ձëг

Ir direto para menu de acessibilidade.
Você está aqui: Página inicial
Início do conteúdo da página

Habilitar Múltiplo Fator de Autenticação (MFA) nos serviços do IFSP

Publicado: Quarta, 24 de Abril de 2024, 16h47 | Última atualização em Quinta, 13 de Fevereiro de 2025, 12h09 | Acessos: 11838

1 - O que é o Múltiplo Fator de Autenticação (MFA)?

  • A autenticação multifator (MFA) é o processo de login na conta com etapas adicionais, e que obriga o usuário a inserir informações que vão além de uma simples senha.

Por exemplo: Juntamente com a senha, pode ser solicitado um código gerado por um aplicativo autenticador, uma chave física, verificar uma impressão digital ou autorizar a partir de um dispositivo definido como confiável.

  • Após a habilitação do MFA em sua conta, em dispositivos definidos como confiáveis, o MFA só será exigido quando for realizado um acesso através de um dispositivo novo/desconhecido ou quando os algoritmos de segurança detectarem um comportamento suspeito da conta.

2 - Por que o MFA é importante?

As pessoas, empresas e instituições usam o multifator para validar suas identidades digitais e de seus usuários, fornecendo acesso seguro e somente aos usuários autorizados.

3 - Quais os benefícios do MFA?

Obtenha ajuda para habilitar seu MFA nos Sistemas Institucionais

6 - Aplicativos Autenticadores

Estas são duas sugestões, mas existem diversos aplicativos autenticadores de MFA que podem ser escolhidos conforme a rotina, familiaridade ou facilidade de uso individual. Algumas características desses apps podem facilitar o uso:

  • A opção de realizar backup de seus códigos na nuvem, podendo restaurá-los caso troque de dispositivo, poderá ajudá-lo a reaver seus códigos mais facilmente;
    • As contas vinculadas ao app e usadas para backup dos códigos também devem ter MFAs ativos para evitar acessos não autorizados aos seus códigos.
  • Opte por App Autenticadores que permitam o bloqueio por meio de digital, desenho padrão, PIN ou senha. Em caso de perda/furto/roubo do dispositivo, essa funcionalidade protegerá contra acessos indevidos aos códigos de segurança.

7 - Perguntas Frequentes (FAQ) - MFA com segurança

7.1 - Como me conectar a aplicativos de terceiros através da minha conta funcional ou conta sistêmica com MFA ativado (senha de app)?

  • Google:
    • Para que você utilize alguns aplicativos de terceiros que não tenham autenticação Google nativa, após ativar seu MFA na conta, você deverá utilizar a opção "senha de app";
    • Normalmente apenas aplicativos legados ou específicos fazem uso desse tipo de autenticação. Por isso a funcionalidade existe, mas deve ser usada com muito cuidado, vinculando apenas aplicativos institucionais reconhecidos.
      • Siga o tutorial do Google:
  • Microsoft:
    • Não será necessária esta configuração, tendo em vista que o uso de contas de e-mails institucionais se dá através do Google Workspace.

7.2 - O que devo fazer para proteger minhas contas institucionais se meu dispositivo (seja ele móvel ou não) for perdido/furtado/roubado?

  • Altere suas senhas imediatamente. Veja os passos abaixo de acordo com o seu perfil:
    • Você é Servidor?
      • Google Workspace:
      • Microsoft 365: Acesse diretamente a plataforma do Microsoft:
    • Você é Aluno?
      • Google Workspace:
      • Microsoft 365:Acesse diretamente a plataforma do Microsoft:
  • Ações gerais que devem ser realizadas em todas as contas institucionais, independente de plataforma:
    • Use os MFAs definidos para a sua conta, realize o acesso e as alterações de informações necessárias;
      • A proteção de acesso durante situações emergenciais é uma das funções do MFA, porém, podem existir aplicativos que você tenha autorizado acesso e estejam logados no dispositivo afetado, por isso a importância de todas as ações preventivas.
      • Para que você realize as ações preventivas é muito importante que você defina múltiplos MFAs;
      • Caso seu dispositivo perdido/furtado/roubado possa fornecer seus MFAs a terceiros, os criminosos poderão acessar suas contas, por isso é importante alterá-los.
    • Desconecte sua conta do dispositivo afetado:
      • Google:
      • Microsoft:
    • Altere os MFAs que você não tem mais acesso, incluindo códigos de backups e quais outros ligados ao dispositivo afetado (faça isso nos mesmos locais onde você ativa os MFAs).
    • Defina novos MFAs seguros, que só você tem posse.
    • Não consegue acesso à conta em hipótese alguma? Procure pela Coordenação de T.I. (CTI) local para suporte.
  • Sugestões Google para este tema:
  • Sugestões Microsoft para este tema:

7.3 - O que devo fazer para acessar minha conta ao trocar ou perder acesso ao meu número de telefone de MFA?

