# Autenticação de dois fatores

> A autenticação de dois factores (2FA) é uma forma de melhorar a segurança e impedir que pessoas não autorizadas acessem as contas dos usuários.

Fonte: https://docs.kmee.com.br/odoo/18.0/modulos/administracao/autenticacao-de-dois-fatores/

A *autenticação de dois factores (2FA)* é uma forma de melhorar a segurança e impedir que pessoas não autorizadas acessem as contas dos usuários.

Na prática, 2FA significa armazenar um segredo dentro de um *autenticador*, normalmente em um celular, e trocar o código do autenticador ao iniciar uma sessão.

Isso significa que um usuário não autorizado teria de adivinhar a senha da conta *e* ter acesso ao autenticador, o que é uma proposta mais difícil.

Nota

Alguns governos, como o governo australiano, exigem 2FA. Para essas localizações fiscais, não é possível desativar 2FA.

## Pré-requisitos

Importante

Essas listas são apenas exemplos, **não** são recomendações de nenhum software específico.

Os autenticadores de celular são os mais fáceis e mais utilizados. Os exemplos incluem:

- [Authy](https://authy.com/)
- [FreeOTP](https://freeotp.github.io/)
- [Google Authenticator](https://support.google.com/accounts/answer/1066447?hl=en)
- [LastPass Authenticator](https://lastpass.com/auth/)
- [Microsoft Authenticator](https://www.microsoft.com/en-gb/account/authenticator?cmp=h66ftb_42hbak)

Administradores de senhas são outra opção. Exemplos comuns incluem:

- [1Password](https://support.1password.com/one-time-passwords/)
- [Bitwarden](https://bitwarden.com/help/article/authenticator-keys/)

Nota

O resto deste documento utiliza o Google Authenticator como exemplo, uma vez que é um dos mais utilizados. Isto **não** é um endosso do produto.

[]()

## Configuração da autenticação de dois fatores

Depois de selecionar um autenticador, inicie sessão no Odoo, clique no avatar do perfil no canto superior direito e selecione **Meu perfil** no menu suspenso resultante.

Clique na aba **Segurança da conta** e, em seguida, coloque a opção **Autenticação de dois fatores** na posição *ativa*.

![](https://docs.kmee.com.br/odoo/referencias-18.0/img/applications/general/users/2fa/account-security.png)

Isso gera uma janela pop-up **Controle de segurança**, que requer a confirmação da senha para continuar. Insira a senha em questão e clique em **Confirmar senha**. Em seguida, é exibida uma janela pop-up **Ativação da autenticação de dois fatores**, com um QR.

![](https://docs.kmee.com.br/odoo/referencias-18.0/img/applications/general/users/2fa/qr-code.png)

Com o aplicativo de autenticação preferido, leia o QR quando solicitado.

Dica

Se não for possível escanear a tela (por exemplo, a configuração está sendo concluída no *mesmo* dispositivo que o app autenticador), uma alternativa é clicar no link **Não consegue escanear?** fornecido ou copiar o segredo para configurar manualmente o autenticador.

![](https://docs.kmee.com.br/odoo/referencias-18.0/img/applications/general/users/2fa/secret-visible.png)

![](https://docs.kmee.com.br/odoo/referencias-18.0/img/applications/general/users/2fa/input-secret.png)

Em seguida, o autenticador apresentará um *código de verificação*.

![](https://docs.kmee.com.br/odoo/referencias-18.0/img/applications/general/users/2fa/authenticator.png)

Insira o código no campo **Código de verificação** e, em seguida, clique em **Ativar**.

![](https://docs.kmee.com.br/odoo/referencias-18.0/img/applications/general/users/2fa/2fa-enabled.png)

## Fazer login

Para confirmar que a configuração do 2FA está concluída, saia do Odoo.

Na página de início de sessão, insira o nome de usuário e a senha e, em seguida, clique em **Entrar**. Na página **Autenticação de dois fatores**, insira o código fornecido pelo autenticador escolhido no campo **Código de autenticação** e, em seguida, clique em **Entrar**.

![The login page with 2fa enabled.](https://docs.kmee.com.br/odoo/referencias-18.0/img/applications/general/users/2fa/2fa-login.png)

Perigo

Se o usuário perder o acesso ao seu autenticador, um administrador **deve** desativar a 2FA na conta antes de o usuário conseguir iniciar sessão.

## Impor autenticação de dois fatores

Para exigir o uso de 2FA de todos os usuários, primeiro navegue para o **painel principal do Odoo -> Aplicativos**. Remova o filtro **Aplicativos** da barra **Pesquisar...** e, em seguida, pesquise `2FA por e-mail`.

Clique em **Instalar** no cartão kanban para o módulo **2FA por e-mail**.

![The 2FA by mail module in the Apps directory.](https://docs.kmee.com.br/odoo/referencias-18.0/img/applications/general/users/2fa/2FA-by-mail.png)

Depois de concluída a instalação, aceda a **app Definições: Permissões**. Assinale a caixa de verificação **Impor autenticação de dois fatores**. Em seguida, use os botões de seleção para escolher se pretende aplicar esta definição a **Somente funcionários**, ou **Todos os usuários**.

Nota

A seleção de **Todos os usuários** aplica a definição aos usuários do portal, para além dos funcionários.

![The enforce two factor setting in the Settings application.](https://docs.kmee.com.br/odoo/referencias-18.0/img/applications/general/users/2fa/enforce-settings.png)

Clique em **Salvar** para confirmar alterações não salvas.
