Autenticação em duas etapas para usuários

É possível adicionar mais segurança à loja exigindo que os membros da equipe usem a autenticação em duas etapas ao fazer login. Caso a autenticação em duas etapas não seja obrigatória, os usuários ainda poderão configurá-la por conta própria nas contas da Shopify. Exigir a autenticação em duas etapas protege a loja contra acesso não autorizado, mesmo que as senhas sejam comprometidas.

Você pode definir uma das seguintes opções:

• O método de login seguro é obrigatório: essa configuração exige que o usuário use um método de login seguro para fazer login.
• O método de login seguro não é obrigatório: o usuário pode escolher usar ou não um método de login seguro.

Essa configuração se aplica a cada usuário individualmente e não depende da função que lhe for atribuída.

Apenas usuários qualificados podem acessar as configurações de autenticação em duas etapas.

Por padrão, a autenticação em duas etapas obrigatória é recomendada para novos usuários. Nesse caso, eles são solicitados a configurar a autenticação em duas etapas ao fazer login. Você tem a opção de desativar a autenticação em duas etapas quando adicionar um membro da equipe.

Também é possível alterar a autenticação em duas etapas para que ela não seja obrigatória para um usuário existente. Alterar a configuração de não obrigatória para obrigatória desconecta o usuário da Shopify. Antes de alterar os requisitos de autenticação de um usuário, verifique se ele não está realizando alguma tarefa.

Depois que você remove a obrigatoriedade da autenticação em duas etapas para usuários existentes, as configurações de autenticação deles não são atualizadas de forma automática. Nesse caso, o usuário precisa alterar as configurações de segurança da própria conta. Até que o usuário desative a autenticação em duas etapas nas próprias configurações de segurança, ele continuará sendo solicitado a concluir a configuração da autenticação em duas etapas para qualquer loja em que tenha uma conta de usuário, independentemente de a loja pertencer à sua organização.

Alterar as configurações da autenticação em duas etapas

1. No admin da Shopify, acesse Configurações > Usuários.

2. Clique no usuário para o qual você quer alterar as configurações de segurança.

3. Na seção Método de login seguro, selecione se um método de login seguro é obrigatório ou não quando o usuário faz login por um navegador.

4. Clique em Salvar.

Autenticação em duas etapas de membro da equipe e Shopify ID

A autenticação em duas etapas está vinculada ao Shopify ID individual do membro da equipe, não à loja. No admin da Shopify, é possível exigir ou não a autenticação em duas etapas de um membro da equipe, mas não é possível ver nem alterar o número de telefone, o app de autenticação e os códigos de recuperação que essa pessoa configurou para o próprio Shopify ID. Cada membro da equipe gerencia os próprios métodos de autenticação nas configurações de segurança da conta.

Remover um membro da equipe e convidá-lo novamente com o mesmo endereço de e-mail não redefine nem remove a autenticação em duas etapas do respectivo Shopify ID. O membro da equipe mantém o mesmo Shopify ID e, por isso, continua a fazer login com o método de autenticação em duas etapas existente.

Se um membro da equipe perder o acesso ao método de autenticação em duas etapas, será necessário concluir o processo de recuperação de conta do próprio Shopify ID. Consulte as informações sobre solução de problemas de login para ver as etapas de recuperação.

Se a loja ou a organização estiver no plano Shopify Plus e você tiver verificado a titularidade do domínio, será possível redefinir a autenticação em duas etapas de membros da equipe qualificados no admin da Shopify, sem exigir que eles usem o fluxo de recuperação de conta. A autenticação em duas etapas só pode ser redefinida para membros da equipe cujo endereço de e-mail use um domínio verificado por você.