Skip to main content
A autenticação segura adiciona uma segunda etapa ao login. Depois de informar e-mail e senha, a pessoa confirma o acesso com um código de seis dígitos enviado no WhatsApp cadastrado no perfil. A ativação é por organização e vale para todas as pessoas da equipe. Só um administrador da conta consegue ligar ou desligar a opção. Com ela ativada, ninguém da organização entra sem o segundo fator.

​
Antes de ativar: cadastre o telefone de todos

A opção não confere se as pessoas já têm telefone. Com ela ligada, quem não tem número cadastrado não consegue entrar, e isso inclui os administradores. Como o cadastro do telefone fica dentro da conta, ele precisa vir antes da ativação.
1

Cadastre e confirme o WhatsApp de cada pessoa

Cada pessoa, administradores incluídos, acessa Minha conta enquanto ainda está logada, informa o telefone e confirma com o código recebido no WhatsApp. O número só é salvo depois da confirmação.
2

Confira quem ainda não cadastrou

Pessoas convidadas há pouco, ou que ainda não entraram, costumam estar sem telefone. Peça que entrem e cadastrem o número antes de seguir. Não ative enquanto houver alguém sem telefone.

​
Ativar para a organização

1

Abra as configurações da organização

Logado como administrador, acesse Organização → Configurações. O cartão Autenticação segura mostra se a opção está Ativada ou Desativada.
Cartão Autenticação segura com a opção desativada
2

Ligue a opção

Ligue Exigir autenticação segura. A mudança é salva na hora, e o cartão passa a mostrar Ativada.
Cartão Autenticação segura com a opção ativada
Enquanto estiver ativada, o telefone é obrigatório no perfil de todas as pessoas da organização e não pode ser removido.

​
Como fica o login para a equipe

  1. A pessoa informa e-mail e senha.
  2. A Nomos envia um código de seis dígitos para o WhatsApp cadastrado no perfil.
  3. A pessoa digita o código na tela Verificação em duas etapas. Só então a sessão é criada.
Tela Verificação em duas etapas com seis campos para o código recebido no WhatsApp
Antes do código, nenhuma sessão existe. O passo entre a senha e o código usa um token temporário, assinado com um segredo próprio e separado do token de sessão, que não dá acesso a nenhuma funcionalidade da plataforma.

​
Regras do código

A troca do telefone no perfil também exige confirmação por código, enviado ao novo número, e só vale para o número que recebeu o código.

​
Quando algo falha

A verificação falha fechada. Se o serviço que guarda ou envia o código estiver indisponível, o login é recusado com uma mensagem de indisponibilidade. A plataforma não libera o acesso sem o segundo fator.

​
Boas práticas

Quem é convidado nasce sem telefone no perfil. Deixe a equipe entrar, cadastrar e confirmar o número, e só então ative a opção. Para organizar o acesso da equipe, veja Gestão de acesso aos painéis.
O código só chega ao número cadastrado. Quem troca de aparelho ou de número deve atualizar o perfil, com a confirmação por código.

​
Próximo passo

Gestão de acesso aos painéis

Definir quem vê e quem edita cada painel depois que a equipe entrou.

Visão geral da trilha

Voltar para a lista de lições.