Visão geral sobre a TOTP por e-mail

Planejamos remover o login no Smartsheet por senha ainda este ano. A Smartsheet comunicará a data limite com antecedência assim que o cronograma for finalizado. Até essa data, o mecanismo existente de fallback de login com senha permanecerá o mesmo.

Considerações importantes

Limitações conhecidas

• A TOTP por e-mail não é compatível com o recurso de provisionamento automático de usuários.
• Para entrar usando a TOTP, os usuários devem ter definido previamente uma senha para a conta do Smartsheet e aceitado a política de Contrato do usuário. Os novos usuários só receberão a TOTP depois de concluir essas etapas.
• Por padrão, as TOTPs só são válidas por 10 minutos. Os administradores de sistema não podem editar essa configuração.
• Se o usuário inserir o código incorreto três vezes seguidas, precisará aguardar 10 minutos para solicitar uma nova TOTP.
• A TOTP por e-mail não altera as formas existentes de SSO (login único), como Google, Microsoft ou Apple. Em vez disso, ela funciona como uma opção extra de login.
• Esse recurso só está disponível na versão 25.4 do aplicativo móvel do Smartsheet.

Considerações relacionadas ao e-mail

• Se você configurou filtros de e-mail que bloqueiam e-mails do Smartsheet enviados de system@system.smartsheet.com, os usuários não poderão receber a TOTP por e-mail.
• Se o usuário receber várias TOTPs devido a atrasos na entrega de e-mails, saiba que esses códigos não expiram quando um novo é solicitado, permanecendo válidos por 10 minutos. No entanto, é recomendável que eles sempre usem o mais recente que receberam.

Gerenciar o login de TOTP por e-mail em todos os seus domínios

Por padrão, todos os planos do Smartsheet, exceto o Empresa, têm a TOTP por e-mail habilitada e não podem desativar as formas de login aceitas. Porém, os planos Empresa podem escolher a opção desejada. Atualmente, é possível fazer isso no nível do plano e no nível do domínio.

Os administradores de sistema do plano Empresa precisam saber do seguinte:

• No nível do plano, a ativação e a desativação de métodos de login por senha e de TOTP por e-mail estão interconectadas. É impossível ativar a TOTP por e-mail e simultaneamente desativar o método de login por senha. Se você simplesmente deseja ativar a TOTP para seu domínio, deve seguir as etapas para ativar o login de TOTP por e-mail no nível do domínio.
• A TOTP por e-mail será ativada automaticamente nos planos Empresa em que a forma tradicional de login com senha está ativa no nível do plano.
• Nos planos Empresa em que a forma de login com senha foi desativada anteriormente, a TOTP por e-mail também será desativada por padrão. Porém, os administradores de sistema desses planos podem optar por ativar ambas as formas de login simultaneamente no nível do plano, se necessário.

Ativar o login de TOTP por e-mail no nível do domínio

1. No centro de administração, selecione .
2. Navegue até Settings > Authentication (Configurações > Autenticação).

3. Navegue para baixo até o bloco One-time password via email (Senha única por e-mail) e use o menu suspenso Select domain (Selecionar o domínio) para adicionar a TOTP por e-mail a todos os domínios indicados. Os domínios validados e ativados serão preenchidos automaticamente.

   Brandfolder Image

   

Desativar o login de TOTP por e-mail

1. No centro de administração, selecione .
2. Navegue até Settings > Authentication (Configurações > Autenticação).
3. Navegue para baixo até o bloco One-time password via email (Senha única por e-mail) e use o menu suspenso Select domain (Selecionar o domínio) para remover a TOTP por e-mail de todos os domínios indicados.

4. Selecione Disable (Desabilitar).

   Brandfolder Image

   

Gerenciar o login de TOTP por e-mail em todo o seu plano

No nível do plano, os métodos de login por senha e de TOTP por e-mail só podem ser ativados ou desativados juntos, não separadamente.

Ativar ou desativar o login de TOTP por e-mail no nível do plano

1. No aplicativo do Smartsheet, selecione Account (Conta) no canto inferior esquerdo da tela.
2. Acesse Plan & Billing Info… > Security Controls (Plano e informações para cobrança… > Controles de segurança).
3. Selecione Edit (Editar) ao lado de Authentication (Autenticação).

4. Use a caixa de seleção Email + Password/One-time Password via Email (E-mail e senha/senha única por e-mail) para ativar ou desativar o método de autenticação.

   Brandfolder Image