Uso do Duo como um método de autenticação multifator (MFA)¶
Este tópico fornece informações gerais sobre o uso do Duo em conjunto com a autenticação multifator (MFA), incluindo tarefas administrativas que devem ser concluídas antes que os usuários possam usar o Duo como um método de MFA. Se você for um usuário que deseja configurar o Duo como seu segundo fator de autenticação, consulte Configuração de um segundo fator de autenticação.
Os usuários não precisam se inscrever separadamente no Duo nem realizar nenhuma tarefa, a não ser instalar o aplicativo Duo Mobile, que é compatível com várias plataformas de smartphone. Para obter mais informações sobre as plataformas/dispositivos compatíveis e como funciona a autenticação multifator Duo, consulte o Guia do Usuário do Duo.
Pré-requisito¶
O serviço do aplicativo Duo se comunica através da porta TCP 443.
Para garantir um comportamento consistente, atualize suas configurações de firewall para incluir o serviço do aplicativo Duo na porta TCP 443.
*.duosecurity.com:443
Para obter mais informações, consulte a documentação Duo.
Fluxo de login da MFA¶
O diagrama a seguir ilustra o fluxo geral de login para um usuário inscrito na MFA, independentemente da interface usada para conectar:
Troca de telefones usados para MFA¶
O Instant Restore é um recurso do Duo que permite que o usuário faça backup do aplicativo Duo antes de mudar para um novo telefone. Desde que um usuário do Snowflake faça backup de seu telefone antigo primeiro, ele pode usar o Instant Restore para permitir a autenticação no novo telefone sem interromper a MFA para o Snowflake.
Se um usuário não fizer o backup do telefone antigo ou perder o telefone antigo, o administrador de conta Snowflake deverá ajudar a configurar um novo método de MFA. Para obter mais informações, consulte Recuperação de um usuário bloqueado.