Configure o MFA antes de ele se tornar obrigatório
Entenda o cronograma da adoção de MFA no Cognito, como cadastrar um app autenticador e como a recuperação de conta funciona antes da obrigatoriedade.
A CookiePal está implementando o MFA do Cognito em fases para que as equipes consigam ativá-lo com menos atrito antes do início da obrigatoriedade. Este guia explica o cronograma da adoção, como configurar o app autenticador, quais usuários precisam aderir e o que fazer se você perder acesso ao dispositivo.
Entenda o cronograma da adoção
A CookiePal está implementando a autenticação multifator (MFA) do Cognito em fases para evitar um pico de suporte e dar tempo para as equipes se prepararem.
1. Semana 1: o MFA fica disponível como opcional. Os usuários podem configurá-lo de forma proativa nas configurações da conta.
2. Semanas 2-8: as equipes devem concluir a adesão dos usuários, garantir que contas isentas estejam documentadas e confirmar os caminhos de recuperação.
3. Semana 9, após 2 meses: o MFA passa a ser obrigatório para usuários não isentos.
Configure o seu app autenticador
No web app da CookiePal, acesse Conta e abra a seção de MFA. Escolha Gerar QR code e escaneie com um app autenticador, como Google Authenticator, Microsoft Authenticator ou 1Password.
Depois de escanear, informe o código de 6 dígitos do autenticador para concluir a configuração. Após a confirmação, o MFA fica ativo na sua conta e os próximos logins exigirão o código do autenticador.
Saiba quem precisa ativar o MFA
Quando a adoção entrar na fase obrigatória, todo usuário não isento precisará concluir o MFA para entrar. Contas marcadas como isentas pela sua equipe ou pelo suporte da CookiePal podem ficar fora da exigência quando houver aprovação.
Se você não souber se a sua conta é isenta, confirme com o seu administrador interno antes da data de obrigatoriedade.
Use as opções de recuperação se perder o autenticador
Se você não conseguir acessar o autenticador durante o login, escolha Sem acesso ao autenticador? e mude para a recuperação por e-mail. A CookiePal enviará um código único para o e-mail da sua conta. Depois de inseri-lo, você configura um novo autenticador para concluir o login. Depois de configurado, o autenticador antigo deixa de ser aceito. Enquanto o MFA for opcional, você pode pular essa etapa, o que desativa o MFA na sua conta.
Se você não tiver mais acesso a esse e-mail ou a recuperação continuar falhando, peça a um administrador para redefinir o MFA da sua conta antes de tentar entrar novamente.
Prepare-se antes do MFA se tornar obrigatório
Antes do início da fase obrigatória, garanta que:
1. Cada usuário cadastrou um app autenticador.
2. Contas compartilhadas ou temporárias foram revisadas e isentas formalmente, se necessário.
3. Os administradores sabem como redefinir o MFA para usuários bloqueados.
4. Cada usuário consegue receber e-mails no endereço cadastrado na conta da CookiePal.