Dispositivos MFA

Esta página explica como configurar dispositivos de Autenticação Multifator (MFA) no Revvy para adicionar uma camada extra de segurança aos logins dos usuários.

Visão geral

Dispositivos MFA fornecem autenticação forte exigindo que os usuários verifiquem sua identidade com um senha única baseada em tempo (TOTP) gerada em um dispositivo registrado (como Google Authenticator, Microsoft Authenticator ou Authy).

Ao parear um dispositivo com o Revvy, você garante que mesmo que a senha de um usuário seja comprometida, o acesso à plataforma permaneça protegido.

Adicionando um Dispositivo MFA

1. Navegue até Dispositivos MFA na barra lateral.

2. Clique Adicionar.

3. Insira um Nome do Dispositivo (por exemplo, “Revvy”, “Telefone do Trabalho”).

4. Clique em Continuar.

5. Um Código QR será exibido.

6. Abra seu aplicativo autenticador no dispositivo (Google Authenticator, Authy, etc.) e escaneie o código QR.

7. Insira o código de verificação gerado pelo seu aplicativo autenticador.

8. Clique em Confirmar.

Uma vez confirmado, o dispositivo aparecerá na lista de Dispositivos MFA com seus Nome, Status, e Carimbos de data/hora (Criado em, Atualizado em).

Usando Dispositivos MFA

Após a configuração, sempre que um usuário fizer login no Revvy, ele irá:

1. Inserir seu nome de usuário e senha.

2. Ser solicitado a fornecer o código único do seu dispositivo MFA registrado.

3. Obter acesso apenas se ambos os fatores estiverem corretos.

Gerenciando Dispositivos MFA

A partir da Lista de Dispositivos MFA, os administradores podem:

• Visualizar dispositivos registrados e seu status.

• Reconfigurar dispositivos se os usuários perderem o acesso (por exemplo, celular perdido).

• Excluir dispositivos que não são mais válidos.

Benefícios do MFA no Revvy

• Proteção mais forte contra comprometimento de contas

• Conformidade com políticas de segurança corporativas

• Configuração fácil com aplicativos autenticadores amplamente usados

• Garantia adicional para administradores que gerenciam operações críticas de DevOps e Backup

Melhores práticas

• Incentive os usuários a registrar mais de um dispositivo (por exemplo, telefone + tablet) como backup.

• Revise periodicamente os registros de dispositivos MFA de usuários inativos.

• Se um usuário perder o acesso ao seu dispositivo, os administradores devem remover o dispositivo e solicitar novo registro.