A Autenticação Multifator (MFA) via App permite que você proteja seu acesso ao Pandapé com um código de verificação gerado no Microsoft Authenticator a partir do seu celular.
É o método mais recomendado, pois não depende do recebimento de e-mails e costuma oferecer uma experiência de acesso mais estável. Neste artigo, mostramos como ativá-lo passo a passo.
Este artigo aborda os seguintes temas:
Antes de começar
- Você precisará de um dispositivo móvel com o Microsoft Authenticator instalado. O aplicativo está disponível para Android e iOS.
- A vinculação do dispositivo é pessoal e intransferível: cada usuário deve escanear o QR Code com seu próprio celular.
- Se você acessar com a opção “Continua com Google”, não será solicitado o código MFA, pois a validação é feita diretamente pela sua conta Google.
- Se você não tem mais acesso ao seu celular anterior, um Administrador deverá redefinir o dispositivo vinculado para que você possa cadastrar um novo.
Como ativar a MFA via App?
Existem dois momentos em que você pode ativar esse método, dependendo da sua situação:
- Se você nunca configurou a MFA: ao fazer login, verá uma tela intermediária que convida você a escolher o método. A partir dela, fará a ativação.
- Se você já tem outro método ativo e quer mudar para MFA via App: fará isso pelo seu perfil, a qualquer momento.
Seja qual for o seu caso, a partir da etapa do QR Code o processo é idêntico. Siga os passos na ordem.
1. Baixe o Microsoft Authenticator
- Android: baixe o Microsoft Authenticator na Play Store.
- iPhone (iOS): baixe o Microsoft Authenticator na Apple Store.
- Você também pode escanear o QR Code de download para instalar o aplicativo diretamente no seu dispositivo móvel.
2. Escolha onde ativá-lo
Se esta for sua primeira configuração ou se for uma troca de método, você chegará ao assistente de configuração por dois caminhos diferentes.
Opção A — Se você nunca configurou a MFA: a partir da tela de login
Após inserir seu e-mail e senha, você verá uma tela para escolher o método. Selecione Ativar MFA via App e clique em Salvar e continuar.
Opção B — Se você já tem outro método ativo: a partir do seu perfil
Faça login no Pandapé, clique no seu nome de usuário (canto superior direito) e selecione Edite seu perfil. Na seção Dados de acesso, localize o item MFA e selecione MFA via App ativada.
3. Escaneie o QR Code
Em ambos os casos, será aberta a janela Configuração do aplicativo Microsoft Authenticator com as instruções e um QR Code.
Abra o Microsoft Authenticator no seu celular, selecione Adicionar conta (ou o ícone +) e escolha o tipo de conta que deseja adicionar: pessoal, corporativa ou outra conta.
Em seguida, selecione Digitalizar código QR e aponte a câmera para o QR Code exibido na tela do Pandapé.
4. Digite o código de verificação
Depois de vincular a conta, o Microsoft Authenticator exibirá um código numérico de 6 dígitos que é renovado automaticamente. Digite esse código na tela do Pandapé e clique em Verificar código.
5. Confirme que seu dispositivo foi cadastrado
Quando a validação for concluída com sucesso, você verá uma etiqueta verde confirmando o cadastro do dispositivo:
- Se você ativou pelo seu perfil, aparecerá Dispositivo cadastrado ao lado da opção MFA via App.
- Se você ativou pela tela intermediária, aparecerá Dispositivo vinculado ao lado do método selecionado.
A partir desse momento, quando sua sessão anterior não estiver mais ativa, o Pandapé solicitará o código de 6 dígitos gerado pelo aplicativo para que você possa entrar novamente.
Dicas
- Se você usa um dispositivo confiável, pode marcar a opção “Mantendo-se conectado” ao fazer login para não precisar digitar o código novamente por 30 dias.
- Se você vai trocar de dispositivo móvel e não poderá mais usar o atual, peça antes a um Administrador que redefina o dispositivo vinculado.
Saiba mais detalhes em: Proteja sua conta com a verificação em duas etapas.
O que cada tipo de usuário pode fazer com a MFA via App?
A ativação inicial da MFA via App é sempre feita pelo próprio usuário, pois cada pessoa deve vincular seu celular de forma individual.
🛡️ Usuário Administrador |
👤 Qualquer tipo de usuário |
|
|
Importante para Administradores
Ao acessar Gerenciamento de usuários e abrir o perfil de outra pessoa, você verá que a opção MFA via App ativada aparece desabilitada em cinza. Isso é intencional: a ativação da MFA via App só pode ser feita pelo próprio usuário, pois exige a vinculação de um dispositivo móvel de forma pessoal e intransferível.
