Para ajudar a manter seu workspace Intercom seguro, oferecemos várias opções de autenticação para os teammates. Esses métodos ajudam a prevenir acessos não autorizados, reduzir o risco de ataques de phishing e dar mais controle sobre como sua equipe faz login.
Admins do workspace com permissão para acessar configurações gerais e de segurança podem configurar métodos de autenticação para todos os teammates. Cada teammate pode gerenciar seu próprio 2FA nas configurações pessoais da conta.
Você pode configurar os seguintes métodos de autenticação para seu workspace:
Google Sign-In — Permita que teammates façam login com suas contas Google Workspace
Two-Factor Authentication (2FA) — exige que teammates insiram um código único de um app autenticador além da senha
SAML Single Sign-On (SSO) — Exija autenticação via seu provedor de identidade (somente Enterprise)
Nota: Recomendamos fortemente desativar o login por email e senha. Senhas são o ponto de entrada mais comum para atacantes. São vulneráveis a phishing, reutilização e práticas de segurança fracas. Use SSO e/ou Google Sign-In com 2FA para maior proteção do seu workspace.
Você deve desativar logins por email e senha desativando Email & Password em Configurações > Workspace > Segurança > Métodos de autenticação.
Como configuro a autenticação para meu workspace?
Vá para Configurações > Workspace > Segurança e escolha a opção desejada em "Métodos de autenticação".
Nota: Você deve ter permissão para acessar configurações gerais e de segurança para ativar isso. Depois de exigir Google SSO ou SAML, certifique-se de desativar logins por email e senha.
A tabela abaixo compara os quatro métodos de autenticação disponíveis para workspaces Intercom, incluindo disponibilidade por plano, suporte para aplicação em todo o workspace e nível relativo de segurança.
Método | Disponibilidade | Aplicação | Segurança |
Email & Password | Todos os planos | N/A | ❌ Fraca |
Email & Password com 2FA | Todos os planos | Pode ser aplicada | ✅ Melhorada |
Exigir Google sign in | Todos os planos | Pode ser aplicada | ✅ Forte |
Exigir SAML | Pode ser aplicada | ✅ Forte |
Nota: Depois de exigir Google SSO ou SAML, certifique-se de desativar logins por email e senha para evitar que teammates contornem o SSO.
Como configuro o Two-Factor Authentication (2FA) para meu workspace?
Se precisar permitir que seus users façam login com email e senha, você pode adicionar uma camada extra de segurança com autenticação de dois fatores. Os teammates fornecem um código único de um app autenticador como Google Authenticator ou Authy ao fazer login.
Disponível em todos os planos
Pode ser aplicada em todo o workspace
Cada teammate configura seu próprio dispositivo
Nota: Se os teammates ainda não configuraram 2FA quando você ativar isso para seu workspace, eles serão solicitados a configurá-lo no próximo login. Eles precisarão escanear um código QR usando um app autenticador como Google Authenticator ou Authy, e não poderão continuar até a configuração estar completa.
Como habilito o Google Sign-In para meu workspace?
Google Sign-In permite que teammates façam login com suas contas Google Workspace. Depois de ativado, os teammates serão solicitados a entrar com Google no próximo login. Certifique-se de que todos os teammates tenham uma conta Google com email que corresponda à conta Intercom antes de aplicar esse método em todo o workspace.
Disponível em todos os planos
Fácil de ativar nas configurações de segurança
Restrição opcional de domain — você pode limitar o login a um domain específico (ex: apenas endereços @yourcompany.com). Configure isso nas configurações do Google Sign-In após ativar.
Como configuro o SAML SSO para meu workspace?
SAML SSO (Security Assertion Markup Language Single Sign-On) permite que sua equipe faça login via seu Identity Provider (IdP — um serviço que gerencia os logins da sua equipe, como Okta, Azure AD ou OneLogin). Essa opção está disponível apenas em planos Enterprise.
Disponível em planos Enterprise
Suporta provisionamento Just-in-Time (JIT) — contas de teammates são criadas automaticamente no primeiro login — e SCIM (System for Cross-domain Identity Management) para provisionamento e desprovisionamento automatizado de contas
Requer verificação de DNS domain e configuração do Identity Provider (IdP)
Como faço para exigir SAML SSO com um identity provider?
