cartão Login em duas etapas, clique em Desativar o login em duas etapas.
2. Digite um código atual do app no Código do autenticador, ou clique Usar minha senha em vez disso digite sua Senha (o botão Mostrar senha o que você digitou; um login feito com Continuar com o Google, Microsoft ou Facebook não tem senha e usa código). Desativar.
3. "O login em duas etapas está desativado." O segredo e todos os códigos de recuperação são apagados. Para mudar para um celular novo, desative-o e ative-o de novo com o celular novo.

Exigir para todos os membros (Proprietários)

1. Como Proprietário da conta, abra Configurações → Membros (/app/settings/members). Na parte de baixo, o cartão Login em duas etapas tem Exigir o login em duas etapas de todos os membros.
2. Ative primeiro o login em duas etapas para você mesmo: até lá a caixa fica desativada com "Ative primeiro o login em duas etapas para você mesmo." e um link Abrir Sua conta.
3. Marque Exigir o login em duas etapas de todos os membros. "O login em duas etapas agora é obrigatório para todos os membros." Desmarque para torná-lo opcional de novo.
4. A partir do próximo login (ou convite aceito), todo membro sem aplicativo autenticador vê Configurar o login em duas etapas: "Sua organização exige login em duas etapas. Configure um aplicativo de autenticação agora para terminar de fazer login." Eles escaneiam o código QR, digitam um código, clicam em Ativar, salvam seus códigos de recuperação e cliquem em Continuar; só então fazem login. Membros sem aplicativo de autenticação que estão logados quando você marca a caixa são desconectados ao mesmo tempo, em todos os dispositivos, e são solicitados a configurá-lo quando fizer login novamente. Um membro que desativa seu próprio login em duas etapas enquanto é necessário está desconectado da mesma forma.
5. Os outros membros veem a caixa desativada com "Só um proprietário da conta pode alterar isto." O cartão Login em duas etapas na página Sua conta deles diz "Sua organização exige o login em duas etapas para todos os membros."

Se algo der errado

• "Esse código não está certo...": o relógio do celular provavelmente está errado, ou o código já foi usado. Coloque a hora do celular em automático e digite o código mais recente.
• "Esta etapa de login expirou ou já foi usada. Faça login novamente.": passaram mais de cinco minutos, ou a etapa foi usada. Clique em Voltar para login.
• Perdeu seu telefone e seus códigos de recuperação? Envie um e-mail OmniBrand suporte para [support@omnibrand.app](mailto:support@omnibrand.app) a partir do endereço desse login (a etapa do código de login também diz isso, com o endereço como link: "Enviar um e-mail OmniBrand suporte no support@omnibrand.app a partir do endereço deste login..."). Depois que o suporte verifica se é você, eles desativam o login em dois passos nesse login; você então faz login com sua senha e configura novamente (se sua organização exigir, você é solicitado imediatamente).
• As chaves de API para desenvolvedores não são afetadas: elas nunca usam o login em duas etapas. Mantenha-as tão secretas quanto uma senha; veja Acesso à API (para desenvolvedores).

Relacionado

• Sua conta
• Fazer login e redefinir sua senha
• Membros e convites