  • Ações gerais que devem ser realizadas em todas as contas institucionais, independente de plataforma:
    • Troque imediantamente esta informação no seu MFA;
    • Acesse a tela de login, informe a sua senha e use os OUTROS MFAs que você definiu para a sua conta e realize o acesso;
      • Para que você realize acessos em situações como essa, é muito importante que você defina múltiplos MFAs;
    • Altere o MFA que você não tem mais acesso (seu numero de telefone ou outros). Isso pode ser feito nos mesmos locais onde você ativa os MFAs, como explicado nesta página.
    • Defina novos MFAs seguros, que só você tem posse.
    • Não consegue acesso à conta em hipótese alguma? Procure pela Coordenação de T.I. (CTI) local para suporte.

7.4 - O que devo fazer para acessar minha conta se meu aparelho for formatado/restaurado de fábrica ou tiver adquirido um novo aparelho?

  • Ações gerais que devem ser realizadas em todas as contas institucionais, independente de plataforma:
    • Acesse a tela de login e informe a sua senha, use os OUTROS MFAs que você definiu para a sua conta e realize o acesso;
      • Para que você realize acessos em situações como essa, é muito importante que você defina múltiplos MFAs;
    • Reinstale seu App Autenticador de preferência, se logando na sua conta, o que restaurará o acesso aos seus códigos MFA gerados por ele e você poderá usá-los para acesso à conta.
    • Caso também tenha trocado seu número, veja as informações no item anterior.
    • Não consegue acesso à conta em hipótese alguma? Procure pela Coordenação de T.I. (CTI) local para suporte.

7.5 - O que devo fazer se após habilitar os mecanismos de MFA receber mensagens de tentativas de acesso à minha conta?

  • Isso ocorre devido a comportamentos suspeitos, que podem ser:
    • Comprometimento (roubo) de credenciais, em algum momento;
      • Nos casos de roubos de credenciais, normalmente o incidente ocorre pela ação de malwares nos seus dispositivos, que capturam essas informações.
      • Esses malwares podem ter se instalado através da sua interação com arquivos maliciosos, enviados por anexos ou compartilhados em aplicativos de mensagens, também pela instalação de softwares piratas ou acessos a links maliciosos. Estas ações podem ter sido realizadas por você ou por outras pessoas que compartilham este mesmo dispositivo, seja um dispositivo móvel, desktop, notebook ou outros.
    • Aplicativos/dispositivos que estão tentando se conectar após a ativação do MFA w não possuem a autorização adequada.
      • A possibilidade de algum aplicativo/dispositivo que você se conectou anteriormente deve ser verificada e se necessário execute as ações previstas no item "7.1 - Como me conectar a aplicativos de terceiros através da minha conta com MFA ativado (senha de app)?"
      • Sugestão de verificação Google:
        • ( - )
      • Sugestão de verificação Microsoft:
        • ( - )
  • A sua conta institucional nas pataformas Google e Microsoft estarão protegidas se você tiver ativado seu MFA, mas é altamente recomendável que você altere suas senhas nesta e em outras plataformas que faz uso da mesma credencial, pois os criminosos tentarão acesso utilizando estes dados roubados nas mais diversas plataformas;
    • Habilite imediatamente o seu MFA nas outras plataformas em que for possível.
  • Outra forte recomendação é a instalação de softwares antivírus/antimalwares em seus dispositivos móveis ou não;
  • Evite salvar senhas em navegadores, dê preferências a aplicativos de cofre de senhas;
  • Não instale extensões desconhecidas em seus navegadores;
  • Cuidados com links e arquivos anexos, na dúvida não clique e entre em contato com o remetente por outros meios para confirmar.
  • Jamais forneça seus dados, incluindo códigos de autenticação. Na dúvida valide a veracidade da solicitação por outros meios;

7.6 - Qual o processo correto para alteração de senha nas plataformas?

  • Os processos de redefinição de senha não foram alterados.
  • Veja os passos abaixo de acordo com o seu perfil:
    • Você é Servidor?
      • Google Workspace:
      • Microsoft 365: Acesse diretamente a plataforma do Microsoft:
    • Você é Aluno?
      • Google Workspace:
      • Microsoft 365:Acesse diretamente a plataforma do Microsoft:

7.7 - Para quem já possui MFA ativo, algo vai mudar ou deverá ser feito?

  • Ações gerais que devem ser realizadas em todas as contas institucionais, independente de plataforma:
    • Ã!O processo de login para quem já possui MFA ativo seguirá como já acontece atualmente.
    • Você Ã receberá a mensagem de advertência para ativação na sua tela de login.

7.8 - Quando tentei criar meu MFA por chaves, o seguinte erro exibido "Algo deu errado - Não foi possível salvar as mudanças. Volte às configurações da conta e tente de novo." o que pode ter acontecido?

  • Google:
    • O dispositivo que você está logado e tentando habilitar o login por chaves, não é compartível com este tipo de autenticação. ()
    • Escolha outro tipo de MFA ou habilite em outro dispositivo compatível.
  • Microsoft:
    • Login por chaves não disponível.

Fim do conteúdo da página