Autenticação de dois fatores

Como funciona a autenticação de dois fatores no CRM?

A autenticação de dois fatores é uma camada extra de segurança para o acesso ao CRM.

Todo novo usuário deve configurar pelo menos um método de autenticação no primeiro acesso à plataforma. Esse processo é importante para garantir mais proteção à conta e reduzir riscos de acessos indevidos.

Atualmente, os métodos de autenticação disponíveis podem incluir:

• WhatsApp

• Aplicativo de autenticação

• E-mail

Configuração obrigatória no acesso

Ao realizar o primeiro login no CRM, o usuário deverá configurar um método de autenticação de dois fatores para concluir o acesso à plataforma.

Essa configuração é obrigatória e faz parte da política de segurança do sistema.

Recomendação importante

Além de configurar um método principal, é altamente recomendado que o usuário também cadastre um método secundário de autenticação.

Basta acessar no menu superior a opção ''Meu Perfil" -> ''Duas etapas"

Isso é importante porque, caso o método principal fique indisponível por algum motivo — como perda de acesso ao e-mail, troca de aparelho ou falha no recebimento via WhatsApp — o usuário ainda poderá acessar a conta utilizando uma alternativa.

Boa prática: sempre manter ao menos dois métodos configurados para evitar bloqueios de acesso.

Desativação da autenticação

Usuários com perfil super admin podem desativar a autenticação de dois fatores de outros usuários do CRM.

Para isso basta acessar Configurações -> Usuários -> Editar

Essa ação pode ser necessária, por exemplo, em situações em que o usuário perdeu acesso ao método configurado anteriormente e não consegue concluir o login.

Após a desativação feita pelo super admin, a autenticação de dois fatores do usuário será removida temporariamente.

O que acontece depois da desativação?

No próximo login, o usuário deverá configurar novamente um método de autenticação para voltar a acessar a plataforma normalmente.

Ou seja:

• o super admin pode remover a autenticação atual;

• essa remoção não elimina a exigência de segurança do sistema;

• no próximo acesso, o usuário precisará cadastrar um novo método de autenticação