O que é a autenticação forte?
A autenticação forte (ou MFA – Multi-Factor Authentication) é um método de segurança que exige pelo menos duas provas de identidade distintas para confirmar que um utilizador é realmente quem diz ser.
O objetivo é impedir que um terceiro possa aceder a uma ferramenta ou a dados sensíveis, mesmo que obtenha o seu identificador e a sua palavra-passe.
Terá de configurar um dispositivo de confiança único para cada endereço de e-mail.
Não será possível utilizar o mesmo dispositivo para proteger várias contas. Cada utilizador deverá dispor do seu próprio meio de autenticação. Para qualquer utilizador que dependa do dispositivo de outra pessoa, recomenda-se reiniciar o MFA e associá-lo ao seu próprio dispositivo. Isto garante uma segurança ótima e uma gestão de acessos simplificada.
Se não dispuser de dispositivos suficientes, é possível a autenticação através do PC: encontra um procedimento em PDF para descarregar no final deste artigo. Tenha em conta que o envio de códigos por e-mail não está disponível por razões de segurança. Utilize uma aplicação de autenticação ou uma extensão no PC para gerar os códigos necessários.
A autenticação forte será exigida em cada início de sessão: é indispensável ter o dispositivo de confiança por perto para poder iniciar sessão.
Antes de começar, convidamo-lo a ver este vídeo de 4 min para conhecer os passos a seguir e as ações a realizar:
◀️ 🎥 Autenticacao_forte_PT.mp4🎥 ◀️
Criar a sua conta no Dashboard
No primeiro início de sessão, deve criar a sua conta registando uma palavra-passe personalizada. Foi-lhe enviada uma ligação de criação de palavra-passe aquando da criação da sua conta. Esta ligação é válida durante 24h.
Se a ligação já não for válida, basta clicar em "Esqueceu-se da palavra-passe?" na página de início de sessão do dashboard para poder criar a sua palavra-passe.
Instalar uma aplicação de autenticação
A instalação de uma aplicação de autenticação forte é absolutamente indispensável para iniciar sessão. Esta aplicação deverá ser descarregada antes mesmo do seu primeiro início de sessão.
ℹ️ Tenha em conta que um dispositivo não pode proteger várias contas. Deverá dispor de um dispositivo de confiança para cada conta Pledg.
Se ainda não tiver uma aplicação de autenticação no seu smartphone ou tablet, abra a sua loja de aplicações (App Store ou Google Play) e pesquise “authenticator”.
Pode descarregar uma aplicação gratuita compatível, por exemplo:
Microsoft Authenticator
Google Authenticator
Passwords
⚠️ Atenção: a aplicação TrustBuilder não é compatível com a Pledg.
➡️ Não é necessária qualquer subscrição para utilizar estas aplicações: são totalmente gratuitas.
Ler o código QR da Pledg
Inicie sessão no Dashboard com as suas credenciais habituais: será apresentado automaticamente um código QR.
Terá então de ler este código QR com a sua aplicação de autenticação
Na sua aplicação de autenticação:
selecione a função “Ler código QR”
leia o código QR apresentado no ecrã
introduza o código de 6 dígitos indicado na sua aplicação de autenticação
Concluída esta etapa, a autenticação forte fica ativada.
Iniciar sessão no Dashboard com MFA
Sempre que iniciar sessão no Dashboard Pledg, terá de:
preencher o seu identificador (endereço de e-mail) e a sua palavra-passe
abrir a aplicação de autenticação no seu smartphone/tablet
obter o código apresentado
introduzir esse código no ecrã da Pledg para concluir o início de sessão
Opcional: extensão de autenticação forte no PC
Abra o seu navegador (Chrome, Firefox, Edge...), escreva «authenticator.cc» na barra de pesquisa e descarregue a extensão.
Quando instalar a extensão Authenticator pela primeira vez no navegador, deve afixar o respetivo ícone na barra de ferramentas.
Adicionar um código QR:
Clique no ícone Extensões do seu navegador (em forma de peça de puzzle).
Escolha a extensão ‘Authenticator’ que instalou previamente
Em seguida, clique no ícone de digitalização no canto superior direito da janela (quadrado com uma barra horizontal ao centro).
Arraste para desenhar um quadrado que cubra completamente o código QR apresentado no dashboard Pledg
Depois de adicionar a nova conta, verá uma nova entrada na janela
Volte ao ícone da extensão e verá o código de 6 dígitos a introduzir no campo correspondente do dashboard
Pode então copiar e colar o código. Atenção: muda a cada 30 segundos
Depois de validado o código, terá acesso ao dashboard
Problemas de início de sessão
Mudança de dispositivo de confiança
Se mudar de dispositivo de confiança, pode reiniciar o seu código QR para configurar um novo.
Apenas os administradores podem reiniciar a sua autenticação MFA
Para isso, basta aceder ao separador "Definições" do dashboard Pledg:
Em seguida, consultar a lista de colaboradores da sua empresa para reiniciar o respetivo MFA
Depois de reiniciado, o utilizador poderá repetir o procedimento de registo do MFA
⚠️ Se for o único administrador da sua empresa, apenas o suporte técnico da Pledg poderá reiniciar o seu MFA. Terá então de nos enviar um pedido de reinicialização por e-mail.
Mensagem de erro "Código inválido"
Se receber a mensagem "Código inválido", é provável que os relógios dos seus 2 dispositivos não estejam sincronizados. Se o relógio do seu dispositivo estiver desfasado da hora oficial, mesmo que apenas alguns segundos, os códigos gerados não serão reconhecidos pelos serviços aos quais está a tentar aceder.
Para resolver, basta clicar em "Sincronizar o relógio com o da Google" nas definições do Google Authenticator.
Precisa de ajuda?
Está disponível uma assistência virtual por chatbot diretamente a partir do Dashboard.