Pular para o conteúdo principal
As configurações de Segurança e acesso da Didit controlam como os membros da sua organização acessam o console. Abra-as em Configurações > Organização > Segurança e acesso. A página tem cinco seções: SSO e SAML, Autenticação de dois fatores, Duração da sessão, Lista de IPs permitidos e Domínios verificados.

​
Dois fatores

A seção Dois fatores mostra quantos membros usam um aplicativo autenticador ou uma passkey e se a sua organização exige isso. Selecione Exigir dois fatores para tornar o recurso obrigatório para todos.
  • O membro que ainda não o configurou precisa adicioná-lo no próximo acesso e não consegue continuar até fazer isso.
  • Todos os demais mantêm o acesso.
  • Selecione Deixar de exigir para que os membros voltem a entrar apenas com senha.
Em Confirmar ações sensíveis, alterações de faturamento, rotação de chave de API e edições de função pedem a autenticação de dois fatores novamente.

​
Duração da sessão

Duração da sessão define por quanto tempo uma sessão de acesso permanece válida. Use Manter conectado por para escolher o período após o qual os membros precisam entrar novamente e Sair por inatividade para encerrar uma sessão após determinado número de minutos sem atividade. Encerrar todas as outras sessões encerra de uma só vez todas as outras sessões dos membros, em todos os dispositivos. A sua própria sessão continua ativa, e os membros entram novamente com SSO, uma passkey ou a senha.

​
Lista de IPs permitidos

Lista de IPs permitidos restringe o acesso ao console aos endereços que você incluir na lista. Adicione um único endereço IP ou um intervalo CIDR, com um rótulo opcional, como o nome do escritório. A API não é afetada: essa configuração restringe apenas o acesso ao console. O seu próprio endereço precisa continuar na lista, então adicione-o antes de ativar a restrição. Endereço IP do navegador mostra o endereço usado no seu último acesso ou na última atualização da sessão.

​
Domínios verificados

Domínios verificados comprova que você é o proprietário de um domínio de e-mail. Adicione o domínio, crie no seu provedor de DNS o registro TXT que o console mostra e depois selecione Verificar domínio. O registro DNS pode levar até uma hora para ser propagado. As pessoas só podem entrar por single sign-on se o domínio do e-mail delas estiver verificado. Remover o último domínio verificado desativa o SSO para a organização.

​
SSO e SAML

O single sign-on corporativo (SAML) e o provisionamento SCIM estão incluídos no plano Enterprise. Para ver os detalhes dos planos, consulte Preços.

​
Permissões

Essas configurações exigem acesso às configurações de segurança da organização. Gerencie quem tem esse acesso em Funções e permissões.
Última modificação em 1 de novembro de 2026