> For the complete documentation index, see [llms.txt](https://ajuda.espiaonfe.com.br/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://ajuda.espiaonfe.com.br/conta/seguranca.md).
# Segurança
### Segurança em Primeiro Lugar
A área de **Segurança** reúne recursos desenvolvidos para reforçar a proteção dos dados e proporcionar maior controle sobre o acesso dos usuários ao sistema. Por meio de diferentes camadas de segurança, a empresa pode definir **quem pode acessar a plataforma, quando o acesso será permitido, de onde ele poderá ser realizado e acompanhar o histórico das atividades de acesso**.
Os recursos disponíveis permitem adaptar a segurança do sistema às necessidades e políticas da empresa, contribuindo para a prevenção de acessos não autorizados e para um gerenciamento mais seguro das contas de usuários.
Entre as principais funcionalidades estão:
* **MFA (Autenticação Multifator):** adiciona uma etapa extra de verificação além da senha, aumentando a proteção da conta mesmo em situações de comprometimento da senha.
* **Horários de Acesso:** permite definir os dias e horários em que cada usuário poderá acessar o sistema, restringindo acessos fora dos períodos autorizados.
* **Whitelist de IPs:** possibilita limitar o acesso a endereços IP previamente autorizados, sendo especialmente útil para empresas que utilizam IP fixo.
* **Tempo de Sessão:** permite configurar o período de inatividade antes que a sessão seja encerrada automaticamente, contribuindo para a segurança em computadores ou terminais compartilhados.
* **Logs de Acesso:** possibilita acompanhar os acessos realizados, incluindo tentativas permitidas ou bloqueadas, usuário, endereço IP e outras informações relevantes para auditoria e monitoramento.
A utilização conjunta desses recursos cria **múltiplas barreiras de proteção**.
A seguir, veja como configurar cada um dos recursos de segurança disponíveis no sistema:\
\
**1**. **MFA (Autenticação Multifator)**\
**2. Horários de Acesso**\
**3. Whitelist de IPs**\
**4. Tempo de Sessão**\
**5. Logs de Acesso**
#### 📃 Para realizar as devidas configurações siga as instruções a seguir
Para ter acesso ao **Perfil do usuário**, dirija-se ao canto superior direito da tela e clique em **Segurança.**
### **1**. **MFA (Autenticação Multifator)**
Na aba **MFA**, é possível configurar uma segunda etapa de verificação para aumentar a segurança do acesso ao sistema. Além da senha do usuário, será solicitado um **código de verificação**, garantindo uma camada adicional de proteção para a conta.
**Como funciona:**
* Instale um app autenticador gratuito (Google/Microsoft Authenticator)
* O app gera códigos de 6 dígitos a cada 30 segundos
* Use o código + senha para fazer login
* Código solicitado em ações sensíveis (exclusões, alterações críticas, etc.)
* Marque "Lembrar dispositivo" para não pedir código por 7 dias
{% hint style="warning" %}
**IMPORTANTE**
O 2FA vincula ao seu e-mail. Se você acessa outras contas com este e-mail, todas exigirão o código.
{% endhint %}
Para ativar o MFA da conta clique em **"Ativar 2FA Agora"**
Siga as etapas indicadas pelo sistema utilizando o seu **aplicativo autenticador**.
1. **Escaneie o QR Code** exibido na tela utilizando o aplicativo autenticador.
2. Após a leitura, o aplicativo irá gerar um **código de 6 dígitos**.
3. **Digite o código de 6 dígitos** no campo indicado no sistema para concluir a configuração do MFA.
{% hint style="info" %}
Apps como Google Authenticator. Authy ou Microsoft Authenticator geram códigos temporários de 6 dígitos que confirmam sua identidade sem precisar de internet ou SMS
{% endhint %}
Após confirmar o primeiro código de acesso, será solicitado que você **confirme novamente o código de 6 dígitos** gerado pelo seu aplicativo autenticador.
Após a confirmação, serão gerados **5 (cinco) Códigos de Backup**. Esses códigos devem ser armazenados em um **local seguro**, pois poderão ser utilizados para acessar o sistema caso você perca o acesso ao celular ou ao aplicativo autenticador.
{% hint style="info" %}
Cada código **pode ser usado apenas uma vez**. Salve em local seguro **(não compartilhe).**
{% endhint %}
**2FA ativado!** Sua conta agora está protegida com **autenticação em duas etapas.**
Para desativar o **2FA**, clique em **Desativar 2FA**. Em seguida, informe o **código de 6 dígitos** gerado pelo seu aplicativo autenticador e confirme a ação para concluir a desativação.
{% hint style="warning" %}
**IMPORTANTE** \
Ao desativar o **2FA**, remova do seu aplicativo autenticador a conta/e-mail anteriormente vinculado à autenticação. Caso o 2FA seja ativado novamente, será necessário realizar uma nova configuração e um **novo vínculo será gerado** no aplicativo autenticador.
{% endhint %}
### **2. Horários de Acesso**
Na aba **Horários de Acesso**, é possível configurar as permissões de acesso de acordo com a necessidade da empresa. A configuração pode ser aplicada a um **usuário específico**, a **grupos de usuários** criados na conta ou à **conta inteira**, abrangendo todos os usuários e grupos vinculados à conta.
Para configurar os **Horários de Acesso**, clique em **Configuração** e selecione o nível em que deseja aplicar as regras: **Conta, Grupo ou Usuário**.
* **Conta:** as regras serão aplicadas a todos os usuários e grupos da conta. Caso um grupo ou usuário possua uma configuração própria, ela terá prioridade.
* **Grupo:** selecione o grupo desejado para aplicar as regras aos seus membros. Configurações individuais de usuários têm prioridade sobre as regras do grupo.
