11.9 Segurança — Autenticação em Dois Fatores (2FA)
Aplicação no Sistema: Permite aumentar a segurança de acesso à plataforma por meio da autenticação em dois fatores (2FA). Ao ativar essa funcionalidade, os usuários passam a confirmar sua identidade com um segundo fator de verificação no login, reduzindo riscos de acessos não autorizados e protegendo informações sensíveis do sistema.
Como Acessar:
- No menu lateral, clique em "Configurações"
- Selecione "2FA"
- A tela de configurações de segurança será exibida
O que Você Verá na Tela:
- Status do 2FA — Ativo ou Inativo para a plataforma
- Método de Verificação — E-mail (padrão)
- Obrigatoriedade — Solicitar verificação mesmo em dispositivos confiáveis
- Configurações Avançadas — Tempo de expiração, número de tentativas, confiança do dispositivo
⚙️ ATIVAR 2FA NA PLATAFORMA
- Localize o botão de toggle (liga/desliga)
- Clique no botão para ativar o recurso
- Configure as opções adicionais
O que Acontece: O recurso de 2FA fica disponível na plataforma | Usuários podem ativar em suas contas | Aumenta significativamente a segurança.
📧 CONFIGURAR MÉTODO DE VERIFICAÇÃO
E-mail: Código é enviado para o e-mail do usuário | Usuário insere o código para confirmar login | Mais universal — todos têm e-mail.
🔒 DEFINIR OBRIGATORIEDADE
Localize a seção "Obrigatoriedade" | Selecione: Ligar/Desligar a verificação mesmo em dispositivos confiáveis.
⚙️ CONFIGURAÇÕES AVANÇADAS
Tempo de Expiração do Código
- Defina por quanto tempo o código é válido
- Opções comuns: 5 minutos, 10 minutos, 15 minutos
- Menor tempo = mais seguro, mas menos conveniente
Número de Tentativas Permitidas
- Quantas vezes o usuário pode errar o código
- Opções comuns: 3, 5, 10 tentativas
- Após esgotar, precisa solicitar novo código
Espera para Reenvio — Tempo mínimo entre solicitações de novo código.
Confiança do Dispositivo — Quantos dias após fazer uma verificação o dispositivo será considerado confiável.
👥 FLUXO DE LOGIN COM 2FA ATIVO
- Usuário faz login normalmente — Insere e-mail e senha
- Sistema solicita código de verificação — Aparece tela pedindo código 2FA
- Usuário recebe código — Por e-mail | Código tem 6 dígitos
- Usuário insere código — Digita o código recebido | Clica em "Verificar"
- Acesso liberado — Se código correto, login é completado | Se incorreto, pode tentar novamente
🔓 RESETAR 2FA DE UM USUÁRIO
Quando Fazer: Quando um usuário perde acesso ao e-mail e não consegue fazer login.
Como Fazer:
- Acesse "Alunos" > "Gerenciar"
- Localize o usuário com problema
- Clique em "Editar"
- Troque o e-mail perdido para um e-mail válido
Benefícios do 2FA:
- Protege contra senhas roubadas/vazadas
- Reduz risco de invasões
- Protege dados sensíveis dos alunos
- Aumenta confiança na plataforma
- Conformidade com boas práticas de segurança
Boas Práticas:
- Comunique claramente aos usuários quando ativar
- Forneça tutorial de como usar
- Tenha processo de suporte para problemas de acesso
Actualizado em: 08/04/2026