Menu AuthGuardCentro de ajuda
Englishauthguard.pt

Administradores · Apoio (helpdesk)

Repor os autenticadores de uma pessoa (suporte)

  • 2 min de leitura
  • SaaS · Instalação própria
  • Vídeo
Tutorial 08Telemóveis e segurança2:06 · Legendas em português e em inglês.Transcrição e detalhes

Quando uma pessoa perdeu todos os fatores e não tem códigos de recuperação, um administrador repõe os autenticadores dela e entrega-lhe um código de inscrição de uso único. A pessoa usa-o como um código de recuperação para criar uma passkey nova.

Antes de começar

  • Confirme a identidade de quem pede por um canal que não dependa da conta perdida (presencialmente ou por uma chamada para um número já conhecido). O serviço não faz esta verificação por si.
  • Um administrador pode repor os autenticadores de outro administrador, mas não os seus.
  • A pessoa tem de estar ativa.

Como reponho?

  1. Em «Gerir» › «Pessoas», escolha «Repor ↗» na linha da pessoa. Abre «Repor autenticadores».
  2. Preencha:
    • «Motivo»: «Dispositivo perdido», «Suspeita de comprometimento» ou «Outro».
    • «Referência do pedido (opcional)»: o número do pedido no seu sistema de suporte.
    • «Autenticadores a revogar»: passkeys, «Códigos TOTP/HOTP/OCRA», Presence.
    • «Telemóveis aprovadores a remover»: os telemóveis perdidos (até três).
    • «Validade do código»: «1 hora», «24 horas» ou «72 horas».
  3. Confirme. Os autenticadores e telemóveis escolhidos são revogados, todas as sessões e todos os códigos de recuperação da pessoa terminam.
  4. A consola mostra o «Código de inscrição» uma única vez e uma «Mensagem para a pessoa» pronta a enviar.
  5. «Entregue o código por um canal verificado. Fechar este ecrã apaga-o do browser; não volta a ser mostrado.»

Se o email da pessoa estiver confirmado, ela recebe também um aviso por email, sem o código.

E a palavra-passe?

Não muda. Com o motivo «Suspeita de comprometimento», a palavra-passe fica marcada como comprometida e deixa de servir para entrar.

O que faz a pessoa?

Na página de entrada escolhe «Usar recuperação», escreve o código e cria uma passkey de substituição. Ver Entrar com um código de recuperação.

Perdi o código antes de o entregar

Faça uma nova reposição. A nova anula o código anterior.

Exigir um segundo administrador

Ver Dupla aprovação das reposições.

Códigos de erro deste artigo

Referência do artigoad-helpdesk-resetindique-a ao suporte para identificar este artigo. Verificado contra o produto no commit 5f6607a8.