Ir para o conteúdo principal
Documentação
Documentação
Administrator Guide
Última atualização: 2026-03-13
Referência: editar definição de locatário - Segurança

Referência: editar definição de locatário - Segurança

Configurações de e-mail de segurança

Opção
Descrição
Mais informações
Habilitar e-mails de segurança
Obrigatório para envio de:
  • E-mails de redefinir de senha
  • E-mails de dispositivos confiáveis
  • Notificações de expiração de certificados X.509 e PGP
Se esta opção estiver marcada:
  • Enviar somente para e-mail comercial
     : todos os e-mails gerados pelo Workday vão apenas para o endereço de e-mail comercial listado em cada conta.
  • Enviar para e-mail comercial, caso contrário, e-mail pessoal
     : se o trabalhador não tem um endereço de e-mail comercial registrado, o Workday envia o e-mail para o endereço de e-mail pessoal.
  • Enviar para e-mail pessoal, caso contrário, e-mail comercial
     : se o trabalhador não tem um endereço de e-mail pessoal registrado, o Workday envia o e-mail para o endereço de e-mail comercial.
Se desmarcado:
  • Os usuários só podem redefinir a senha online.
  • O Workday não notificará você sobre certificados X.509 e PGP expirados para seu locatário. Esses certificados expirados podem impedir logins concluídos com êxito no Workday.
Os e-mails de redefinir de senha iniciar quando:
  • Os usuários redefinir suas senhas. O Workday envia por e-mail um vínculo (noun) vincular (verb) de redefinir única .
  • Você iniciar uma redefinição de senha usando um processo de negócios. O Workday envia por e-mail uma senha temporária.
  • Você iniciar uma redefinição de senha usando a opção
    Gerar senha aleatória
     na tarefa
    Editar contas Workday
     . O Workday envia por e-mail uma senha temporária, exceto quando você define e verifica uma nova senha.
Ignorar redirecionamento de logon para contas novas
Inclui um URL nos novos e-mails de conta Workday que permite aos usuários:
  • Faça login no Workday usando o nome de usuário e a senha deles.
  • Não seja redirecionado para seu
    URL de redirecionamento de conexão por
     SSO .
Exemplo: permita que os usuários de agência de recrutamento com novas contas Workday se login; fazer login ao Workday pela primeira vez usando seu nome de usuário e senha.
O Workday envia os e-mails da nova conta Workday com o URL de redirecionamento de logon para as novas admissões e as readmissões.
Enviar senha temporária por e-mail para contas novas
Gera senhas temporárias automaticamente e envia a senha por e-mail para o novo trabalhador , em vez de exigir que os novos trabalhadores obtenham uma senha temporária com o administrador do Workday .
Habilitar redefinição de senha esquecida
Permite que os usuários redefinir as senhas usando o vínculo (noun) vincular (verb)
Esqueci minha senha
 na página de conexão ao Workday . A restrição
Desabilitar todos os e-mails
 na tarefa
Editar definição de locatário - Notificações
 substitui essa opção e suprime o vínculo (noun) vincular (verb)
Esqueci minha senha
 .
Se esta opção estiver marcada:
  • O link de uso único
     requer que os usuários informem seu nome de usuário e endereço de e-mail comercial ou pessoal. O Workday envia por e-mail um vínculo (noun) vincular (verb) de uso único no qual eles clicam para redefinir a senha online.
    O Workday deve incluir o endereço de e-mail que ele informou nas informações de contato de seu perfil no Workday. O endereço está sujeito à configuração
    Habilitar e-mails de segurança
     . Exemplo: os usuários devem inserir seus endereços de e-mail comercial se você selecionou
    Enviar somente para e-mail comercial
     em
    Habilitar e-mails de segurança
     .
Habilitar notificação por e-mail de bloqueio de conta
Envia uma notificação para o endereço de e-mail principal do usuário na próxima vez que ele tenta fazer login; fazer login depois que o Workday bloqueia a conta dele:
  • Se um administrador bloqueia a conta manualmente, o e-mail instrui o usuário a entrar em contato com um administrador. O Workday envia uma notificação nas tentativas de conexão subsequentes a cada 30 minutos se a conta permanecer bloqueada.
    Exemplo: um administrador bloqueia manualmente a saída de um usuário às 9h. Quando o usuário tenta login; fazer login às 9h01, o Workday envia um e-mail. Se a conta do usuário permanece bloqueada e ele tenta fazer login; fazer login novamente em:
    • 9h15, o Workday não envia nenhum e-mail.
    • 9h20, o Workday não envia nenhum e-mail.
    • 9h31, o Workday envia outro e-mail.
  • Se o Workday bloqueia a conta devido ao excesso de tentativas de conexão sem êxito, o e-mail instrui o usuário a login; fazer login mais tarde. Você pode especificar quando os usuários podem login; fazer login novamente na tarefa
    Manter regras de senha
     .
    Exemplo: um usuário excede o máximo de tentativas de conexão malsucedida e o Workday bloqueia sua conta às 9h. Quando ele tenta login; fazer login novamente às 9h01, o Workday envia um e-mail informando um período de bloqueio de 10 minutos. Se o usuário tiver outra tentativa de conexão malsucedida às 9h11, o Workday enviará outro e-mail. Se o usuário se conectar com êxito às 9h11, o Workday não enviará outro e-mail.
Marque a caixa de seleção
Habilitar e-mails de segurança
 para que os usuários receber essas notificações.

