Autenticação multifator

Os administradores do Sophos Central devem fazer login com autenticação multifator.

Usar autenticação multifator (MFA) significa que os administradores deverão utilizar outra forma de autenticação, além de nome de usuário e senha. O Sophos Central orienta os administradores pela configuração de MFA na primeira vez que fazem login.

Os administradores podem usar o Google Authenticator, mensagens de texto SMS ou autenticação por e-mail.

A página descreve como:

• Conectar-se com a autenticação multifator pela primeira vez.
• Adicionar outro método para autenticação multifator.
• Iniciar uma sessão com um autenticador.
• Conectar-se com a autenticação de e-mail caso não tenha o Google Authenticator.
• Redefinir os dados de conexão de administrador, por exemplo, caso o telefone seja perdido.

Conectar-se com a autenticação multifator pela primeira vez

Na primeira vez que você se conectar com MFA, siga este procedimento:

1. Na tela de entrada, insira seu ID de usuário (endereço de e-mail) e senha.

   Uma caixa de diálogo Configurar suas informações de login explica que o login precisa de autenticação adicional.

2. No próximo diálogo:

   1. Insira o código de segurança que lhe foi enviado por e-mail.
   2. Crie um PIN de 4 dígitos. Isso permite que você use o e-mail como método de autenticação.

3. No próximo diálogo, escolha o tipo de autenticação.

   Se quiser usar mensagens de texto, não insira o 0 inicial do número do celular.

4. Em Verifique seu aparelho, faça a leitura do código QR e insira o código de segurança que o Google Authenticator exibe.

   Também é necessário inserir um código de segurança para verificar um dispositivo se você tiver escolhido SMS como o seu tipo de autenticação.

   O Sophos Central Admin abre.

Na próxima vez que você se conectar, precisará apenas inserir o código do Google Authenticator quando solicitado.

Adicionar outra opção de autenticação para autenticação multifator

Você pode configurar várias opções de autenticação para uma conta Sophos Central Admin.

Você pode se autenticar com o Google Authenticator ou mensagens de texto SMS.

Você deverá ter uma opção de autenticação já configurada.

Para configurar outra opção de autenticação, siga este procedimento:

1. Faça login no Sophos Central Admin.
2. Clique no nome da sua conta e clique em Gerenciar configurações de login.
3. Clique em Criar novo método....

4. Escolha outro método de autenticação.

   Se quiser usar mensagens de texto, não insira o 0 inicial do número do celular.

5. Clique em Avançar.

6. Em Verifique seu aparelho, faça a leitura do código QR e insira o código de segurança que o Google Authenticator exibe.
7. Para confirmar que o novo método foi adicionado, clique no nome da sua conta e clique em Gerenciar configurações de login. Um método de autenticação adicional terá sido adicionado.

Iniciar uma sessão utilizando um autenticador

Saiba como iniciar uma sessão no Central Admin usando o Google Authenticator.

A conta que você usa deve estar registrada na autenticação multifator.

Para iniciar a sessão, faça o seguinte:

1. Faça login no Sophos Central Admin. É apresentada a janela pop-up Verifique seu login.

   

2. Inserir o código do autenticador e clicar em Enviar.

Sua sessão será iniciada.

Conectar-se com a autenticação de e-mail

Se não tiver acesso ao Google Authenticator ou mensagens de texto SMS, você pode se conectar usando a autenticação por e-mail como alternativa.

1. Na tela de entrada, insira o ID de usuário (endereço de e-mail) e senha.
2. Em Verifique seu login, clique em Escolha outro método.
3. Em Escolha seu desafio de autenticação, clique na opção e-mail . Um e-mail é enviado a você. Se você não recebê-lo dentro de 5 minutos, o código de segurança que ele contém não será mais válido. Para solicitar outro código, atualize a exibição da página Verifique seu login ou volte à página Escolha seu desafio de autenticação e clique novamente na opção de e-mail.
4. Abra o e-mail e encontrará o código de segurança.
5. Em Verifique seu login, insira o código de segurança e o seu PIN de 4 dígitos.

Agora, toda vez que quiser se conectar, você precisará fornecer o código de segurança e o PIN, até que volte a usar o Google Authenticator.

Redefinir os dados de conexão de administrador

Se um administrador trocar de aparelho de telefone ou perdê-lo, você pode deixar que configure a conexão novamente.

1. Na página Pessoas, em Usuários, localize o usuário e clique no nome para ver seus dados.
2. Nos dados do usuário, à esquerda da tela, você verá suas configurações e seus status de MFA. Clique em Redefinir para confirmar que deseja reconfigurar.

Na próxima vez que os administradores se conectarem, eles precisarão seguir os passos de configuração novamente.