A autenticação de dois fatores (2FA) é uma medida extra de segurança, usada para proteger a conta, certificando que a pessoa que está a tentar obter acesso à conta é realmente a própria.
O 2FA está disponível na Intranet e Extranet, e permite receber uma mensagem de autorização na app do PHC Notify, de forma a garantir uma maior segurança da conta.
A autenticação de dois fatores (2FA) está disponível nas gamas Advanced e Enterprise, com PHC ON ativo.
Funcionamento
Se a aplicação estiver configurada para utilizar 2FA, ao ser efetuado login, após preenchidos o nome de utilizador e a password, é enviada uma mensagem de autorização para a app do PHC Notify do utilizador em causa, onde deverá apenas ser clicado o botão Não autorizo ou Autorizo, para realizar login automático no PHC CS Web.
Ao clicar em Não autorizo, é efetuado o retorno ao ecrã de login no PHC CS Web, com uma mensagem a avisar que a autenticação não foi autorizada.
Ao clicar em Autorizo, é efetuado o acesso automático ao PHC CS Web.
A mensagem de autorização recebida na app PHC Notify expira em 10 minutos; depois disso, deverá ser realizado novo acesso à aplicação PHC CS Web, para que seja enviada uma nova mensagem de autorização.
Caso o telemóvel não esteja por perto, no ecrã de autenticação, poderá ser clicado o botão Código de verificação, que enviará automaticamente um email para o utilizador que estiver a realizar login. Depois, deverá apenas ser acedido o email, copiado o código enviado, colado o código no campo Código de verificação no PHC CS Web, e clicado o botão Validar, sendo então realizado o acesso automático ao PHC CS Web.
Cada código de verificação gerado expira em 5 minutos, existindo apenas 3 tentativas para introduzir o código correto. Após 3 tentativas erradas, é enviado, de forma automática, novo código para o email do utilizador.
Nota: o email do utilizador é definido no ecrã Meu Perfil, no ecrã Utilizadores, ou no ecrã Utilizadores de Clientes, dependendo de estar a ser utilizada a Intranet ou a Extranet, respetivamente.
Caso o utilizador não tenha email configurado, será realizado o reencaminhamento para o ecrã de login, onde é apresentada uma mensagem a indicar que deverá ser contactado o administrador.
Caso a opção Utiliza autenticação de dois fatores esteja ativa, mas não esteja configurada a conta PHC Notify, será possível aceder à aplicação, mas será efetuado o reencaminhamento para o ecrã de Meu Perfil, onde deverá ser configurada a conta PHC Notify.
Não será possível aceder a nenhum outro ecrã sem que, antes, seja configurada a conta PHC Notify.
Parâmetros
Autenticação de dois fatores: Dias de validade
Este parâmetro permite definir os dias de utilização da aplicação sem envio de mensagem de autorização. Terminado esse período, será enviada nova mensagem de autorização para a aplicação. Notas: Por defeito, este parâmetro está preenchido com 30 dias.
Autenticação de dois fatores: Modos de ativação
Este parâmetro disponibiliza as seguintes opções:
Permitir ao utilizador ativar/inativar no seu Perfil: Ao ser selecionada esta opção, fica disponível, em Meu Perfil, a opção Utiliza autenticação de dois fatores, onde será definido se se pretende, ou não, usar 2FA.
Ativar para todos os utilizadores: Ao ser selecionada esta opção, todos os utilizadores passam a utilizar a autenticação de dois fatores.
Permitir ao Administrador de Sistema ativar/inativar no ecrã de Utilizadores: Ao ser selecionada esta opção, a aplicação permite ao Administrador de Sistema definir quais os utilizadores que usarão a autenticação de dois fatores. Para isso, no ecrã de Utilizadores/Utilizadores de Clientes, fica disponível o campo Utiliza autenticação de dois fatores.
Por defeito, este parâmetro está preenchido com a opção Permitir ao utilizador ativar/inativar no seu Perfil.
A configuração deste parâmetro tem bastante impacto no perfil e utilizadores:
A opção Utiliza autenticação de dois fatores está disponível em Meu Perfil se o parâmetro Autenticação de dois fatores: Modos de ativação estiver preenchido com Permitir ao utilizador ativar/inativar no seu Perfil. Esta opção permite indicar se se pretende, ou não, usar 2FA.
A opção Utiliza autenticação de dois fatores está disponível no ecrã Utilizadores se o parâmetro Autenticação de dois fatores: Modos de ativação estiver preenchido com Permitir ao Administrador de Sistema ativar/inativar no ecrã de Utilizadores. Esta opção permite ao administrador indicar se o utilizador em questão utiliza, ou não, 2FA.
A opção Utiliza autenticação de dois fatores está disponível no ecrã de Utilizadores de Clientes se o parâmetro Autenticação de dois fatores: Modos de ativação estiver preenchido com Permitir ao Administrador de Sistema ativar/inativar no ecrã de Utilizadores. Esta opção permite ao administrador indicar se o utilizador em questão utiliza, ou não, 2FA.
Autenticação de dois fatores: Modos de segurança
Este parâmetro disponibiliza as seguintes opções:
Autenticação por dispositivo e dias de validade: Ao ser selecionada esta opção, a aplicação envia uma nova mensagem de autorização sempre que seja acedido um novo navegador e/ou sejam atingidos os dias de validade indicados no parâmetro Autenticação de dois fatores: Dias de validade. Caso seja efetuado logout, a autorização de acesso a esse dispositivo é removida, pelo que será enviada novamente a mensagem de autorização. Afeta o início de sessão automática.
Autenticação por dias de validade: Ao ser selecionada esta opção, a aplicação envia uma nova mensagem de autorização sempre que sejam atingidos os dias de validade indicados no parâmetro Autenticação de dois fatores: Dias de validade. Terminado o tempo de autorização, será enviada nova mensagem de autorização. Afeta o início de sessão automática.
Autenticação em todas as entradas do sistema: Ao ser selecionada esta opção, a aplicação envia nova mensagem de autorização sempre que a aplicação seja acedida. Não afeta o início de sessão automática.
Por omissão este parâmetro está preenchido com a opção Autenticação por dispositivo e dias de validade.