WebAuthn (FIDO2)

Opção
Descrição
Mais informações
Habilitar autenticação Web
Permite que você especifique a autenticação da Web como um tipo de autenticação permitido nas políticas de autenticação . Com a autenticação da Web habilitada, os usuários podem se inscrever e usar a autenticação da Web para login sem senha no Workday em navegadores da Web compatíveis.

Autenticação única

Opção
Descrição
Mais informações
URLs de redirecionamento
URLs alternativos que o Workday referencia quando ocorre uma ação específica. URLs de redirecionamento devem usar HTTPS.
  • O Tipo de redirecionamento
     determina se o Workday redireciona todos os usuários para:
    • O conjunto único de URLs de redirecionamento de conexão especificado nesta tarefa para conexão (
      URL único
       ).
    • Os URLs de redirecionamento de conexão no Seletor de autenticação selecionado para conexão, em vez dos URLs especificados nesta tarefa (
      Seletor de autenticação
       ).
  • (Aplica-se apenas a computador)
    Login Redirect URL
     é um URL alternativo para referência quando os trabalhadores fazem solicitações de conexão não autenticadas. O Workday usa esse URL em vez da página de conexão ou dos links de e-mail do Workday que fazem referência a URLs autenticados pelo Workday.
  • (Aplica-se a computador e dispositivo móvel)
    O URL de redirecionamento de logout
     é um URL alternativo para referência quando os trabalhadores saem do Workday usando o vínculo (noun) vincular (verb)
    de desconectar
     para o
    ambiente
     selecionado.
  • (Aplica-se a computador e dispositivo móvel)
    O URL de redirecionamento de tempo limite
     é um URL alternativo para referência quando o tempo limite da sessão Workday de um trabalhador expira no
    ambiente
     selecionado .
  • (Aplica-se apenas a dispositivos móveis)
    O URL de redirecionamento de conexão por aplicativo de dispositivo móvel
     é um URL alternativo para referência quando um trabalhador tenta fazer login; fazer login no Workday no Android, iPad ou iPhone no
    ambiente
     selecionado .
  • (Aplica-se apenas a dispositivos móveis)
    O URL de redirecionamento de conexão de navegador de dispositivos móveis
     é um URL alternativo para referência quando um trabalhador tenta login; fazer login no Workday em um navegador de dispositivos móveis no
    ambiente
     selecionado .
  • Somente Preview
     aplica os URLs de redirecionamento apenas a locatários de Preview. Você não pode selecionar
    Somente Preview
     se selecionar o ambiente de Production.
Você pode selecionar até dois URLs de redirecionamento para cada ambiente. Se tiver, você deverá marcar um como
"Somente pré-visualização
 " . O Workday usará o URL marcado como
Somente pré-visualização
 nos locatários de pré-visualização e o outro nos locatários de produção.
Para aplicar os URLs de redirecionamento aos locatários de pré-visualização no Sandbox ou em Preview de implementação, selecione
Sandbox
 ou
Implementação,
 respectivamente, na lista de opções de
opções Ambiente
 . Esses ambientes também se aplicam aos respectivos locatários de pré-visualização.

Configurações do OAuth 2.0

Opção
Descrição
Mais informações
Clientes OAuth 2.0 habilitados
Permite que os clientes OAuth 2.0 acessem a API Workday para seu locatário.

