Autenticação multifator

Ainda não conferido no produto

Este capítulo foi escrito a partir do código-fonte do produto e ainda não foi conferido por uma pessoa numa Cogneris em funcionamento. Se o que você vê na tela for diferente, vale a tela — avise o seu contato na Cogneris para que o capítulo seja corrigido.

Página canônica da autenticação multifator para todos os manuais dos satélites.

Status do conteúdo: Pela fonte; não observado (id-fe 919a10c, sso-be 020840c, 2026-10-22; atualizado no WOR-172). As telas Meu espaço › MFA e Forçar todos os usuários a usar MFA são do admin-fe a915204.

A autenticação multifator (a Cogneris a chama de autenticação em dois fatores) acrescenta uma segunda etapa ao login: depois da senha, você digita um código de 6 dígitos de um aplicativo autenticador no seu celular. Quem descobrir a sua senha ainda assim não consegue entrar sem o seu celular.

O que a Cogneris oferece

Método	O que é	Quando você usa
Aplicativo autenticador	Um código de 6 dígitos que muda a cada poucos segundos, mostrado por qualquer aplicativo autenticador que leia um QR code (códigos baseados em tempo).	Toda vez que você entra.
Códigos de backup	8 códigos de uso único, de 8 letras e dígitos, mostrados uma única vez quando você configura o autenticador.	Quando você não está com o celular. Cada código funciona uma vez.

A Cogneris não envia códigos de segundo fator por SMS nem por e-mail. Os códigos enviados por e-mail ou SMS quando você cria uma conta ou redefine uma senha são outra coisa: eles comprovam que você é dono do endereço ou do telefone, e não são um segundo fator.

Antes de começar

• Instale um aplicativo autenticador no seu celular.
• Tenha um lugar seguro pronto para os códigos de backup (um gerenciador de senhas, ou uma cópia impressa guardada em local seguro).
• A autenticação em dois fatores é configurada na sua conta: cada pessoa configura a sua.

Configurar um segundo fator

Há dois caminhos até a configuração: você mesmo a ativa, ou a sua empresa a exige e a Cogneris pede no login.

Ativar por conta própria

1. Entre e abra Meu espaço › MFA. Abre-se a página Autenticação em Dois Fatores: Proteja sua conta com um aplicativo autenticador e códigos de recuperação.
2. Status do MFA mostra Desativado. Selecione Ativar MFA.
3. Em Escanear QR Code, siga Escaneie este QR code com seu aplicativo autenticador (Google Authenticator, Authy, etc.) Se não conseguir escanear, digite no aplicativo o código que aparece em Código de entrada manual.
4. Em Códigos de Backup, leia Salve estes códigos em local seguro. Cada um pode ser usado uma vez caso perca acesso ao autenticador. Guarde-os agora, ou selecione Baixar Códigos de Backup. Você não os vê de novo.
5. Digite o código de 6 dígitos do aplicativo em Digite o código de 6 dígitos do seu autenticador e selecione Verificar e Ativar. Cancelar interrompe a configuração.

Resultado esperado: MFA foi ativado com sucesso e Status do MFA mostra Ativado. A partir do próximo login, a Cogneris pede um código.

Quando a sua empresa exige

Se o administrador da sua empresa ativou Forçar todos os usuários a usar MFA e você ainda não configurou a autenticação em dois fatores, a Cogneris para depois da sua senha e mostra Configuração de MFA obrigatória: Sua empresa exige MFA. Configure um autenticador agora; após a verificação, entre novamente para concluir uma sessão protegida por MFA.

1. Escaneie o QR code com o seu aplicativo autenticador, ou digite nele o Código de entrada manual.
2. Guarde os códigos listados em Códigos de Backup: Salve estes códigos em local seguro. Cada um pode ser usado uma vez caso perca acesso ao autenticador. Selecione Baixar códigos de backup para salvá-los num arquivo de texto, ou copie-os. Você não os vê de novo.
3. Digite o código do aplicativo em Digite o código de 6 dígitos do seu autenticador e selecione Verificar e Ativar.

Resultado esperado: a Cogneris desconecta você e volta à página de login, que mostra A autenticação de dois fatores está ativada. Entre para continuar. Entre de novo: desta vez a Cogneris pede um código, como descrito abaixo.

Entrar com um segundo fator

1. Na página de login, digite o seu e-mail e a sua senha e selecione Continuar.
2. Abre-se a página Verificação em Dois Fatores: Digite o código de 6 dígitos do seu aplicativo autenticador.
3. Digite o código mostrado pelo aplicativo em Digite o código de 6 dígitos do seu autenticador. Selecione Verificar.
4. Sem o celular, selecione Usar um código de backup. A página explica Digite um dos códigos de backup que você guardou ao configurar a autenticação de dois fatores. e o campo muda para Códigos de Backup; digite um dos seus códigos de backup (maiúsculas e minúsculas não fazem diferença) e selecione Verificar. Esse código deixa então de funcionar. Usar aplicativo autenticador volta ao modo anterior.
5. Voltar para o Login volta à página de login.

Resultado esperado: o login continua como em Entrar.

Conclua esta página em até 5 minutos depois de digitar a sua senha. Depois disso, todo código é recusado; selecione Voltar para o Login e entre de novo.

Se a sua empresa entra com SAML

Se você entra pela página de login da própria empresa (Entrar com SAML), a Cogneris pode pedir um código depois dela. A página mostra Verificação adicional e Confirme que é você: Use um código do autenticador ou um código de recuperação.

