Verificação em duas etapas da equipe

Em Configurações → Segurança da equipe, no painel de administração, o Admin decide se a verificação em duas etapas é indisponível, opcional ou obrigatória para todos os usuários da empresa — e redefine o cadastro de quem perdeu o celular.

Os três modos

Modo	Quem já tem autenticador	Quem não tem
Desligada	Continua sendo desafiado no login.	Não consegue cadastrar: a opção some do perfil.
Opcional	É desafiado no login.	Pode cadastrar quando quiser, no próprio perfil.
Obrigatória	É desafiado no login.	Cai na tela de cadastro no próximo login e não usa o produto até concluir.

Desligar não desprotege quem já ativou. O modo Desligada fecha o cadastro novo e não obriga ninguém, mas quem escolheu proteger a própria conta continua protegido. Tirar o segundo fator de uma pessoa é uma ação individual: Redefinir verificação em duas etapas, mais abaixo — que fica registrada e avisa a pessoa por email. Um clique na política não apaga a proteção da equipe inteira em silêncio.

Ligar para a equipe

Comece por Opcional Avise a equipe e deixe as pessoas cadastrarem no próprio ritmo. Na tabela de Usuários, quem já está com o cadastro ativo aparece com Dois fatores: ativa debaixo do tipo de login, e o filtro Dois fatores separa Ativa, Pendente (começou e não concluiu) e Desativada (ainda não começou).
Cobre os que faltam Use o filtro Dois fatores em Desativada e Pendente. Lembre que o operador de plantão vai precisar do celular do autenticador em mãos na próxima entrada.
Passe para Obrigatória Quando a maioria já estiver com o cadastro ativo.

Mudar a política não derruba ninguém. Passar para Obrigatória não encerra sessões abertas: quem está trabalhando continua. O cadastro é cobrado na próxima entrada, não no meio do plantão.

Aplicar à entrada Microsoft

A opção Aplicar também ao login com Microsoft nasce ligada. Ligada, quem entra com Microsoft 365 passa pelo mesmo segundo fator do Sentrya. Desligada, a entrada Microsoft dispensa o segundo fator — inclusive para quem tem autenticador cadastrado.

Só desligue se o seu Entra ID já exigir MFA. Desligada, a proteção da sua equipe passa a depender inteiramente da configuração do seu tenant Microsoft. Se lá o segundo fator não for obrigatório, a senha volta a ser o único fator.

Lembrar o navegador

O campo Lembrar navegador confirmado (dias) define por quanto tempo um navegador já confirmado deixa de pedir o código. 0 dias (o padrão) significa sempre pedir; o máximo é 90 dias. Vale só para navegador — no aplicativo, a sessão do aparelho já cumpre esse papel.

Reduzir o número encurta na hora o que já foi concedido: baixar de 60 para 7 faz um navegador confirmado há 10 dias voltar a ser perguntado no próximo login. Redefinir o cadastro de alguém também esquece os navegadores daquela pessoa.

Redefinir a verificação de um usuário

É o atendimento mais comum: a pessoa trocou de celular, ou perdeu o aparelho e não tem mais códigos de recuperação.

Confirme quem está pedindo Por voz, por vídeo, ou pessoalmente. Redefinir por um pedido de texto não verificado é o caminho clássico de um ataque de engenharia social.
Abra Usuários e use Redefinir No menu de ações da linha da pessoa, escolha Redefinir verificação em duas etapas e confirme digitando o nome dela. A ação só aparece para quem tem cadastro.
Peça que ela cadastre de novo Ela recebe um email avisando da redefinição, entra com a senha e cadastra o autenticador no aparelho novo.

Redefinir apaga o cadastro, os códigos de recuperação e os navegadores lembrados daquela pessoa, encerra as sessões abertas dela e fica registrado na trilha de acessos da empresa. Ela recebe o email Sua verificação em duas etapas foi redefinida — Sentrya, com o dia e a hora, o seu nome e o da empresa e o que fazer no próximo login, conforme a política. Se ela não reconhecer a redefinição, o email pede que fale com o administrador.

O Admin não redefine a si mesmo. Para trocar o próprio autenticador, desative e cadastre de novo em Perfil → Segurança, ou no painel de administração em Configurações → Autenticação em dois fatores (as duas ações pedem o código), ou use um código de recuperação. Sem essa regra, uma sessão de Admin roubada apagaria o segundo fator do dono com um clique.

Se todos os Admins ficarem de fora

É o cenário a evitar: política obrigatória, um único Admin, e o celular dele perdido junto com os códigos de recuperação. Para não chegar lá:

Mantenha pelo menos dois Admins com o autenticador cadastrado — um redefine o outro.
Guarde os códigos de recuperação dos Admins fora do celular que tem o autenticador.

Se ainda assim acontecer, fale com o suporte da Flowbix: a redefinição pode ser feita pela equipe interna.