--- title: "Autenticação de Dois Fatores (2FA)" slug: "2000000595" tags: ["2AF"] updated: 2026-09-29T11:56:34Z published: 2026-09-29T11:56:34Z canonical: "help.ila.cegid.com/2000000595" --- > ## Documentation Index > Fetch the complete documentation index at: https://help.ila.cegid.com/llms.txt > Use this file to discover all available pages before exploring further. # Autenticação de Dois Fatores (2FA) - [x] PT - [ ] AO - [ ] MZ - [ ] CV - [ ] CS - [ ] Evolution - [x] Web - [ ] Desktop --- A autenticação de dois fatores (2FA) é uma medida extra de segurança, usada para proteger a conta, certificando que a pessoa que está a tentar obter acesso à conta é realmente a própria. O 2FA está disponível na Intranet e Extranet, e permite receber uma mensagem de autorização na app do PHC Notify, de forma a garantir uma maior segurança da conta. > [!NOTE] > A autenticação de dois fatores (2FA) está disponível nas gamas Advanced e Enterprise, com PHC ON ativo. --- ## Funcionamento Se a aplicação estiver configurada para utilizar 2FA, ao ser efetuado login, após preenchidos o nome de utilizador e a password, é enviada uma mensagem de autorização para a app do PHC Notify do utilizador em causa, onde deverá apenas ser clicado o botão **Não autorizo** ou **Autorizo**, para realizar login automático no PHC CS Web. - Ao clicar em **Não autorizo**, é efetuado o retorno ao ecrã de login no PHC CS Web, com uma mensagem a avisar que a autenticação não foi autorizada. - Ao clicar em **Autorizo**, é efetuado o acesso automático ao PHC CS Web. A mensagem de autorização recebida na app PHC Notify **expira em 10 minutos;** depois disso, deverá ser realizado novo acesso à aplicação PHC CS Web, para que seja enviada uma nova mensagem de autorização. Caso o telemóvel não esteja por perto, no ecrã de autenticação, poderá ser clicado o botão **Código de verificação**, que enviará automaticamente um email para o utilizador que estiver a realizar login. Depois, deverá apenas ser acedido o email, copiado o código enviado, colado o código no campo **Código de verificação** no PHC CS Web, e clicado o botão **Validar**, sendo então realizado o acesso automático ao PHC CS Web. Cada código de verificação gerado expira em 5 minutos, existindo apenas 3 tentativas para introduzir o código correto. Após 3 tentativas erradas, é enviado, de forma automática, novo código para o email do utilizador. **Nota:** o email do utilizador é definido no ecrã **Meu Perfil,** no ecrã **Utilizadores**, ou no ecrã **Utilizadores de Clientes**, dependendo de estar a ser utilizada a Intranet ou a Extranet, respetivamente. Caso o utilizador não tenha email configurado, será realizado o reencaminhamento para o ecrã de login, onde é apresentada uma mensagem a indicar que deverá ser contactado o administrador. Caso a opção **Utiliza autenticação de dois fatores** esteja ativa, mas não esteja configurada a conta PHC Notify, será possível aceder à aplicação, mas será efetuado o reencaminhamento para o ecrã de Meu Perfil, onde deverá ser configurada a conta PHC Notify. Não será possível aceder a nenhum outro ecrã sem que, antes, seja configurada a conta PHC Notify. --- ## Parâmetros **Autenticação de dois fatores: Dias de validade** Este parâmetro permite definir os dias de utilização da aplicação sem envio de mensagem de autorização. Terminado esse período, será enviada nova mensagem de autorização para a aplicação. **Notas:** Por defeito, este parâmetro está preenchido com 30 dias. **Autenticação de dois fatores: Modos de ativação** Este parâmetro disponibiliza as seguintes opções: - **Permitir ao utilizador ativar/inativar no seu Perfil**: Ao ser selecionada esta opção, fica disponível, em Meu Perfil, a opção **Utiliza autenticação de dois fatores**, onde será definido se se pretende, ou não, usar 2FA. - **Ativar para todos os utilizadores**: Ao ser selecionada esta opção, todos os utilizadores passam a utilizar a autenticação de dois fatores. - **Permitir ao Administrador de Sistema ativar/inativar no ecrã de Utilizadores**: Ao ser selecionada esta opção, a aplicação permite ao Administrador de Sistema definir quais os utilizadores que usarão a autenticação de dois fatores. Para isso, no ecrã de Utilizadores/Utilizadores de Clientes, fica disponível o campo **Utiliza autenticação de dois fatores**. Por defeito, este parâmetro está preenchido com a opção **Permitir ao utilizador ativar/inativar no seu Perfil**. A configuração deste parâmetro tem bastante impacto no perfil e utilizadores: - A opção **Utiliza autenticação de dois fatores** está disponível em Meu Perfil se o parâmetro **Autenticação de dois fatores: Modos de ativação** estiver preenchido com **Permitir ao utilizador ativar/inativar no seu Perfil**. Esta opção permite indicar se se pretende, ou não, usar 2FA. - A opção **Utiliza autenticação de dois fatores** está disponível no ecrã **Utilizadores** se o parâmetro **Autenticação de dois fatores: Modos de ativação** estiver preenchido com **Permitir ao Administrador de Sistema ativar/inativar no ecrã de Utilizadores**. Esta opção permite ao administrador indicar se o utilizador em questão utiliza, ou não, 2FA. - A opção **Utiliza autenticação de dois fatores** está disponível no ecrã de Utilizadores de Clientes se o parâmetro **Autenticação de dois fatores: Modos de ativação** estiver preenchido com **Permitir ao Administrador de Sistema ativar/inativar no ecrã de Utilizadores**. Esta opção permite ao administrador indicar se o utilizador em questão utiliza, ou não, 2FA. **Autenticação de dois fatores: Modos de segurança** Este parâmetro disponibiliza as seguintes opções: - **Autenticação por dispositivo e dias de validade**: Ao ser selecionada esta opção, a aplicação envia uma nova mensagem de autorização sempre que seja acedido um novo navegador e/ou sejam atingidos os dias de validade indicados no parâmetro **Autenticação de dois fatores: Dias de validade**. Caso seja efetuado logout, a autorização de acesso a esse dispositivo é removida, pelo que será enviada novamente a mensagem de autorização. Afeta o início de sessão automática. - **Autenticação por dias de validade**: Ao ser selecionada esta opção, a aplicação envia uma nova mensagem de autorização sempre que sejam atingidos os dias de validade indicados no parâmetro **Autenticação de dois fatores: Dias de validade**. Terminado o tempo de autorização, será enviada nova mensagem de autorização. Afeta o início de sessão automática. - **Autenticação em todas as entradas do sistema**: Ao ser selecionada esta opção, a aplicação envia nova mensagem de autorização sempre que a aplicação seja acedida. Não afeta o início de sessão automática. Por omissão este parâmetro está preenchido com a opção **Autenticação por dispositivo e dias de validade**.