Configuração do administrador
Autenticação em 2 Fatores
A página de Autenticação em 2 Fatores (A2F) é o módulo de segurança avançada do sistema. Sua função é adicionar uma camada extra de proteção ao processo de login, exigindo que o usuário informe um código de verificação dinâmico enviado via WhatsApp ou SMS, além da sua senha habitual. Isso impede acessos não autorizados, mesmo em casos de exposição de senhas.
Como acessar a página
No menu lateral, clique em Configurações, selecione a aba Gerais e clique no subitem A2F.
Como usar esta página
Configure a autenticação em dois fatores para aumentar a segurança dos acessos ao sistema.
Habilitando o A2F
- Habilitar A2F (Toggle): Ative esta opção para que o sistema passe a exigir a verificação adicional de todos os usuários no momento do login.
- Seleção de Canal: Escolha se o código de segurança será enviado via WhatsApp , E-mail ou SMS.
- Configuração de Conexão: Selecione qual das suas Conexões/Canais ativos será o responsável pelo disparo automático desses códigos.
Configurando a mensagem de segurança
- Uso de Variáveis: No campo de texto da mensagem, você deve obrigatoriamente utilizar a tag
{code}. O sistema substituirá esse termo pelo código numérico gerado aleatoriamente no momento do acesso. - Exemplo de Mensagem: "Seu código de acesso ao sistema sistema é: {code}. Não compartilhe este código com ninguém."
- Regra para WABA (API Oficial): Se você optar por enviar o A2F através de uma conta oficial, selecione um Template de Autenticação previamente aprovado no gerenciador da Meta.
- Botão Salvar: Clique em Salvar no canto superior direito para aplicar as regras.
Fluxo do Usuário Final
Após a ativação do A2F nesta página, o fluxo de acesso ao sistema seguirá estas etapas:
- O usuário insere e-mail e senha na tela de login.
- O sistema valida as credenciais e dispara instantaneamente o código para o WhatsApp/SMS do usuário.
- Uma nova tela surge no navegador solicitando o código.
- O acesso ao painel só é liberado após a inserção correta dos dígitos recebidos.
Avisos e precauções
Conectividade do Canal: O canal escolhido para enviar os códigos de A2F deve estar permanentemente Conectado e com saldo (no caso de SMS ou WABA). Se a conexão cair, os usuários poderão encontrar dificuldades para realizar o login no sistema.
Configuração de Usuários: Certifique-se de que todos os Usuários cadastrados possuam um número de telefone válido preenchido em seus perfis para que possam receber o código.