Integrar o Intercom com um identity provider como Okta ou OneLogin é a forma mais segura e simples para sua equipe fazer login.
Siga os passos neste artigo para configurar seu identity provider, para exigir SAML SSO (Single Sign On) de todos os seus teammates, ou oferecê-lo como uma das opções de login.
Alternando entre métodos de autenticação
Como faço para mudar do Google SSO para login com email e senha?
Para voltar ao login com email e senha, vá para Configurações > Workspace > Segurança > Métodos de autenticação, desative Exigir login com Google e ative Email e Senha.
Nota: Teammates que se inscreveram originalmente via Google SSO podem não ter uma senha definida. Eles precisarão usar o link "Esqueceu sua senha?" na página de login para criar uma antes de poderem entrar com email e senha.
Como faço para mudar do login com email e senha para Google SSO?
Para mudar para Google SSO, vá para Configurações > Workspace > Segurança > Métodos de autenticação e ative Exigir login com Google. Depois que todos os teammates confirmarem que conseguem entrar com Google, desative o login com email e senha para reforçar a segurança do workspace. Certifique-se de que todos os teammates tenham uma conta Google usando um email que corresponda à conta Intercom antes de aplicar este método para todo o workspace.
O que devo fazer se o SSO de um teammate parar de funcionar após a mudança do domain de email da empresa?
Se a empresa de um teammate mudou recentemente seu domain de email (por exemplo, de example@olddomain.com para example@newdomain.com), ele pode ver este erro ao aceitar um convite para o workspace:
"Não existe convite ativo com seu endereço de email para este workspace. Convites só podem ser resgatados pelo endereço de email exato para o qual foram enviados."
Isso geralmente é causado por uma incompatibilidade do token SSO. Um token SSO é o identificador único que vincula sua conta Intercom à sua conta Google. Se sua empresa mudou recentemente o domain de email, seu token SSO ainda está vinculado ao endereço antigo. Contate o Suporte Intercom — eles podem desvincular o token SSO do endereço antigo para que o teammate possa entrar com o email atualizado.
Como o Intercom protege contra logins suspeitos?
O Intercom monitora continuamente a atividade de login e protege automaticamente as contas dos teammates. Se um login suspeito por email/senha for detectado, será exigida verificação por email antes que o login possa ser concluído. Isso inclui:
Proteção Inteligente de Login e Sessão: Verificação extra para padrões incomuns de login e medidas avançadas contra abusos.
Notificações de Segurança: Alertas oportunos sobre possíveis eventos de segurança.
O teammate receberá um email de verificação assim e terá que inserir o token único de verificação antes de prosseguir.
Como os teammates gerenciam suas próprias configurações de autenticação?
Como habilito 2FA na minha conta individual do Intercom?
Você pode habilitar 2FA na sua própria conta Intercom, separadamente das configurações de qualquer workspace do qual você faça parte.
Faça login na sua conta Intercom.
Navegue para Configurações > Pessoal > Segurança da conta.
Na seção Autenticação de Dois Fatores, clique em Habilitar 2FA.
Escaneie o código QR exibido na tela usando seu app autenticador (por exemplo, Google Authenticator ou Authy).
Digite o código de 6 dígitos gerado pelo app para completar a configuração.
Baixe e armazene com segurança os códigos de recuperação fornecidos durante a configuração. O 2FA está ativo — você será solicitado a fornecer um código do seu app autenticador no próximo login.
Um sistema baseado em QR é usado para configurar um app autenticador. O Intercom é compatível com apps autenticadores populares como Google Authenticator e Authy.
Teammates com 2FA habilitado para sua conta devem baixar seus Códigos de Recuperação individuais indo para Configurações > Pessoal > Segurança da conta. Lá, se o 2FA estiver habilitado, eles verão um link para baixar esses códigos.
Importante: Você deve gerar e salvar com segurança seus códigos de recuperação para evitar ficar bloqueado fora da sua conta.
Os códigos de recuperação são especialmente úteis se você tiver problemas com seu app autenticador ou perder acesso ao seu dispositivo. Se seus códigos de recuperação estiverem faltando ou não funcionarem, você pode solicitar um novo código de recuperação para ser enviado ao seu email registrado. Use esse código para entrar e redefinir sua conexão 2FA desabilitando e reabilitando o 2FA em Configurações > Pessoal > Segurança da conta.
