Configurar a verificação em duas etapas
Verificação em duas etapas e acesso
Ative a 2FA em Configurações › Sua conta: escaneie o QR com o seu app autenticador, confirme o código e guarde os dez códigos de backup de uso único que aparecem ao ativá-la.
Quando a organização exige 2FA e você ainda não a configurou, é preciso concluí-la antes de continuar. A proteção também se aplica às solicitações do painel, não apenas à tela visível. Continuam disponíveis as ações necessárias para configurar a 2FA, confirmar sua identidade ou sair.
Se uma ação sensível pedir que você verifique sua identidade de novo, conclua essa verificação antes de tentar novamente. As permissões da equipe continuam sendo necessárias; ter 2FA não concede permissão para reembolsar ou administrar a empresa.
Ao entrar com 2FA
Cada código do seu app autenticador serve uma única vez, e cada código de backup é consumido ao ser usado.
A partir do terceiro código incorreto em um dia, o Cord envia o e-mail Tentativa de acesso com sua senha (no máximo um por hora). Quem tentou digitou sua senha correta: se não foi você, altere-a em Configurações › Sua conta e encerre as sessões que você não reconhece. Com dez códigos incorretos em 24 horas, a segunda etapa fica suspensa, exceto a partir de uma rede onde você já tem uma sessão aberta; redefinir sua senha a libera.
A disponibilidade das melhorias de setembro está em verificação. Consulte escopo e publicação; entre em contato com o suporte se uma ação descrita ainda não aparecer na sua conta.
Encerramento por inatividade: implementação em validação
O prazo que a empresa configura em Configurações › Segurança é verificado ao entrar no app, no faturamento e nas APIs internas protegidas. Quando ele vence, a operação é interrompida e você precisa entrar novamente. Ele também é verificado ao registrar uma chave de acesso.
Visitar uma página pública ou usar as rotas de recuperação de 2FA não reinicia esse prazo. A atividade é medida por solicitações autenticadas às superfícies protegidas, não por movimentos do mouse; as consultas automáticas do app também podem contar. O valor zero desativa o limite de inatividade, mas mantém a expiração máxima, as revogações e a suspensão da conta.
A verificação e a renovação acontecem juntas para impedir que solicitações simultâneas renovem uma sessão já vencida. Esse reforço tem testes locais; falta verificar sua publicação e o fluxo integrado de login.