# Authentication

## Basic

### Login captcha

Habilitar captcha para impedir autenticação de robôs

### Login dynamic code

A senha e o código adicional são enviados a um sistema de autenticação de terceiros para verificação

### Auto disable threshold (day)

Detecte usuários pouco frequentes diariamente e desative-os caso excedam o limite de tempo predeterminado

### Suspicious login verification

O sistema determina se o endereço IP de login pertence a uma cidade de login comum. Se a conta estiver conectada a partir de uma cidade de login comum, o sistema envia um lembrete de login remoto

## MFA

## Introdução à autenticação de dois fatores

A autenticação de dois fatores adiciona um fator ao nome de usuário com senha estática original para determinar a identidade do usuário e garantir que seja ele mesmo quem está efetuando o login.

A autenticação de dois fatores atualmente homologada inclui:

Códigos dinâmicos,

* Nome do MFA personalizado
* Autenticação do código de verificação OTP
* Autenticação por código de verificação por SMS
* Autenticação de código dinâmico MFA

Leitura de código,

Envio de mensagem,

Autenticação de e-mail,

Impressão digital,

Certificado de unidade flash USB

## Habilitando globalmente

{% hint style="danger" %}
Recomendamos fortemente habilitar o MFA para todos usuários
{% endhint %}

O DataDike PAM pode habilitar a autenticação de dois fatores MFA para todos os logins, como configuraçāo majoritária.

Acesse essa funçāo em:

System Settings -> Security -> Authentication -> Global MFA

Opçōes

* Desativar: Ao desativar os usuários só podem se autenticar por meio do método nome de usuário e senha.
* Todos os usuários: A autenticação MFA está habilitada para todos os usuários.
* Somente administradores: Habilite a autenticação MFA somente para usuários administrativos do PAM.

{% hint style="info" %}
Observação: depois que o MFA for habilitado para todos os usuários, usuários individuais não poderão desabilitar a autenticação MFA.
{% endhint %}

## Redefinindo o MFA

Este método é aplicável a outros usuários e nāo do próprio usuário.

Por exemplo, se eu fizer login com o usuário Administrador, não consigo redefinir o MFA do Administrador dessa forma.

Clique no nome de usuário na página da lista de usuários para acessar a página de detalhes do usuário. Clique em Redefinir MFA no módulo de atualização rápida no canto superior direito da página para redefinir o MFA do usuário.

Após a açāo anterior, o login será orientado para recadastrar na próxima vez que efetuar login.


---

# Agent Instructions: Querying This Documentation

If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter:

```
GET https://wiki.datadike.com/product-guide/configuracoes/pam/system-settings/security/authentication.md?ask=<question>
```

The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.