Nota: Se você criou sua conta com login Google, não verá a opção para configurar 2FA a menos que defina uma senha. Você pode fazer isso passando pelo fluxo de redefinição de senha, usando o link "Esqueceu sua senha?" na página de login. Configure ou desabilite o 2FA nas configurações da sua conta após recuperar o acesso.
Como desabilito o 2FA na minha conta pessoal do Intercom?
Para desabilitar o 2FA na sua conta pessoal do Intercom, siga estes passos:
Na seção Autenticação de Dois Fatores (2FA), desative Habilitar 2FA.
Desative o 2FA. Dependendo da configuração da sua conta ou das políticas do workspace, pode ser necessário um código de recuperação para completar o processo. Uma vez desativado, você não será solicitado a fornecer um código de verificação no próximo login.
Nota: As configurações pessoais de 2FA aplicam-se apenas ao seu login individual. Se o 2FA for obrigatório em todo o workspace, você não poderá desativá-lo nas suas configurações pessoais — contate o administrador do workspace.
Como os administradores do workspace gerenciam o 2FA em todo o workspace?
Os administradores do workspace não podem alterar as configurações pessoais de 2FA dos teammates, mas podem impor o 2FA em todo o workspace. Quando imposto, os teammates são solicitados a configurar o 2FA no próximo login. Para configurações em nível de workspace, vá para Configurações > Workspace > Segurança.
Como faço para migrar meu app autenticador para um novo dispositivo?
Para migrar o 2FA para um novo dispositivo, você deve desativá-lo e reativá-lo. Siga estes passos:
Desative Habilitar 2FA em "Autenticação de Dois Fatores (2FA)".
Após desativar a 2FA, ative-a novamente para configurá-la com seu novo telefone.
Escaneie o código QR exibido na tela do seu computador usando o aplicativo autenticador no seu novo telefone.
Digite o código de 6 dígitos mostrado no seu aplicativo autenticador para confirmar o pareamento do novo dispositivo e concluir a configuração. A 2FA agora está ativa no seu novo dispositivo.
Como faço para solucionar problemas da 2FA?
Por que os códigos do meu aplicativo autenticador não estão funcionando?
Se os códigos do seu aplicativo autenticador não estiverem funcionando, tente o seguinte:
Configurações do dispositivo e sincronização do aplicativo:
Certifique-se de que as configurações de data e hora do seu dispositivo móvel estejam definidas como "Definir Automaticamente", pois discrepâncias podem fazer os códigos falharem.
Reinicie seu dispositivo móvel para re-sincronizar as configurações de hora do seu aplicativo autenticador.
Ative a sincronização automática de hora nas configurações do seu dispositivo para garantir que o aplicativo autenticador funcione corretamente.
Reconfiguração do aplicativo:
Redefina sua conexão 2FA desativando e reativando-a em Configurações > Pessoal > Segurança da conta. Em seguida, escaneie um novo código QR usando seu aplicativo autenticador.
Se possível, use um aplicativo autenticador diferente como backup.
O que devo fazer se não conseguir desativar a 2FA?
Se você não conseguir desativar a 2FA na sua conta, tente o seguinte:
Use um código de recuperação: Códigos de recuperação geralmente são enviados por e-mail durante a configuração inicial da 2FA. Digite o código de recuperação na página de login da 2FA para recuperar o acesso.
Verifique as políticas do workspace: Se seu workspace exigir 2FA para todos os users, entre em contato com seu administrador para resolver isso.
Por que ainda me pedem um código de 6 dígitos após desativar a 2FA?
Se você desativou a 2FA mas ainda está sendo solicitado um código, siga estes passos:
Faça login usando um código de recuperação.
Vá para Configurações > Pessoal > Segurança da conta e confirme que a 2FA está desativada.
Se a 2FA permanecer ativa devido às configurações do workspace, entre em contato com um administrador para obter mais ajuda.
Como ajudar um teammate que perdeu seu dispositivo 2FA?
Um teammate com permissão 'Can manage teammates, seats, and permissions' pode enviar um código de recuperação para o e-mail registrado do teammate bloqueado. Se os códigos de recuperação falharem, o administrador pode redefinir as tentativas de login falhadas e emitir um novo código de recuperação. Siga estes passos:
Peça a um teammate com permissão 'Can manage teammates, seats, and permissions' para ir em Configurações > Workspace > Teammates.
