Segurança da conta (MFA)
Em Conta › Segurança você gerencia como prova que é você: app autenticador, passkeys, chaves de segurança e códigos de recuperação. Também vê e encerra as sessões abertas da sua conta.
Cadastre os fatores
- App autenticador (TOTP). Clique em Cadastrar app autenticador, leia o QR code (ou use a chave textual em "Não foi possível ler o código de barras"), digite o código de 6 dígitos e dê um nome ao dispositivo.
- Passkey. Clique em Cadastrar passkey e confirme com biometria, PIN ou chave de segurança. Com uma passkey você entra sem digitar a senha, e o navegador a oferece no campo de e-mail.
- Códigos de recuperação. Gere os 12 códigos e guarde-os em um cofre de senhas. Cada código vale uma vez. Quando restarem poucos, o portal avisa e você gera um novo conjunto.
Cada fator novo gera um e-mail de aviso. Se você não o cadastrou, troque a senha e encerre as sessões.
Ações que pedem confirmação
Ações sensíveis, como desativar um projeto, apagar um ambiente, criar ou rotacionar um segredo, criar um token de API, mudar a política de MFA ou o SSO e transferir a propriedade, pedem uma confirmação recente. O portal leva você ao Keycloak, que pede apenas o segundo fator (sem a senha), e depois repete a ação. Se você ainda não tem fator, o portal mostra o guia de cadastro e volta para a ação ao final.
Tokens de API não fazem essa confirmação: ações de governança (transferência, cobrança, criação de tokens, política de MFA) não aceitam token.
Política de MFA da organização
O Owner pode exigir MFA em Configurações › Segurança. Há uma carência (em dias) em que os membros sem fator recebem e-mail e veem um banner. Depois dela, quem não tem fator é guiado ao cadastro antes de acessar a organização. Com SSO ativo, o Owner escolhe se confia no MFA do provedor de identidade, se exige a declaração de MFA dele ou se pede o fator do Atlas depois do login corporativo.
Contas privilegiadas da plataforma são sempre obrigadas a ter um fator.
Sessões e dispositivos
A lista mostra navegador, sistema, local aproximado e último uso de cada sessão. Encerrar derruba a sessão na hora: o outro navegador volta ao login. Um login em um dispositivo novo gera um e-mail de aviso.
Perdi o celular
- Entre com uma passkey ou um código de recuperação (em "Tente outra forma").
- Em Conta › Segurança, remova o fator antigo (o portal pede confirmação) e cadastre o novo.
- Sem nenhum fator e sem códigos, peça a redefinição ao suporte. A equipe verifica sua identidade por outro canal, redefine o MFA e você cadastra um novo fator no próximo login.