Configurações de segurança da conta

Os controles de segurança da conta protegem o seu login, não a associação ao espaço de trabalho

Use as Configurações de segurança da conta quando você precisar alterar como a sua conta do ALLO faz login, revisar onde a conta está ativa, remover sessões de dispositivos nos quais você não confia mais, ativar a autenticação de dois fatores ou excluir a conta completamente.

Esta área é pessoal. Ela pertence à conta conectada, não a um único espaço de trabalho. Desconectar um dispositivo não remove um colega de equipe de um espaço de trabalho. Ativar a autenticação de dois fatores não torna você um administrador de espaço de trabalho. Excluir uma conta é algo muito maior do que sair de um espaço de trabalho, e você deve tratar isso como uma ação irreversível no nível da conta.

Para regras de segurança em todo o espaço de trabalho, como domínios de e-mail permitidos, restrições de extensão de arquivo e autenticação de dois fatores obrigatória, use Configurações de segurança do espaço de trabalho.

Disponibilidade

Abra as configurações de segurança da conta

Abra o menu da sua conta na área de perfil/avatar no canto superior direito, selecione Configurações do perfil e abra Segurança. Esta é a mesma área de configurações pessoais onde você pode revisar controles de senha, registros de acesso, sessões ativas, autenticação de dois fatores e ações destrutivas de conta quando estiverem disponíveis.

Se você não conseguir abrir as Configurações do perfil devido a uma falha de login, comece com Quando você não consegue fazer login. Se você conseguir fazer login, mas não conseguir abrir um espaço de trabalho, projeto ou canvas específico, use Quando você não consegue acessar o trabalho antes de alterar as configurações de segurança pessoais.

O que a página de Segurança controla

Senha e método de login

Os controles de senha estão disponíveis quando o ALLO controla a senha da sua conta. Se a sua conta faz login com e-mail e senha, a seção de Segurança pode permitir que você altere a senha. Se a sua conta ainda não possui uma senha salva, o ALLO poderá enviar um e-mail de configuração ou redefinição para que você crie uma.

Se a sua conta faz login por meio do Google, Apple, Microsoft, SSO ou outro provedor de identidade gerenciado, o ALLO poderá ocultar os controles de senha locais. Nesse caso, redefina ou altere a senha por meio do provedor. O ALLO não pode contornar as regras de segurança controladas pelo provedor.

Alterar uma senha não remove automaticamente todas as sessões conectadas. Após alterar as credenciais, revise Gerenciar sessões ativas e desconecte os dispositivos nos quais você não confia mais.

Autenticação de dois fatores

A autenticação de dois fatores adiciona uma segunda etapa ao login. O ALLO usa uma configuração no estilo de aplicativo de autenticação: escaneie o código QR ou insira a chave de configuração manualmente e confirme o código atual no aplicativo de autenticação. Quando os códigos de backup forem exibidos, salve-os fora do ALLO. Eles servem para acesso de emergência se você perder o celular ou se o aplicativo de autenticação estiver indisponível.

Antes de ativar a autenticação de dois fatores, certifique-se de que o seu endereço de e-mail está verificado e que você ainda pode receber e-mails de recuperação de conta. Se você usa SSO ou um provedor de identidade gerenciado pela empresa, a sua organização pode controlar a autenticação multifator fora do ALLO.

Alguns espaços de trabalho podem exigir autenticação de dois fatores para os membros. Se um espaço de trabalho aplicar essa política, o ALLO poderá solicitar que você configure a autenticação de dois fatores antes de continuar para esse espaço de trabalho. Esse requisito é configurado por um administrador do espaço de trabalho em Configurações de segurança do espaço de trabalho.

Registros de acesso

Os registros de acesso ajudam a responder à pergunta "fui eu mesmo?" após um login suspeito, uma investigação de suporte ou uma troca de dispositivo. Eles podem exibir a atividade recente de login com detalhes como horário, endereço IP, dispositivo ou navegador e localização aproximada.

Use os registros de acesso como indícios, não como uma prova definitiva. Uma VPN, rede de escritório, operadora de celular, Wi-Fi de aeroporto ou sessão de navegador remota podem fazer com que a localização pareça inesperada. O sinal mais forte é a combinação de horário, dispositivo, navegador e se você se lembra de ter feito login.

Se um login ainda parecer desconhecido, altere a sua senha ou as credenciais do provedor, ative a autenticação de dois fatores se estiver disponível e desconecte as sessões desconhecidas.

Sessões ativas e avisos de limite de dispositivos

As sessões ativas mostram onde a sua conta do ALLO está conectada. Use-as para remover um navegador antigo, um celular perdido, um computador compartilhado ou uma sessão de aplicativo de desktop que pertença a um dispositivo que você não usa mais.

Se o ALLO exibir um aviso de limite de dispositivos, trate isso como um problema de limpeza de sessão primeiro. Abra a seção de Segurança a partir de um dispositivo confiável, revise as sessões ativas e desconecte os dispositivos antigos. O código atual do produto suporta avisos de limite de dispositivos e motivos de revogação de sessão, mas a Central de Ajuda não deve prometer um número público fixo, a menos que esse número esteja visível no plano ou na interface do produto.

Para ver o fluxo de trabalho completo, leia Gerenciar sessões ativas.

Desconectar de todos os dispositivos

Use a opção Sair de todos os dispositivos se você alterou a senha, perdeu um dispositivo, usou um computador compartilhado ou suspeita que a conta esteja conectada em algum lugar inseguro. Isso encerra as sessões ativas, incluindo a atual, portanto esteja preparado para fazer login novamente a partir de um dispositivo e método de login em que confia.

Se você quiser apenas sair do navegador ou aplicativo de desktop atual, use a saída normal no menu da conta. Consulte Sair do ALLO.

A exclusão da conta deve ser a última opção

Excluir uma conta remove a conta e também pode afetar os espaços de trabalho onde você é um administrador. Não é um atalho para corrigir uma sessão incorreta, convite duplicado, dúvida de faturamento ou um espaço de trabalho do qual você não precisa mais.

Antes de excluir uma conta, desconecte-se de sessões antigas, transfira a propriedade onde for necessário, exporte ou salve o que a sua equipe exigir, resolva a responsabilidade de faturamento e verifique se você deve, em vez disso, sair ou excluir um espaço de trabalho. Leia Excluir sua conta e Sair ou excluir um espaço de trabalho antes de continuar.

Solução de problemas de configurações de segurança