Pular para o conteúdo principal

Métodos de MFA

O XFA acrescenta autenticação multifator (MFA) a uma integração com três métodos: Built-in passkey, TOTP e chaves de acesso (passkeys). Pode ativar um ou mais por integração. Esta página compara os métodos e explica que método é apresentado aos utilizadores quando há vários ativos.

Comparar os métodos

Built-in passkeyTOTPChave de acesso
O que o utilizador fazNormalmente nada num dispositivo de confiança. Com Dupla verificação de identidade, o XFA volta a verificar a identidade; o método disponível determina se o utilizador tem de agir. Um dispositivo novo pode ser aprovado na XFA App ou por e-mailIntroduz um código de 6 dígitos de uma aplicação de autenticaçãoConfirma com a impressão digital, o rosto, o bloqueio de ecrã ou uma chave de segurança
O que comprovaO utilizador está num dispositivo que marcou como de confiança no XFAO utilizador tem a sua aplicação de autenticaçãoO utilizador tem a chave de acesso e desbloqueou-a com a impressão digital, o rosto, o bloqueio de ecrã ou um PIN
Precisa da XFA AppSimNãoNão
Ligado a um único dispositivoSim, a confiança é dada a cada dispositivo em separadoNãoNão, a não ser que a chave de acesso esteja guardada num único dispositivo ou numa chave de segurança

Para a configuração e a experiência do utilizador de cada método, consulte Built-in passkey, TOTP e Chaves de acesso.

Ativar um método

  1. Vá ao painel XFA e abra Enforcement
  2. Clique em Gerir na integração que quer configurar
  3. Em Autenticação multifator, ligue os interruptores dos métodos que pretende:
    • Built-in Passkey para o Built-in passkey
    • Passkey para as chaves de acesso
    • Palavra-passe única baseada no tempo (app de autenticação) para o TOTP

O MFA não está disponível para integrações OpenID Connect (OAuth 2.0), aplicações IdP ou ligações de Discovery. Ao criar uma integração, desligar o último método ativo pede confirmação. Ao editar uma integração existente, guarde ou descarte a alteração na barra de alterações não guardadas.

Que método é apresentado aos utilizadores

Quando uma integração tem um método ativo, os utilizadores vão diretamente para esse método.

Quando tem mais do que um:

  • Um utilizador que já escolheu um método neste navegador vai diretamente para esse método.
  • Caso contrário, um utilizador que já configurou um método é enviado para esse método. O Built-in passkey vem primeiro, depois o TOTP e depois as chaves de acesso.
  • Um utilizador que ainda não configurou nenhum método vê Choose verification method e escolhe um. O navegador memoriza essa escolha para a próxima vez.

No ecrã de verificação, os utilizadores podem mudar para outro método com Set one up, ao lado de Want to use a different method?. Na aplicação móvel XFA, é Use a different method.

Repor o MFA de um utilizador

  • Em Dispositivos, abra o separador Pessoas, depois o menu de ações ao lado do utilizador e escolha Gerir MFA. Escolha Repor toda a MFA para remover todos os métodos de MFA, ou Remover junto a um método para remover apenas esse registo. O utilizador configura novamente um método removido quando necessário.
  • No separador Dispositivos, abra o menu de ações do dispositivo e escolha Remover Built-in passkey, em MFA se esse submenu estiver presente. Isto remove o Built-in passkey apenas desse dispositivo; os outros dispositivos, TOTP e chaves de acesso mantêm-se.