> ## Documentation Index
> Fetch the complete documentation index at: https://docs.didit.me/llms.txt
> Use this file to discover all available pages before exploring further.

# Segurança e login no Console da Didit: 2FA, IPs e sessões

> No Console da Didit, exija 2FA de todos os membros, limite o acesso por IP, defina a duração da sessão e verifique seus domínios de e-mail.

As configurações de **Segurança e acesso** da Didit controlam como os membros da sua organização acessam o console.
Abra-as em **Configurações > Organização > Segurança e acesso**.
A página tem cinco seções: **SSO e SAML**, **Autenticação de dois fatores**, **Duração da sessão**, **Lista de IPs permitidos** e **Domínios verificados**.

## Dois fatores

A seção **Dois fatores** mostra quantos membros usam um aplicativo autenticador ou uma passkey e se a sua organização exige isso.
Selecione **Exigir dois fatores** para tornar o recurso obrigatório para todos.

* O membro que ainda não o configurou precisa adicioná-lo no próximo acesso e não consegue continuar até fazer isso.
* Todos os demais mantêm o acesso.
* Selecione **Deixar de exigir** para que os membros voltem a entrar apenas com senha.

Em **Confirmar ações sensíveis**, alterações de faturamento, rotação de chave de API e edições de função pedem a autenticação de dois fatores novamente.

## Duração da sessão

**Duração da sessão** define por quanto tempo uma sessão de acesso permanece válida.
Use **Manter conectado por** para escolher o período após o qual os membros precisam entrar novamente e **Sair por inatividade** para encerrar uma sessão após determinado número de minutos sem atividade.

**Encerrar todas as outras sessões** encerra de uma só vez todas as outras sessões dos membros, em todos os dispositivos.
A sua própria sessão continua ativa, e os membros entram novamente com SSO, uma passkey ou a senha.

## Lista de IPs permitidos

**Lista de IPs permitidos** restringe o acesso ao console aos endereços que você incluir na lista.
Adicione um único endereço IP ou um intervalo CIDR, com um rótulo opcional, como o nome do escritório.
A API não é afetada: essa configuração restringe apenas o acesso ao console.

O seu próprio endereço precisa continuar na lista, então adicione-o antes de ativar a restrição.
**Endereço IP do navegador** mostra o endereço usado no seu último acesso ou na última atualização da sessão.

## Domínios verificados

**Domínios verificados** comprova que você é o proprietário de um domínio de e-mail.
Adicione o domínio, crie no seu provedor de DNS o registro TXT que o console mostra e depois selecione **Verificar domínio**.
O registro DNS pode levar até uma hora para ser propagado.

As pessoas só podem entrar por single sign-on se o domínio do e-mail delas estiver verificado.
Remover o último domínio verificado desativa o SSO para a organização.

## SSO e SAML

O single sign-on corporativo (SAML) e o provisionamento SCIM estão incluídos no plano **Enterprise**.
Para ver os detalhes dos planos, consulte [Preços](https://docs.didit.me/pt-br/getting-started/pricing.md).

## Permissões

Essas configurações exigem acesso às configurações de segurança da organização.
Gerencie quem tem esse acesso em [Funções e permissões](https://docs.didit.me/pt-br/console/roles-permissions.md).


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.