Clique no botão Recuperação 2FA ao lado da conta do teammate bloqueado. Um código de recuperação será enviado para o e-mail registrado dele.
Na página de login da 2FA, selecione Digite um código de recuperação e insira o código do e-mail para recuperar o acesso.
Nota: Por razões de segurança, o suporte Intercom não pode enviar um código de recuperação em nome de um teammate enquanto houver um administrador ativo no workspace que possa enviar um. Essa política protege seu workspace contra recuperação de conta não autorizada. Se nenhum teammate tiver a permissão necessária, entre em contato com o Suporte Intercom para ajuda.
O que devo fazer após recuperar o acesso à minha conta?
Após usar um código de recuperação para recuperar o acesso após um bloqueio da 2FA, a 2FA ainda estará ativada. Para evitar futuras interrupções, complete os seguintes passos:
Se necessário, desative a 2FA nas suas preferências para desativá-la temporariamente.
Reative a 2FA e configure-a com um aplicativo autenticador em um dispositivo novo ou existente. Baixe códigos de recuperação adicionais nas configurações da sua conta para uso futuro.
Para evitar bloqueios futuros, mantenha estas melhores práticas em mente:
Sempre armazene os códigos de recuperação com segurança após a configuração inicial.
Associe múltiplos dispositivos à sua configuração 2FA sempre que possível.
Atualize regularmente suas configurações 2FA para refletir dispositivos ou preferências alterados.
Por que não estou recebendo meu código de verificação ou e-mail de login?
Se você não está recebendo um código de verificação ou e-mail de login, tente o seguinte:
Códigos de verificação atrasados: Use o código mais recente recebido, desde que não tenha expirado. Se expirou, solicite um novo código e use-o imediatamente.
Códigos não funcionam no aplicativo móvel: Certifique-se de inserir o código mais recente e corrija as configurações de data e hora do seu dispositivo móvel para evitar incompatibilidades. Reinicie o aplicativo e tente o código novamente.
Erros no aplicativo autenticador: Se o código de autenticação gerado pelo seu aplicativo for constantemente rejeitado, considere reconfigurar o aplicativo ou mudar para outro.
Verifique as configurações de e-mail: Verifique suas pastas de spam, lixo eletrônico ou promoções para garantir que os e-mails da Intercom não estejam sendo filtrados ou atrasados.
O que devo fazer se meu SSO parar de funcionar após uma mudança no domain de e-mail?
Se você vir a seguinte mensagem de erro:
"Não existe convite ativo com seu endereço de e-mail para este workspace. Convites só podem ser resgatados pelo endereço de e-mail exato para o qual foram enviados. Se você acha que está usando o e-mail correto para resgatar um convite, por favor, contate seu administrador para ajuda."
Isso geralmente é causado por uma incompatibilidade do token SSO. Um token SSO é o identificador único que vincula sua conta Intercom à sua conta Google. Se sua empresa mudou recentemente o domain de e-mail, seu token SSO ainda está vinculado ao seu endereço antigo.
Por exemplo, mudar seu e-mail de example@olddomain.com para example@newdomain.com.
No Intercom, seu token SSO ainda estará vinculado ao seu antigo endereço de email. Quando você tenta fazer login com Google SSO usando um novo convite, ele ainda está ligado ao antigo domain. Isso gera o erro "Convites só podem ser resgatados pelo endereço de email exato para o qual foram enviados."
Para resolver isso, entre em contato com o Suporte Intercom, que pode desvincular o token SSO do seu antigo endereço de email, permitindo que você use o Google SSO com seu endereço atualizado.
O que acontece se eu atualizar o endereço de email na minha conta Google?
Se você estiver atualizando uma conta Google existente com um novo email, não haverá problemas. O Intercom associa os teammates às contas Google armazenando o ID da conta Google — não o endereço de email.
Se algo der errado, você sempre pode usar email e senha para acessar (se seu workspace permitir email/senha como método de login). Nota: É possível que seus teammates não tenham senha definida, pois usaram Google SSO para resgatar convites. Nesse caso, eles podem sair do Intercom e definir a senha aqui.