📍O que é o 2FA?

A Autenticação em Duas Etapas (2FA) aumenta a segurança do acesso ao sistema, exigindo não apenas a senha, mas também um código temporário (OTP – One-Time Password) gerado por um aplicativo autenticador. Isso garante que apenas o usuário legítimo consiga acessar o sistema, mesmo que sua senha seja comprometida.

📍Quem deve utilizar?

O acesso está disponível para todos os usuários do Sponte Educacional, abrangendo perfis que vão desde o diretor até o assistente. No entanto, o recurso não está habilitado para os perfis de alunos e responsáveis.

📍Quais são as etapas para habilitar o 2FA (OTP)?

📍Passo 1: Criação e confirmação do usuário

Para iniciarmos o uso da autenticação, é necessário realizar o processo de criação de usuários no Sponte, liberando permissões e horários de acesso (processo segue o mesmo).

1.1 - Acesse o menu, Utilitários -> Usuários, e realize o cadastramento dos usuários.

✉️Após o cadastramento, o usuário deve confirmar seu e-mail através do link enviado automaticamente.

💡Para usuários que já tem cadastro, você pode enviar novamente o link de confirmação de e-mail, através do botão "Validar Usuário".

Exemplo de e-mail:

✉️Após clicar no botão, o usuário deve confirmar seu e-mail através do link enviado automaticamente.

⚠️Importante: A ativação da autenticação 2FA no login está disponível apenas para usuários que tenham confirmado seu endereço de e-mail!

📍Passo 2: Habilitação do 2FA

Após o usuário confirmar o e-mail, algum usuário habilitado do sistema deve habilitar o 2FA.

2.1 - Acesse o menu, Utilitários > Opções → Segurança → Autenticação de dois fatores.

2.2 - Busque pelo usuário que deseja habilitar (utilize os filtros se necessário), e marque a checkbox "Ativar/Desativar".

📍Ou então marque a checkbox para ativar ou desativar a autenticação em massa (seleciona a checkbox de todos os usuários):

✅Após marcar a checkbox dos usuários selecionados, clique em "Salvar", para aplicar as alterações.

⚠️Importante: A ativação da autenticação 2FA no login está disponível apenas para usuários que tenham confirmado seu endereço de e-mail, então apenas a checkbox desses usuários estará liberada!

📍Passo 3: Ativação do 2FA (vinculação do aplicativo)

Após habilitar a autenticação no Sponte, no próximo login do usuário, ele receberá um convite via pop-up para habilitar o OTP desejado.

3.1 - Basta ler o QR code ou adicionar manualmente o OTP. Para isso:

3.2 - Abra o seu aplicativo autenticador (como Google Authenticator, Microsoft Authenticator, Authy, entre outros).

3.3 - Escaneie o QR Code exibido na tela ou adicione o código gerado de forma manual.

Após o escaneamento, o aplicativo passará a gerar códigos temporários (OTP) para autenticação.

💡Exemplo utilizando o Google Authenticator (o processo é basicamente o mesmo para qualquer autenticador):

1 - Abra o aplicativo, e selecione a forma em que deseja configurar a autenticação:

2 - Após leitura ou configuração, será exibido o código de 6 dígitos temporário, que será sempre atualizado:

3.4 - Após gerar o código, clique em "Continuar", e avance para o próximo passo:

📍Passo 4: Login com autenticação 2FA

Ao efetuar o login, insira seu usuário e senha normalmente.

4.1 - Em seguida, o sistema solicitará o código de verificação (OTP) via pop up na tela de login.

4.2 -Abra o aplicativo autenticador e digite o código exibido (válido por poucos segundos).

✅Após a validação, o acesso será liberado. Também há a opção de salvar aquele dispositivo para próximos acessos (será exibida no segundo acesso).

✅Após finalizado o processo de maneira correta, o login será realizado com sucesso!

💡No momento dos próximo logins, realize sempre esse mesmo processo, utilizando o código gerado pelo autenticador!

⚠️Observações e dicas de segurança

• O 2FA é pessoal e intransferível — cada usuário deve configurar o seu próprio aplicativo autenticador.
• Caso perca acesso ao seu autenticador, entre em contato com o administrador para resetar o 2FA.

Dicas de segurança:

• Não compartilhe seu código OTP nem mostre o QR Code de configuração a ninguém.
• Evite armazenar capturas de tela do QR Code.
• Mantenha o aplicativo autenticador instalado e protegido por senha.
• Se identificar uma tentativa de acesso suspeita, altere sua senha imediatamente.

Ficou com alguma dúvida?

Entre em contato com a Sponte:

✉️E-mail: [email protected]