Sobre a autenticação

Os administradores do Sophos Central podem se autenticar usando um nome de usuário e uma senha com autenticação multifator ou uma chave de acesso passkey.

A autenticação com nome de usuário e senha requer autenticação multifator por meio de um aplicativo de autenticação com senha avulsa por tempo limitado (TOTP), como o Google Authenticator, o Microsoft Authenticator ou o Authy.

As chaves de acesso passkey oferecem um método mais fácil e seguro de fazer login. Elas usam dois fatores de autenticação: uma digitalização biométrica ou PIN do dispositivo e uma chave armazenada de forma segura no computador ou dispositivo móvel. Elas são resistentes a phishing porque não podem ser falsificadas ou sequestradas e estão protegidas do seu computador na nuvem. As passkeys só precisam de uma única ação, como o pressionar de um dedo em um leitor de impressões digitais, para autenticar o usuário no serviço. 

Quando os usuários se registram, eles são solicitados a definir uma senha e configurar pelo menos um aplicativo autenticador TOTP. Mais tarde, os administradores podem adicionar métodos de autenticação de passkey no Sophos Central.

Vídeo

Assista ao vídeo a seguir para obter ajuda sobre como se inscrever e usar chaves de acesso passkey no Windows e macOS, configurar sua autenticação multifator (MFA) e configurar chaves de acesso passkey entre dispositivos.

Métodos de autenticação preteridos

Métodos de autenticação multifator baseados em mensagem de texto SMS ou em e-mail-mais-PIN agora são obsoletos. Os novos usuários que se registram no Sophos Central devem usar um aplicativo autenticador TOTP ou passkey para se autenticar.

Se um usuário existente que usa mensagem de texto SMS ou autenticação e-mail-mais-PIN tiver seus métodos de autenticação multifator redefinidos, ele será considerado um novo usuário. Isso significa que deverá usar um aplicativo autenticador TOTP ou passkey para se autenticar.

Tentativas de login com falha

O Sophos Central aplica uma política de bloqueio para tentativas de login com falha. A sua conta será temporariamente bloqueada após cinco tentativas consecutivas de início de sessão incorretas. O bloqueio inicialmente dura um minuto e aumenta gradualmente para um máximo de cinco horas se tentativas com senhas incorretas continuarem para a mesma conta. Você pode entrar em contato com o Suporte da Sophos para desbloquear sua conta. Consulte Suporte da Sophos.