Antes de começar
- Instale um autenticador baseado em tempo, como Google Authenticator, Microsoft Authenticator, 1Password ou Authy.
- Mantenha um gerenciador de senhas ou outro local seguro pronto para os códigos de recuperação únicos.
- Certifique-se de que os relógios do telefone e do computador estejam configurados automaticamente; o desvio de tempo faz com que códigos de aparência válida falhem.
Configure a MFA em quatro etapas
- Abra o perfil e escolha Iniciar a configuração do MFAou siga o prompt de configuração mostrado no login.
- Digitalize o código QR. Se a digitalização falhar, insira a chave manual exibida ao lado dela.
- Digite o código atual de seis dígitos e escolha Confirmar MFA.
- Salve todos os códigos de recuperação e confirme se você os armazenou antes de continuar.
Códigos de recuperação
Os códigos de recuperação são mostrados uma vez após a configuração. Armazene-os com seu processo interno de recuperação de conta. Cada código pode ser usado uma vez no lugar de um código autenticador.
Comportamento de SSO
Se um usuário fizer login com Google Workspace, Okta ou Azure AD e o BlackShield MFA estiver ativado, o BlackShield solicitará o código do autenticador da plataforma após o login do provedor de identidade ser bem-sucedido.
Os administradores de locatários configuram o Okta em /identity, valide o documento de descoberta do OIDC, salve e ative o provedor e, em seguida, compartilhe a URL específica do locatário mostrada pelo BlackShield, como /login?tenant=acme-security&provider=okta. Essa URL usa a configuração de locatário salva e não requer uma reimplantação de front-end.
Se um código for rejeitado
Aguarde o próximo código, confirme se o tempo automático está ativado no dispositivo autenticador e certifique-se de ter selecionado a entrada BlackShield para a conta correta. Use um código de recuperação não utilizado se o autenticador não estiver disponível.