Autenticação com duplo fator da Segurança Social

Para uma transição confortável para o 2FA, a Segurança Social recomenda que seja criada primeiramente uma subconta técnica para permitir a realização de todos os procedimentos necessários e só depois avançar com a ativação do 2FA na conta principal.

Para criar uma subconta técnica, siga os seguintes passos:

1. Aceder à Segurança Social Direta e autenticar-se com os dados atuais (NISS e Palavra-Passe);
2. Aceder a Início | Gestão de Acessos | Gerir Subcontas de Utilizadores;
3. Clicar na opção Criar Subconta de utilizador;
4. É apresenta a seguinte mensagem: Ao criar uma subconta, você permite que este utilizador tenha acesso a todas as funcionalidades disponíveis na conta principal. Deverá clicar na opção Criar Subconta;
5. Preencher os campos relativos à subconta:
   • Nome;
   • Email;
   • Telemóvel (opcional);
   • Data de início e fim do acesso;
6. Clicar em Seguinte.

O pedido fica registado. Receberá um email que explica os passos a seguir para ativar a subconta e com o respetivo código de ativação. Estes dados serão enviados para o email indicado na criação da subconta.

Para ativar o 2FA na subconta técnica, siga os seguintes passos:

1. Aceder à Segurança Social Direta e autenticar-se com os dados atuais da subconta técnica criada (NISS e Palavra-Passe);
2. É apresentada uma mensagem relativa à ativação da autenticação de dois fatores com as opções Continuar sem ativar e Continuar para ativar. Selecionar a opção Continuar para ativar;
3. Confirmar os contactos apresentados. Caso seja necessário, poderá atualizá-los; Nota: se nos contactos indicar apenas o email, o código de ativação do 2FA será enviado por mail. Caso indique email e telemóvel, serão enviados dois códigos de ativação: um por email e outro por SMS;
4. Clicar na opção Continuar para ativar;
5. Irá receber um código de verificação no email associado à subconta. Deverá introduzir esse código no campo Código de verificação de email; Nota: caso o código de verificação tenha expirado, poderá solicitar um novo selecionando a opção Reenviar código;
6. Clicar em Verificar email;
7. Se indicou um contacto de Telemóvel, será enviado um segundo código de verificação por SMS. Nesse caso, deverá introduzi-lo no campo Código de verificação de telemóvel;
8. Clicar na opção Ativar autenticação de dois fatores.

Após estes passos, a ativação fica concluída.

Para gerar o token, siga os seguintes passos:

1. Na Segurança Social Direta, aceder a Início | Gestão de acessos| Gestão de autenticação;
2. Na área Métodos de autenticação, clicar em Tokens de acesso e, de seguida, em Criar token de acesso;
3. Inserir uma descrição e clicar na opção Criar token;
4. É apresentado o token criado que deverá copiar neste momento. Este token deverá ser introduzido no módulo de RH (ver etapa 4);

O token só é apresentado neste momento. Não é possível possível consultá-lo ou copiá-lo mais tarde.  

Após copiar o token obtido na Segurança Social Direta, deverá guardá-lo no ERP em Administrador | Parâmetros de Exercício | Segurança Social. Poderá também indicar a data de expiração do token como informação adicional.

Ao clicar na opção Comunicar em qualquer um dos serviços, o sistema irá utilizar o token do Administrador e proceder ao envio dos dados.

Se todas as etapas anteriores ocorrerem com sucesso, deverá ativar o 2FA para a conta principal replicando os procedimentos descritos nas etapas 2, 3, 4 e 5.

Com o 2FA, a autenticação na SSD e na PSi passa a usar o token em vez da palavra-passe que era usada no 1FA.

Deverá eliminar a subconta técnica criada na etapa 1.

Para uma transição confortável para o 2FA, a Segurança Social recomenda que seja criada primeiramente uma subconta técnica para permitir a realização de todos os procedimentos necessários e só depois avançar com a ativação do 2FA na conta principal.

Para criar uma subconta técnica, siga os seguintes passos:

1. Aceder à Segurança Social Direta e autenticar-se com os dados atuais (NISS e Palavra-Passe);
2. Aceder a Início | Gestão de Acessos | Gerir Subcontas de Utilizadores;
3. Clicar na opção Criar Subconta de utilizador;
4. É apresenta a seguinte mensagem: Ao criar uma subconta, você permite que este utilizador tenha acesso a todas as funcionalidades disponíveis na conta principal. Deverá clicar na opção Criar Subconta;
5. Preencher os campos relativos à subconta:
   • Nome;
   • Email;
   • Telemóvel (opcional);
   • Data de início e fim do acesso;
6. Clicar em Seguinte.

O pedido fica registado. Receberá um email que explica os passos a seguir para ativar a subconta e com o respetivo código de ativação. Estes dados serão enviados para o email indicado na criação da subconta.

Para ativar o 2FA na subconta técnica, siga os seguintes passos:

1. Aceder à Segurança Social Direta e autenticar-se com os dados atuais da subconta técnica criada (NISS e Palavra-Passe);
2. É apresentada uma mensagem relativa à ativação da autenticação de dois fatores com as opções Continuar sem ativar e Continuar para ativar. Selecionar a opção Continuar para ativar;
3. Confirmar os contactos apresentados. Caso seja necessário, poderá atualizá-los; Nota: se nos contactos indicar apenas o email, o código de ativação do 2FA será enviado por mail. Caso indique email e telemóvel, serão enviados dois códigos de ativação: um por email e outro por SMS;
4. Clicar na opção Continuar para ativar;
5. Irá receber um código de verificação no email associado à subconta. Deverá introduzir esse código no campo Código de verificação de email; Nota: caso o código de verificação tenha expirado, poderá solicitar um novo selecionando a opção Reenviar código;
6. Clicar em Verificar email;
7. Se indicou um contacto de Telemóvel, será enviado um segundo código de verificação por SMS. Nesse caso, deverá introduzi-lo no campo Código de verificação de telemóvel;
8. Clicar na opção Ativar autenticação de dois fatores.

Após estes passos, a ativação fica concluída.

Esta senha aplicacional irá substituir a palavra-passe atual.

Para gerar a senha aplicacional, siga os seguintes passos:

1. Na Segurança Social Direta, aceder a Início | Gestão de acessos| Gestão de autenticação;
2. Na área Métodos de autenticação, clicar em Autenticação aplicacional e, de seguida, em Criar autenticação aplicacional;
3. Inserir uma descrição e clicar em Criar autenticação;
4. É apresentada a senha aplicacional criada. Deverá copiá-la neste momento e introduzi-la no módulo de RH (ver etapa 4).

A senha aplicacional só é apresentada neste momento. Não é possível consultá-la ou copiá-la mais tarde.

No módulo de RH não é necessário efetuar qualquer configuração.

Contudo, quando clicar na opção Comunicar de qualquer um dos serviços, terá de inserir a senha aplicacional definida anteriormente (procedimento que já ocorria anteriormente).

É muito importante que guarde a senha aplicacional.

Deverá testar a utilização da senha aplicacional nos processos de ligação entre o ERP com a Segurança Social normalmente utilizados (na SSD e na PSi).

Se todas as etapas anteriores ocorrerem com sucesso, deverá ativar o 2FA para a conta principal replicando os procedimentos descritos nas etapas 2, 3, 4 e 5.

Com o 2FA, a autenticação na SSD e na PSi passa a usar a senha aplicacional em vez da palavra-passe que era usada no 1FA.

Deverá eliminar a subconta técnica criada na etapa 1.