1. Digite um código do seu aplicativo autenticador, ou um dos seus códigos de backup, em Código do autenticador ou de recuperação (Digite um código para continuar com segurança.).
2. Selecione Verificar e continuar (o botão mostra Verificando…).
3. Voltar ao login sai da página.

Você tem 5 minutos para concluir esta página.

Desativar

1. Abra Meu espaço › MFA. Status do MFA mostra Ativado.
2. Selecione Desativar MFA. A página pede: Digite o código atual do seu autenticador para desativar o MFA
3. Digite o código atual de 6 dígitos do aplicativo em Digite o código de 6 dígitos do seu autenticador e selecione Desativar MFA. Um código de backup não é aceito aqui.

Resultado esperado: MFA foi desativado e Status do MFA mostra Desativado.

Você não consegue desativar enquanto a sua empresa exige autenticação em dois fatores (Forçar todos os usuários a usar MFA): a Cogneris recusa com Sua organização exige a autenticação de dois fatores, então ela não pode ser desativada. e Status do MFA continua Ativado. Se a Cogneris não consegue verificar a política da sua empresa naquele momento, também recusa, com Não conseguimos verificar a política da sua organização. Nada foi alterado; tente de novo mais tarde.

O que o seu administrador pode exigir

Um administrador da empresa pode exigir a autenticação em dois fatores para todos na empresa: Administração da empresa › Organização › Empresa e marca, seção Segurança da conta, chave Forçar todos os usuários a usar MFA (Usuários que ainda não ativaram MFA deverão configurá-lo no próximo login.). A Cogneris confirma com Política de MFA salva., ou mostra Não foi possível salvar a política de MFA.

Os usuários que já têm autenticação em dois fatores não são afetados. Os outros veem Configuração de MFA obrigatória no próximo login (veja Quando a sua empresa exige).

Se algo der errado

O que você vê	O que significa	O que fazer
Código inválido. Tente novamente.	Em Verificação em Dois Fatores ou Configuração de MFA obrigatória: o código está errado, já foi usado (código de backup), ou a página esperou mais de 5 minutos.	Digite o código que o aplicativo mostra agora. Confira se o relógio do celular está em ajuste automático. Se continuar falhando em Verificação em Dois Fatores, selecione Voltar para o Login e entre de novo.
Código inválido. Tente novamente.	Em Meu espaço › MFA: o código está errado.	Digite o código que o aplicativo mostra agora.
Sua organização exige a autenticação de dois fatores, então ela não pode ser desativada.	Em Meu espaço › MFA, ao desativar: a sua empresa exige autenticação em dois fatores.	Mantenha-a ativada. Para trocar de celular, veja as últimas linhas desta tabela.
Não conseguimos verificar a política da sua organização. Nada foi alterado; tente de novo mais tarde.	Em Meu espaço › MFA, ao desativar: a Cogneris não conseguiu confirmar a política da sua empresa e recusou.	Tente de novo mais tarde.
Código de verificação é obrigatório. / O código deve ter exatamente 6 dígitos.	Em Meu espaço › MFA: o código está vazio ou não tem 6 dígitos.	Digite os 6 dígitos do aplicativo.
Falha ao carregar os dados.	Meu espaço › MFA não conseguiu ler o seu status.	Recarregue a página.
Não foi possível iniciar a configuração de MFA. Entre novamente.	Configuração de MFA obrigatória não conseguiu começar.	Entre de novo.
Muitas tentativas. Tente novamente em … segundos.	Foram tentados códigos demais.	Espere a contagem terminar e tente de novo.
Não foi possível verificar o código. Tente novamente.	Verificação SAML: o código está errado.	Digite um código atual ou um código de backup ainda não usado.
Muitas tentativas. Aguarde um momento antes de tentar novamente.	Verificação SAML: tentativas demais.	Espere e tente de novo.
A verificação está temporariamente indisponível. Tente novamente.	A verificação SAML não pôde ser feita.	Tente de novo.
Esta solicitação de verificação não é mais válida. Volte ao login.	A página de verificação SAML expirou (5 minutos) ou foi aberta sem um login.	Selecione Voltar ao login e entre de novo.
Não foi possível continuar com segurança. Volte ao login.	O login SAML não conseguiu continuar depois de o código ser aceito.	Selecione Voltar ao login e entre de novo.
Sua conta precisa configurar a verificação em duas etapas antes de recusar. Conclua a configuração e abra o link do convite novamente.	Você tentou recusar um convite, e a sua empresa exige uma autenticação em dois fatores que você ainda não configurou.	Configure-a e depois abra o link do convite de novo.
Você perdeu o celular e os códigos de backup.	Sem um código, não dá para concluir o login.	Peça a um administrador da empresa para redefinir a sua verificação em duas etapas (Equipe › Gerenciar acesso › Redefinir MFA). Você recebe um e-mail quando estiver feito; depois entre com a sua senha e, se a sua empresa exigir, configure de novo a verificação em duas etapas com o celular novo.
Você perdeu o celular, mas tem os códigos de backup.	Cada código de backup funciona uma vez.	Entre com um código de backup e depois, em Meu espaço › MFA, desative e ative de novo a autenticação em dois fatores com o celular novo. Desativar exige um código do aplicativo autenticador e é recusado enquanto a sua empresa exige autenticação em dois fatores; nos dois casos, fale com o suporte da Cogneris.

---

Última revisão 2026-10-22 · Versão 1.0.0 · Responsável: product-documentation