Regras de acesso ao painel: o modo da verificação em duas etapas, o login com a conta Microsoft, a idade das sessões e encerrar todo mundo de uma vez. Nada aqui muda a assinatura de ninguém.
Quatro decisões de segurança do painel, cada uma no seu cartão. Valem para todos os usuários do painel, de todos os perfis.
Fica em Configurações › Segurança. Não tem escopo: é administração, e quem a vê, vê a empresa inteira.
| Cartão | O que decide |
|---|---|
| Verificação em duas etapas | O modo: obrigatória para todos, opcional (cada pessoa escolhe) ou desligada. O selo no canto diz quantos usuários ainda não têm autenticador. |
| Login com Microsoft | Se quem administra entra com a conta Microsoft 365: desligado, opcional ou obrigatório (página 03). |
| Tempo máximo de sessão | Quantos dias uma sessão vale, contados do login. Manter o painel aberto não estende. |
| Sessões abertas | Quantas pessoas estão logadas agora, em qualquer navegador, e o botão para encerrar todas. |
Senha e autenticador de uma pessoa específica ficam em Configurações › Usuários do painel (Redefinir senha, Redefinir 2FA, Encerrar sessões). As sessões da própria conta ficam em Meu perfil e sessões, no menu do nome, no alto da tela.
Três modos numa lista. Em "Obrigatória para todos", quem entra sem autenticador configura um antes de ver qualquer tela. Leva um minuto por pessoa.
Opcional é o padrão: quem configurou o autenticador digita o código ao entrar; quem não configurou entra só com a senha. Obrigatória força quem não tem a configurar. Desligada tira o código de todo mundo, inclusive de quem já configurou; o segredo fica guardado e volta a valer quando o modo mudar.
Quem administra o painel entra com a conta da empresa, pelo mesmo app do Entra. Três modos numa lista.
| Modo | O que acontece na tela de entrada |
|---|---|
| Desligado | Só e-mail e senha. É o padrão. |
| Opcional | O botão Entrar com Microsoft aparece ao lado do formulário de senha. Cada pessoa escolhe. |
| Obrigatório | O formulário some. Só o perfil Administrador ainda entra com senha, pelo link "Entrar com senha (Administradores)". |
Sessão é "estar logado num navegador". O sistema renova sozinho enquanto a pessoa usa o painel, até o limite de dias contado do login.
De 1 a 365 dias; a instalação começa em 30. Passado o prazo desde o login, a pessoa é levada à tela de entrada na próxima ação, mesmo que estivesse usando o painel naquele momento. Digite o número e clique em Salvar. Sessões já abertas vencem no que chegar primeiro: o prazo antigo ou o novo contado do login delas.
Cada pessoa vê onde a própria conta está aberta e encerra o que não reconhece. Fica no menu do nome, no alto da tela.
A página mostra nome, e-mail, perfis, escopo de estabelecimentos, último acesso e se a verificação em duas etapas está ativa, com o botão Ativar quando não está.
Uma linha por navegador em que a conta entrou: navegador e sistema (por exemplo "Chrome · Windows"), endereço IP, quando entrou e quando vence. A linha desta janela tem o selo esta e não pode ser encerrada por aqui: para sair dela, use Sair.
O recurso desta tela na matriz é "Segurança". Sem escopo.
| Ação na tela | Permissão | Perfis de fábrica que a têm |
|---|---|---|
| Abrir a tela e ver os números | Segurança: Ver | Administrador, TI |
| Mudar o modo do 2FA, o login com Microsoft, o tempo de sessão, revogar todas | Segurança: Editar | Administrador, TI |
| Encerrar as sessões de um usuário (Usuários do painel) | Usuários do painel: Editar | Administrador |
| Meu perfil e sessões | Nenhuma: é da própria conta | Todos |
O perfil Leitura não vê Segurança de propósito: é a única tela de configuração, junto com Notificações e Sistema, que fica fora dele.