Nos planos Team, Team Plus e Enterprise. Só um Account Admin pode alterar a política.
- Passo 1
Configurar primeiro o seu próprio segundo fator
Em Settings > Login Security, adicione um app autenticador ou uma passkey e crie códigos de recuperação. Uma política que bloquearia o seu próprio acesso não pode ser salva. - Passo 2
Escolher os métodos de login
Vá para Settings > Security Policy. Em Login Methods Allowed, marque os métodos que os usuários podem usar. Marque Require organization-administered accounts para bloquear contas pessoais do Google e da Microsoft. Os usuários marcados como External User seguem a coluna External. - Passo 3
Exigir dois fatores
Em Two-Factor for Password Logins, marque Require two-factor e os segundos fatores aceitos: app autenticador, passkey ou código por email. Os usuários existentes têm 7 dias para configurar um; os novos usuários configuram ao entrar. - Passo 4
Escolher a duração da sessão
Em Session Length, escolha com que frequência os usuários precisam fazer login de novo e depois escolha Save Policy. Os usuários logados com um método que você desativou precisam fazer login de novo. - Passo 5
Ajudar um usuário que perdeu o segundo fator
Se o usuário não tiver mais códigos de recuperação, vá para Settings > Team, escolha Manage ao lado do usuário e depois Issue Recovery Code. Entregue o código pessoalmente, por telefone ou por chat, não por email. Ele funciona uma vez, dentro de 24 horas.