Definições de segurança da organização

Em «Gerir» › «Segurança» decide se a organização usa telemóveis aprovadores, se a palavra-passe precisa sempre de segundo fator e se as pessoas podem entrar só com o telemóvel.

Antes de começar

O painel só mostra e altera as definições depois de uma confirmação recente: escolha «Confirmar com passkey para ver e alterar». Cada alteração fica na auditoria.

Telemóveis aprovadores: «Permitir aprovação no telemóvel»

• Desligado por omissão.
• Ligado: as pessoas podem ligar telemóveis Android e aprovar neles inícios de sessão, alterações sensíveis e, nos tipos de operação que escolher, pedidos de terceiros. A consola mostra «As aprovações no telemóvel estão ativas nesta organização.»
• Desligado depois de ligado: «As aprovações no telemóvel estão desativadas. Os telemóveis continuam registados mas não aprovam nada.»

A aprovação no telemóvel é multifator, mas não é resistente a phishing. Para aplicações que precisem dessa garantia, mantenha regras só com passkey nas políticas.

Início de sessão

Mesmo com «Exigir segundo fator no início de sessão» desligado, a palavra-passe nunca basta sozinha numa conta que já tenha passkey ou telemóvel.

Confirmação de alterações administrativas

Ver Confirmação de alterações administrativas.

Reposição assistida de autenticadores

Ver Dupla aprovação das reposições.

Configuração recomendada

Antes de ligar opções restritivas, garanta que todos os administradores têm duas passkeys (ou passkey e telemóvel) e códigos de recuperação guardados.

Erros

«Outra pessoa alterou esta definição. Atualize e repita.»: outro administrador guardou primeiro.