Se precisar que um usuário mude para MFA via App, peça que ele a ative pelo próprio perfil ou pela tela intermediária de login.
Como redefinir o dispositivo vinculado? (Administrador)
Se você é Administrador, pode ajudar um usuário que perdeu o acesso ao seu dispositivo móvel, trocou de aparelho ou não consegue mais gerar o código pelo Microsoft Authenticator. Siga estes passos:
- Acesse Configurações > Usuários e entre no perfil do usuário.
- Na seção MFA, altere o método ativo para MFA via E-mail ou MFA desativada. Ao selecionar qualquer uma dessas opções, o botão Excluir dispositivo vinculado será habilitado.
- Clique em Excluir dispositivo vinculado.
- Clique em Salvar para aplicar as alterações.
O que acontece depois depende da opção escolhida:
- Se você escolheu MFA via E-mail: o usuário poderá entrar com o código recebido por e-mail e, se desejar, ativar novamente a MFA via App pelo seu perfil para vincular um novo dispositivo.
- Se você escolheu MFA desativada: o usuário verá a tela de MFA no próximo login e deverá escolher e configurar um método para poder continuar (via E-mail ou via App).
Escolha a opção que melhor se adapte à situação do usuário. Para conhecer todas as ações disponíveis como Administrador, consulte Gerencie a segurança de acesso da sua equipe.
O e-mail com o código não chega?
Se o usuário não receber o código de verificação, verifique o seguinte:
- A caixa de Spam ou Promoções do e-mail.
- Que o endereço no-reply@pandape.com não esteja bloqueado pelo provedor de e-mail.
Se, mesmo assim, o e-mail não chegar, envie uma solicitação à nossa Equipe de Suporte para receber atendimento personalizado.
Perguntas frequentes
1) Perdi meu celular ou não consigo abrir o Microsoft Authenticator. Como volto a entrar?
Você precisa pedir a um Administrador da sua empresa que faça a redefinição. Ele poderá fazer isso de duas formas:
- Alterar temporariamente o seu método para MFA via E-mail e excluir o dispositivo anterior. Você entrará com o código recebido por e-mail e poderá ativar novamente a MFA via App pelo seu perfil para vincular um novo dispositivo.
- Aplicar MFA desativada no seu usuário. No próximo login, você verá a tela de MFA e poderá escolher diretamente MFA via App para vincular o novo dispositivo.
2) Sou Administrador e perdi meu celular. O que fazer?
Se houver outro Administrador na sua empresa, essa pessoa deverá fazer a redefinição do seu usuário (veja as opções na pergunta anterior). Se você é o único Administrador, envie uma solicitação à nossa Equipe de Suporte para recuperar o acesso.
3) Como alterno entre MFA via App e MFA via E-mail, ou vice-versa?
Acesse Edite seu perfil > Dados de acesso > MFA e selecione o método de sua preferência. Se escolher MFA via E-mail, receberá o código no seu e-mail. Se escolher MFA via App, deverá escanear o QR Code e validar o código gerado no Microsoft Authenticator.
4) Se eu fizer login com o Google, também preciso digitar o código MFA?
Não. Se você acessar com a opção “Continua com Google”, o Pandapé não solicitará o código MFA, pois a validação de segurança é feita diretamente pela sua conta Google.
5) Toda vez que eu entrar, o código MFA será solicitado novamente?
O Pandapé voltará a solicitar o código quando sua sessão anterior não estiver mais ativa. Isso pode ocorrer, por exemplo, se:
- você encerrou sua sessão do Pandapé manualmente;
- apagou os cookies do navegador;
- acessou por uma janela privada ou anônima;
- tem várias contas do Pandapé e entrou em outra conta diferente.
Se, ao fazer login, você marcar a opção “Mantendo-se conectado”, o Pandapé lembrará sua verificação por 30 dias, desde que você não encerre a sessão manualmente.
6) Um Administrador pode ativar a MFA via App por outra pessoa?
Não. Um Administrador pode ajudar alterando temporariamente o acesso para MFA via E-mail e excluindo o dispositivo vinculado, ou aplicando MFA desativada para que o usuário escolha o método no próximo login. Mas a ativação da MFA via App deve ser sempre feita pelo próprio usuário, escaneando o QR Code com seu próprio celular.