A Autenticação de Dois Fatores (MFA – Multi-Factor Authentication) é uma camada extra de segurança da Thomson Reuters para proteger o acesso ao Domínio Web, ONVIO Gestão, ONVIO Portal do Cliente e Onbalance. Além da senha, o sistema exige uma segunda verificação de identidade a cada 60 dias e sempre que um novo dispositivo for utilizado para acesso. Com a MFA ativa, não é necessário renovar as senhas periodicamente.
O método de autenticação é definido no primeiro acesso (ativação). A alteração ou inclusão de novos métodos só pode ser feita no perfil do usuário, pelo botão [Gerenciar Conta Thomson Reuters] > aba Segurança. Se não for possível usar o método escolhido na ativação (ex.: SMS), utilize o código de recuperação gerado no momento da habilitação do usuário para acessar o sistema.
Importante!
A MFA é obrigatória e não pode ser desativada. Essa é uma medida de segurança definida pela Thomson Reuters e não há configuração no sistema que permita sua remoção, independentemente do perfil ou tipo de usuário. Caso tenha dificuldade com o método atual, troque-o por outro mais adequado à sua rotina, conforme as opções abaixo.
Métodos Disponíveis
Existem 3 métodos disponíveis para você escolher:
•
SMS (Recomendado) – Receba o código para autorizar o login através de um SMS ou telefonema no seu celular;
•
Auth0 Guardian – Baixe um aplicativo no seu smartphone e autorize o login através de uma notificação push;
•
Outros Aplicativos – Baixe e instale um aplicativo no seu dispositivo (smartphone ou desktop) e autorize o login através dele. Opções disponíveis:
-
Authenticator.cc (Extensão no Navegador) - Sugerimos esta opção para escritórios que não permitem o uso de celulares durante o horário de expediente;
-
Authy (Google Play / App Store);
Escolha um desses três métodos e siga os passos abaixo para configurá-lo ou assista ao vídeo completo e explicativo no YouTube (
clique aqui).
Gerenciamento da Autenticação de Dois Fatores
1. Faça o login no
Domínio Web e, na mesma aba do navegador, clique no botão [Gerenciar conta Thomson Reuters];
2. No Painel de controle do usuário, no card 'Autenticação de dois fatores', clique sobre [Ativar 2FA];
3. Clique no botão [Ativar a autenticação];
4. Observe os métodos de autenticação de dois fatores disponíveis. Você pode remover o método habilitado ou adicionar novos métodos.
Importante!
Quando você configurar a autenticação de dois fatores, receberá um código de segurança. Este código é crucial para a recuperação de conta em situações como perda do celular ou redefinição de senha. Portanto, é fundamental que você o guarde em um local seguro.
1. No quadro 'SMS/Telefonema', clique na opção [+Adicionar número];
2. Informe o número do seu telefone, escolha onde o código será informado e clique em [Continuar];
3. Informe o código e clique em [Verificar código] para concluir;
4. Após a verificação, você receberá o código de recuperação. Copie o código e guarde em um lugar seguro;
5. Selecione a opção '[x] Gravei este código com segurança (obrigatório)' e clique no botão [Continuar] para concluir;
6. Pronto! No próximo acesso ao ONVIO, o autenticador fará as validações e, caso necessite verificar sua identidade, o ONVIO informará que precisa acessar o aplicativo e confirmar o acesso.
OBS: Caso queira alterar o número do telefone, remova o número atual antes de realizar os passos acima.
Como mencionado, este método é recomendado para escritórios que não permitem o uso de celulares durante o expediente. Indicamos o
https://authenticator.cc/ para configuração. Se preferir, assista a um vídeo explicativo sobre esta configuração (
clique aqui) ou siga o passo a passo abaixo:
1. No quadro 'Outros aplicativos', clique na opção [+Adicionar aplicativo];
2. Use seu aplicativo autenticador de escolha para escanear o código QR, verificar o código a partir do seu aplicativo e clique em [Próximo];
3. Informe o código de verificação e clique em [Verificar código];
4. Informe o nome para o aplicativo e clique em [Salvar];
5. Pronto! No próximo acesso ao ONVIO, o autenticador fará as validações e, caso necessite verificar sua identidade, o ONVIO informará que precisa acessar o aplicativo e confirmar o acesso.
1. No quadro 'Auth0 Guardian', clique na opção [+Adicionar aplicativo];
2. Nesta etapa, você deve instalar o aplicativo Auth0 Guardian no seu celular. Após a instalação, clique no botão [Continuar];
OBS: O aplicativo Auth0 está disponível somente para dispositivos móveis.
3. Usando seu aplicativo Auth0 Guardian, escaneie o código QR para verificar, vincular e proteger sua conta;
4. Após o escaneamento, você receberá o código de recuperação. Copie o código e guarde em um lugar seguro;
5. Pronto! No próximo acesso ao ONVIO, o autenticador fará as validações e, caso necessite verificar sua identidade, o ONVIO informará que precisa acessar o aplicativo e confirmar o acesso.
Como adicionar mais de um número ou método de autenticação?
Em escritórios onde mais de um colaborador utiliza o mesmo login, é comum que apenas uma pessoa receba o código SMS, o que impede os demais de concluir o acesso. Para resolver essa situação, é possível cadastrar múltiplos números de telefone ou métodos de autenticação na mesma conta. Assim, cada colaborador pode receber o código no próprio celular ou utilizar seu próprio aplicativo autenticador. Na tela de login, o sistema exibirá as opções cadastradas para que o usuário escolha a mais conveniente no momento do acesso.
Para adicionar um novo número ou método, acesse o perfil do usuário pelo ONVIO:
1. Na página inicial do ONVIO, clique na foto do colaborador e selecione Ver Perfil;
2. Na guia Informações da conta, clique em [Gerenciar conta Thomson Reuters];
3. No Painel de controle do usuário, localize o card Autenticação de dois fatores e clique em [Gerenciar a 2FA];
4. Clique em Mais opções para visualizar os métodos disponíveis;
5. Escolha o novo número ou método a ser adicionado e siga o passo a passo de configuração correspondente, conforme as seções acima;
6. Pronto! Na tela de login, o sistema apresentará todos os métodos e números cadastrados para que o usuário escolha o mais conveniente.
OBS: Cada número ou método adicionado precisará passar pelo processo de verificação antes de ser habilitado para uso.
Informações Complementares
• A MFA garante maior segurança ao utilizar as aplicações ONVIO Gestão, ONVIO Portal do Cliente, Domínio Web e Onbalance. Com ela, não é necessário renovar as senhas periodicamente;
• Em qualquer aplicação do ONVIO, o código será solicitado a cada 60 dias e também sempre que um novo dispositivo for conectado. Por exemplo: se você acessar a partir de um computador no escritório e depois de outro em casa, será necessário autenticar novamente.
