A Kamino pede um código em dois momentos, e eles costumam ser confundidos:
No login: um código de 6 dígitos chega no seu e-mail quando você entra. No primeiro acesso, a Kamino normalmente não pede esse código; ele aparece nos logins seguintes. Não precisa configurar nada, e o aplicativo autenticador não substitui esse código.
Nas ações sensíveis: enviar um pagamento ao banco, fazer uma transferência, enviar o certificado digital, convidar um usuário e outras ações pedem uma Confirmação de segurança. O código vem do aplicativo autenticador, se você ativou um, ou chega no seu e-mail, se não ativou.
Este artigo mostra como ativar o aplicativo autenticador para as ações sensíveis.
Onde fica a verificação em duas etapas
Abra o seu perfil, no canto direito da barra superior, escolha Preferências pessoais e clique em MFA no menu lateral. A tela se chama Verificação em duas etapas (MFA).
Enquanto o autenticador não está ativo, a tela mostra Verificação em duas etapas não configurada e o botão Configurar.
Que aplicativo autenticador eu uso
Qualquer aplicativo que gere códigos de 6 dígitos que mudam a cada 30 segundos (o padrão TOTP). A própria tela sugere Google Authenticator, Authy e 1Password. O aplicativo fica no seu celular ou no gerenciador de senhas que você já usa.
Passo a passo para ativar o aplicativo autenticador
Em Preferências pessoais › MFA, clique em Configurar. Abre a janela Configurar verificação em duas etapas.
No aplicativo autenticador, escaneie o QR Code. Se não conseguir escanear, clique em Copiar chave ao lado de Chave de configuração manual e cole a chave no aplicativo.
Em Código do aplicativo, digite os 6 dígitos que o aplicativo mostra agora.
Clique em Ativar verificação.
Guardar os códigos de recuperação
Logo depois de ativar, a janela mostra 10 códigos de recuperação, no formato XXXXX-XXXXX.
Eles aparecem uma vez só. A janela avisa: Estes códigos não serão exibidos novamente.
Guarde antes de fechar: Copiar todos copia a lista, e Exportar (.txt) baixa o arquivo
kamino-codigos-de-recuperacao.txt. Guarde num gerenciador de senhas, não num e-mail para você mesmo.Cada código vale uma vez. Ele substitui o aplicativo na Confirmação de segurança quando você está sem o celular.
Clique em Concluir. A tela passa a mostrar Aplicativo autenticador (TOTP) com o selo Ativo e a data de ativação, e quantos códigos de recuperação restam.
Como confirmar uma ação sensível com o aplicativo autenticador
Numa ação sensível, abre a janela Use seu aplicativo autenticador. Digite os 6 dígitos do aplicativo e clique em Confirmar.
Sem o celular, clique em Usar um código de recuperação e digite um dos códigos que você guardou. Para voltar ao aplicativo, clique em Usar o aplicativo autenticador.
Quem não ativou o aplicativo vê a janela Confirme por e-mail, com um código de 6 dígitos enviado para o seu e-mail. Ele vale por alguns minutos, e Reenviar código manda outro.
Mensagens da verificação em duas etapas, e o que fazer
Código inválido. Verifique o aplicativo e tente novamente. — aparece ao ativar o aplicativo. Confira se o código é da conta certa (o aplicativo pode ter várias) e se a hora do celular está no automático: o código depende do relógio.
Código inválido ou expirado. Tente novamente. — aparece na Confirmação de segurança. O código muda a cada 30 segundos; use o que o aplicativo mostra agora.
Muitas tentativas. Tente novamente em Ns. — a verificação fica bloqueada por alguns segundos depois de erros seguidos. Espere o contador zerar.
A verificação em duas etapas não está disponível para esta ação. Não é o seu código — avise o suporte. — é uma falha da plataforma naquela ação. Fale com o suporte.
Verificação temporariamente indisponível. Tente novamente em instantes. — instabilidade momentânea. Tente de novo em instantes.
Gerar novos códigos de recuperação
Com 3 códigos ou menos, a tela avisa: Você tem poucos códigos de recuperação. Gere novos códigos para não perder o acesso.
Clique em Gerar novos códigos e confirme com o código do aplicativo. Uma lista nova de 10 códigos aparece, e todos os códigos anteriores deixam de valer. Guarde a lista nova e descarte a antiga.
Perdi o acesso ao aplicativo autenticador
Trocou de celular sem levar o aplicativo, ou perdeu o aparelho:
Com os códigos de recuperação: em Preferências pessoais › MFA, clique em Remover e confirme com um código de recuperação (Usar um código de recuperação). Depois clique em Configurar e ative o aplicativo no celular novo.
Sem os códigos de recuperação: no cartão Perdeu o acesso ao autenticador?, clique em Solicitar recuperação assistida. Abre um e-mail para
[email protected]. O suporte conduz a reconfiguração depois de validar a sua identidade.
A Kamino não remove a verificação em duas etapas por chat sem essa validação. É o que impede outra pessoa de fazer o mesmo pedido se passando por você.
Remover o aplicativo autenticador
No cartão do aplicativo, clique em Remover e confirme com o código do aplicativo ou com um código de recuperação. A tela mostra Verificação em duas etapas removida.
Sem o aplicativo, as ações sensíveis continuam pedindo confirmação, mas o código passa a chegar no seu e-mail. Não existe "trocar de celular": para mudar de aparelho, remova e clique em Configurar de novo.
Perguntas frequentes sobre a verificação em duas etapas
Sou obrigado a ativar o aplicativo autenticador?
Não. Sem ele, você entra e confirma as ações sensíveis com o código que chega no seu e-mail. O aplicativo deixa a confirmação mais rápida e não depende da caixa de entrada.
O aplicativo autenticador substitui o código do e-mail no login?
Não. Quando o login pede um código, é o de 6 dígitos que chega no seu e-mail; no primeiro acesso, normalmente nem esse é pedido. O aplicativo vale só para a Confirmação de segurança das ações sensíveis.
Posso usar o mesmo aplicativo para várias empresas na Kamino?
Sim. A verificação é da sua conta de usuário, não da empresa, e vale em todas as empresas a que você tem acesso.
Um administrador pode ativar a verificação por mim?
Não. Cada pessoa ativa na própria conta, em Preferências pessoais › MFA.