> ## Documentation Index
> Fetch the complete documentation index at: https://docs.didit.me/llms.txt
> Use this file to discover all available pages before exploring further.

# Definições de segurança e início de sessão Didit

> Exija dois fatores a todos os membros, limite o acesso à consola por IP, defina a duração da sessão e valide domínios de e-mail na Didit.

As definições de **Segurança e início de sessão** do Didit controlam a forma como os membros da sua organização iniciam sessão na consola.
Abra-as em **Definições > Organização > Segurança e início de sessão**.
A página tem cinco secções: **SSO e SAML**, **Dois fatores**, **Duração da sessão**, **Lista de IPs permitidos** e **Domínios verificados**.

## Dois fatores

A secção **Dois fatores** mostra quantos membros usam uma aplicação de autenticação ou uma chave de acesso e se a sua organização o exige.
Selecione **Exigir dois fatores** para tornar a verificação obrigatória para todos.

* Um membro que não a configurou é convidado a adicioná-la no próximo início de sessão e não pode continuar enquanto não o fizer.
* Todos os outros mantêm o acesso.
* Selecione **Deixar de exigir** para permitir que os membros voltem a iniciar sessão apenas com a palavra-passe.

Em **Confirmar ações sensíveis**, as alterações de faturação, a rotação de chaves de API e as edições de funções voltam a pedir a verificação em dois fatores.

## Duração da sessão

**Duração da sessão** define durante quanto tempo um início de sessão continua válido.
Use **Manter sessão iniciada durante** para escolher o período após o qual os membros voltam a iniciar sessão, e **Terminar sessão por inatividade** para terminar uma sessão após um número de minutos sem atividade.

**Terminar todas as outras sessões** termina, de uma só vez, todas as outras sessões dos membros, em todos os dispositivos.
A sua própria sessão mantém-se iniciada, e os membros voltam a iniciar sessão com SSO, uma chave de acesso ou a palavra-passe.

## Lista de IPs permitidos

**Lista de IPs permitidos** limita a consola aos endereços que indicar.
Adicione um endereço IP ou um intervalo CIDR, com uma etiqueta opcional, como o nome do escritório.
A API não é afetada: esta definição restringe apenas o início de sessão na consola.

O seu próprio endereço tem de permanecer na lista, por isso adicione-o antes de ativar a restrição.
**Endereço IP do navegador** mostra o endereço usado no seu último início de sessão ou na última atualização da sessão.

## Domínios verificados

**Domínios verificados** comprovam que é proprietário de um domínio de e-mail.
Adicione o domínio, adicione o registo DNS TXT que a consola mostra no seu fornecedor de DNS e, em seguida, selecione **Verificar domínio**.
O DNS pode demorar até uma hora a ser reconhecido.

As pessoas só podem iniciar sessão através de início de sessão único (SSO) se o domínio do respetivo e-mail estiver verificado.
Remover o último domínio verificado desativa o SSO para a organização.

## SSO e SAML

O início de sessão único empresarial (SAML) e o aprovisionamento SCIM estão incluídos no plano **Enterprise**.
Para mais detalhes sobre os planos, consulte [Preços](https://docs.didit.me/pt/getting-started/pricing.md).

## Permissões

Estas definições exigem acesso às definições de segurança da organização.
Gerir quem tem esse acesso em [Funções e permissões](https://docs.didit.me/pt/console/roles-permissions.md).


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.