Guide
Guide
Um segundo elemento depois da palavra-passe: um código ou uma chave de acesso. Uma palavra-passe roubada já não basta para entrar.
A autenticação de dois fatores está incluída em todos os planos SpotBooker. Cada pessoa ativa-a a partir do seu perfil; o administrador do espaço pode exigi-la aos administradores e validadores, ou a todos. Os inícios de sessão com Microsoft, Google, SAML e LDAP não pedem código: o seu fornecedor de identidade já aplica as suas próprias regras.
| Método | Como funciona |
|---|---|
| Aplicação de autenticação | Google Authenticator, Microsoft Authenticator, 1Password… Leia um código QR uma vez; a aplicação apresenta depois um código de 6 dígitos que muda a cada 30 segundos. |
| Código por e-mail | Um código de 6 dígitos, válido durante 10 minutos, chega ao seu endereço em cada início de sessão. O mais simples, mas o menos seguro: o seu administrador pode recusá-lo. |
| Chave de acesso ou chave de segurança | Impressão digital, rosto, PIN do dispositivo ou chave física (YubiKey…). O mais seguro: nada a copiar e imune ao phishing. |
O cartão «Autenticação de dois fatores» lista os métodos que o seu espaço aceita.
Aplicação: leia o código QR e introduza o código apresentado. E-mail: introduza o código recebido. Chave de acesso: dê-lhe um nome («MacBook», «YubiKey») e siga as instruções do seu navegador. Pode ativar vários.
Na primeira ativação, são apresentados dez códigos de recuperação uma única vez. Transfira-os ou copie-os para o seu gestor de palavras-passe: cada um permite iniciar sessão se perder o telemóvel ou a chave. «Gerar novos códigos» invalida os anteriores.
Depois da palavra-passe, o SpotBooker pede um código ou a sua chave de acesso. Num computador pessoal, marque «Confiar neste navegador»: não voltará a pedir nada durante o período definido pelo seu espaço (30 dias no máximo). A caixa vem desmarcada por predefinição.
O seu perfil lista os navegadores de confiança, com o endereço IP e a data de fim. «Remover» ou «Remover todos» obriga-os a pedir código novamente. Alterar a palavra-passe remove-os a todos.
Recomendada (cada um escolhe, administradores e validadores veem um lembrete), obrigatória para administradores e validadores, ou obrigatória para todos.
De 0 a 30 dias. Durante este prazo, uma faixa indica os dias restantes; depois, o início de sessão leva a um ecrã de ativação enquanto a pessoa não tiver ativado nada. Também é abrangido: ative a sua primeiro.
Recusar o código por e-mail impõe uma aplicação ou uma chave de acesso. A duração dos navegadores de confiança vai de 0 (um código em cada início de sessão) a 30 dias; é fixa e não se prolonga com a utilização.
Abra a ficha da pessoa em Utilizadores e depois «Repor a autenticação de dois fatores»: os métodos, códigos de recuperação e navegadores de confiança são removidos, e a pessoa é avisada por e-mail. Um administrador não pode repor outro administrador: escreva ao suporte SpotBooker.
| O que vê | O que fazer |
|---|---|
| «Código incorreto ou expirado» com a aplicação | Verifique se a hora do telemóvel é definida automaticamente: um desfasamento de mais de um minuto torna os códigos errados. |
| O código por e-mail não chega | Veja na pasta de spam e depois use «Reenviar o código» (cinco envios por quarto de hora no máximo). |
| Não aparece o botão «Adicionar uma chave de acesso» | O seu navegador não suporta chaves de acesso: atualize-o ou utilize a aplicação de autenticação. |
| Telemóvel perdido e sem códigos de recuperação | Peça ao administrador do seu espaço para repor a sua autenticação de dois fatores. Se for o administrador, escreva ao suporte SpotBooker. |