* **Usuário:** selecione o usuário desejado. As regras serão aplicadas exclusivamente a ele e terão **prioridade máxima**, prevalecendo sobre as configurações do grupo e da conta.
Na aba **Configuração**, com a opção **Conta Inteira** selecionada, serão disponibilizados atalhos para configurar os **horários de acesso durante os dias da semana**. Dessa forma, é possível definir de maneira prática os períodos em que o acesso ao sistema será permitido para toda a conta.
Também é possível realizar uma **configuração personalizada por dia**, adicionando uma ou mais faixas de horário específicas para cada dia da semana. Caso necessário, você pode **copiar uma faixa de horário configurada** e aplicá-la aos demais dias, conforme a sua necessidade.
Para remover a faixa criada basta clicar no **ícone da lixeira.**
Para salvar as configurações de horário, basta clicar em "**Salvar regras"**.
Caso queira criar e armazenar diferentes modelos de horários para utilizá-los conforme a necessidade durante a semana, clique em "**Salvar como Template"**. Em seguida, informe um **nome para o modelo** e, se desejar, adicione uma **descrição** para facilitar sua identificação. Por fim, clique em "**Salvar Template"** para concluir.
Para acessar os **Templates de Horários** salvos, clique em "**Carregar Template"** e selecione o modelo de configuração desejado. As regras do template serão aplicadas às configurações de acesso, permitindo reutilizar rapidamente um modelo já configurado.
### **3. Whitelist de IPs**
Na aba **Whitelist de IPs**, é possível configurar as permissões de acesso de acordo com as necessidades da empresa. As regras podem ser aplicadas a um **usuário específico** ou à **conta inteira**, abrangendo todos os usuários e grupos vinculados a ela.
**Como funciona a Whitelist de IPs?**
A **Whitelist de IPs** permite restringir o acesso ao sistema, autorizando somente conexões provenientes de **endereços IP previamente cadastrados**. Dessa forma, conexões de IPs não autorizados são bloqueadas automaticamente, aumentando a segurança da conta.
O recurso oferece:
* **Segurança reforçada:** ideal para empresas que utilizam IP fixo ou VPN;
* **Suporte a CIDR:** permite cadastrar faixas completas de endereços IP;
* **Configuração por usuário ou global:** as regras podem ser definidas para um usuário específico ou aplicadas à conta inteira.
**Prioridade das regras**
Quando existem configurações em diferentes níveis, a prioridade segue a ordem:
**Usuário > Global**
Ou seja, uma regra configurada individualmente para um usuário terá prioridade sobre a regra definida para toda a conta.
{% hint style="warning" %}
**IMPORTANTE:**
O **dono da conta possui acesso total ao sistema** e não é bloqueado pelas regras da Whitelist de IPs, independentemente do endereço IP utilizado.
{% endhint %}
#### Recomendamos o uso de IPs fixos
Para garantir um acesso mais estável e confiável, recomendamos o cadastro de **IP fixo**.
Caso seja cadastrado um **IP dinâmico**, que pode ser alterado periodicamente pelo provedor de internet, o acesso poderá ser bloqueado automaticamente quando o endereço mudar. Nessa situação, será necessário atualizar a regra da Whitelist com o novo IP autorizado.
**IP fixo:** acesso mais estável e confiável.\
**IP dinâmico:** risco de perda de acesso após a alteração do endereço IP.
**Como configurar:**
Na aba **Whitelist de IPs**, clique em **Configurar** para acessar as opções de gerenciamento dos endereços IP autorizados.
Selecione o nível em que deseja aplicar a configuração: **Conta inteira (Global)** ou **Usuário específico**.
Para adicionar um endereço à lista, clique em **+ Adicionar**. O **IP informado será salvo** e ficará disponível entre os endereços autorizados, basta clicar em **Salvar na Whitelist.**
Caso queira cadastrar uma faixa de endereços, selecione a opção **Range CIDR** e informe o intervalo desejado para definir a faixa de IPs que terá acesso autorizado.
### **4. Tempo de Sessão**
Na aba **Tempo de Sessão**, você pode configurar o período de **inatividade permitido para o usuário**. Caso não haja nenhuma interação com o sistema durante o tempo definido, a sessão será **encerrada automaticamente**, contribuindo para aumentar a segurança dos acessos.
O sistema possui um limite máximo de **8 horas de sessão**, independentemente da configuração de inatividade. Ou seja, mesmo que a opção **Não expira** esteja selecionada, a sessão será encerrada automaticamente após 8 horas de login.
Estão disponíveis as seguintes opções:
* **5 minutos:** desconecta o usuário após 5 minutos sem interação.
* **15 minutos:** desconecta o usuário após 15 minutos sem interação.
* **30 minutos:** desconecta o usuário após 30 minutos sem interação.
* **1 hora:** desconecta o usuário após 1 hora sem interação.
* **2 horas:** desconecta o usuário após 2 horas sem interação.
* **4 horas:** desconecta o usuário após 4 horas sem interação.
* **Não expira:** o usuário não será desconectado por inatividade, permanecendo sujeito apenas ao limite máximo de 8 horas de login.
{% hint style="success" %}
**DICA**
Períodos de inatividade muito curtos podem impactar a experiência dos usuários. Escolha uma configuração que equilibre **segurança e praticidade**, de acordo com a rotina da empresa.
{% endhint %}
Basta selecionar o **tempo de inatividade** desejado e clicar em **Salvar** para aplicar a configuração.
### **5. Logs de Acesso**
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.
Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:
```
GET https://ajuda.espiaonfe.com.br/conta/seguranca.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
