CONFIRMA FÁCIL - Usuários - Como funciona a integração MFA
Dúvida
Como funciona a integração MFA?
Solução
Após a ativação do MFA para a base, o processo de autenticação ocorre da seguinte forma:
- Acesse a tela de login do sistema;
- Informe suas credenciais de acesso;
- Aguarde o envio do código de autenticação para o e-mail cadastrado;
- Informe o código recebido no campo de validação;
- Conclua o acesso ao sistema.
Importante: a ativação do MFA é realizada em nível de base e não individualmente por usuário.
Qual a diferença entre o MFA atual e o modelo de ativação por base?
| MFA Atual | MFA por Base |
|---|---|
| O usuário realiza a ativação individualmente. | O cliente realiza a ativação para toda a base. |
| A configuração é realizada no perfil do usuário. | A configuração é aplicada para todos os usuários da base. |
| Utiliza aplicativos autenticadores, como Microsoft Authenticator ou Google Authenticator. | Utiliza código de autenticação enviado para o e-mail cadastrado. |
| A utilização depende da configuração realizada pelo usuário. | A utilização torna-se obrigatória após a ativação da base. |
Atenção aos e-mails cadastrados
Importante: antes de habilitar o MFA para a base, valide os e-mails cadastrados de todos os usuários.
Após a ativação, o código de autenticação será enviado para o endereço de e-mail informado no cadastro. Caso o e-mail esteja incorreto, desatualizado ou sem acesso, o usuário poderá ficar impossibilitado de acessar o sistema, pois não conseguirá receber o código necessário para concluir a autenticação.
Para evitar indisponibilidade de acesso, recomenda-se:
- Validar os usuários cadastrados na base;
- Conferir os endereços de e-mail cadastrados;
- Corrigir e-mails inválidos ou desatualizados;
- Confirmar que os usuários possuem acesso às respectivas caixas de e-mail.
Atenção: a validação dos e-mails deve ser realizada antes da ativação do MFA para evitar bloqueios de acesso após a habilitação do recurso.
Observação:
A integração MFA (Multi-Factor Authentication ou Autenticação Multifator) é um recurso de segurança que adiciona uma etapa adicional de validação ao acesso ao sistema.
Com o MFA habilitado, além das credenciais de acesso, o usuário deverá realizar uma segunda etapa de autenticação para confirmar sua identidade antes de concluir o login.
No modelo de ativação por base, o cliente habilita o MFA para todos os usuários vinculados ao ambiente. Após a ativação, a autenticação multifator passa a ser obrigatória para acesso ao sistema.
Atenção! Antes de realizar qualquer alteração, analise o impacto que poderá ter em outros lançamentos/processos do sistema.