Pular para o conteúdo
FortressFlag Docs

Exija autenticação de dois fatores

Senhas são alvo de phishing; códigos de seis dígitos de um celular, em geral, não viajam junto com elas. Em poucos minutos, todo login na sua organização vai exigir os dois.

Dois fatores aqui é TOTP — os códigos padrão de app autenticador. Qualquer autenticador funciona: 1Password, Google Authenticator, Authy, o embutido no seu gerenciador de senhas.

1. Configure na sua própria conta primeiro

Seção intitulada “1. Configure na sua própria conta primeiro”

Antes de exigir de todo mundo, configure na sua própria conta — você vai querer ter percorrido o caminho que está prestes a exigir.

Nas configurações da sua Conta, abra a seção de dois fatores e inicie a configuração. Você recebe um QR code — escaneie com o seu app autenticador (ou digite o segredo à mão) — e confirme com o primeiro código que o app mostrar. O segredo é mostrado uma vez, na configuração; não há como lê-lo de volta depois.

Você também recebe códigos de recuperação: códigos de uso único que substituem o seu celular se você o perder. Guarde-os como os segredos que são — um gerenciador de senhas, não um post-it.

2. Exija para a organização

Seção intitulada “2. Exija para a organização”

Como Owner, abra Admin → Autenticação e defina a política para exigir dois fatores. A partir desse momento, todo login na sua organização exige uma senha e um código.

O que os seus colegas vivenciam:

  • Já configurado — nada muda, exceto o pedido do código no login.
  • Ainda não configurado — a pessoa é conduzida pela configuração antes de poder continuar. Ninguém fica trancado do lado de fora; a pessoa é conduzida para dentro.

Você vê quem está configurado de relance: Admin → Usuários mostra uma coluna 2FA.

As letras miúdas, ditas com clareza

Seção intitulada “As letras miúdas, ditas com clareza”
  • A mais rígida vence entre organizações. Se uma pessoa pertence a várias organizações do FortressFlag e qualquer uma delas exige 2FA, essa pessoa faz login com 2FA em todas. A sua política pode elevar a régua de um colega compartilhado nas outras organizações dele — um custo real, e preferimos que você ouça isso de nós.
  • Um celular perdido significa configurar de novo — um código de recuperação faz a pessoa entrar, e configurar de novo gera um segredo novo. Não há caminho de suporte que leia um segredo antigo de volta; isso é um recurso.

Para onde ir agora

Seção intitulada “Para onde ir agora”