Definição do SAML

Para habilitar:
  • SAML para seu locatário , marque a caixa de seleção
    Habilitar autenticação SAML
     .
  • autenticação multifator fornecida pelo Workday para SAML nas políticas de autenticação , marque a caixa de seleção
    Habilitar autenticação multifator nativa
     .
Configure opções para
cada
 IdP do SAML de seu locatário.
Opção
Descrição
Mais informações
Pessoa com deficiência
Você pode desabilitar um IdP se ele está atualmente atribuído a uma política de autenticação . Você não pode desabilitar um IdP se ele estiver em uso.
Nome do provedor de identidade
Nome exclusivo e legível do IdP do SAML .
Emissor
Identificador exclusivo para o IdP do SAML .
O Workday valida uma tentativa de autenticação SAML somente se:
  • O emissor na mensagem do SAML recebida é um destes valores configurados de emissor.
  • O tipo de ambiente do locatário é um dos tipos de ambiente válidos para o IdP do SAML .
x509 Certificate
O certificado público X.509 para verificar a assinatura nas solicitações de conexão e saída do SAML .
Habilitar logout iniciado pelo IdP
O Workday:
  1. Aceita solicitações de desconectado SAML de um IdP externo.
  2. Desconecta um trabalhador de uma sessão do Workday .
  3. Envia uma resposta de desconectado do SAML ao seu IdP.
URL de resposta do logout
URL para o qual o Workday envia uma resposta de desconectado bem-sucedida quando o IdP inicia a desconectar.
Habilitar logout iniciado no Workday
O Workday:
  1. Gera solicitações de saída do SAML com sinal .
  2. Envia os dados para o seu IdP.
  3. Redireciona a mensagem de resposta da desconectada do SAML .
URL de solicitação de logout
URL para o qual o Workday envia uma solicitação de desconectar quando inicia a desconectar.
Usar formato de ID de nome não especificado para solicitação de logout
O Workday gera uma solicitação de logout do SAML com um formato de ID de nome não especificado, em vez de X509SubjectName.
Processo de negócios iniciado
O Workday usa esse IdP para autenticação SAML iniciada pelo provedor de serviços no ambiente selecionado.
ID do provedor de serviços
A ID do provedor de serviços (SP) configurada para o locatário do Workday na definição do IdP SAML . Ele identifica o Workday como o provedor de serviço nas mensagens SAML enviadas a esse IdP.
Assinar solicitação iniciada pelo provedor
O Workday assina as solicitações SAML que envia ao IdP SAML usando sua chave pública SAML .
Não diminuir a solicitação iniciada pelo período contábil
Desabilita a compactação inferior de solicitações SAML que o Workday envia a um ponto de extremidade IdP SAML . O Workday usa automaticamente a compactação DeFlate e a codificação Base64 quando envia solicitações SAML . Determinados IdPs do SAML não podem analisar a solicitação do SAML se o Workday a compactar com deFlate.
Sempre exigir autenticação IdP
(Para autenticação SAML iniciada por provedor de serviços ) Requer o IdP SAML para forçar os usuários a fazerem uma nova autenticação, mesmo que eles já tenham uma sessão IdP existente . Selecione
ForceAuthn e RequestedAuthntexto
 se o IdP espera que ambos os valores obriguem os usuários a fazer uma nova autenticação.
URL do serviço de SSO do IdP
(
Iniciada por provedor de serviços
 selecionada) - O URL para o qual o Workday envia solicitações de autenticação do SAML durante a autenticação do SAML iniciada pelo provedor de serviços. Preencha esse campo para qualquer IdP que o Workday usará para autenticação SAML iniciada por provedor de serviços.
(
Iniciado em
 Desmarcada) - O URL para o qual o Workday envia solicitações de autenticação do SAML .
Atributo de dispositivo gerenciado
O IdP retorna um atributo como parte da declaração SAML quando ele é configurado para usar um provedor de gestão de dispositivo móvel (MDM) a fim de determinar o status do dispositivo gerenciado.  O valor inserido nesse campo deve corresponder exatamente a esse nome de atributo . Exemplo: se o IdP retorna isWDManagedDev como o atributo de dispositivo gerenciado nas declarações SAML , você deve inserir
isWDManagedDev
 nesse campo.
Usado para ambientes
Se você não selecionar um ambiente, o Workday usará o mesmo IdP para todos os ambientes.
Para configurar o IdP a ser usado nos locatários de pré-visualização no Sandbox ou em Preview de implementação, selecione
Sandbox
 ou
Implementação,
 respectivamente, na lista de opções
Usado para ambientes
 . Esses ambientes também se aplicam aos respectivos locatários de pré-visualização.
Somente pré-visualização
Habilita o IdP do SAML para locatários de pré-visualização somente nos ambientes selecionados. Se o ambiente selecionado é Produção, você não pode selecionar
Somente Preview
 .
  • Se você não selecionar
    Somente Preview
     para nenhum IdP em um ambiente, o Workday usará todos os IdPs desse ambiente.
  • Se você seleciona
    Somente Preview
     para um ou mais IdPs em um ambiente, o Workday os usa para locatários de Preview nesse ambiente. O Workday usa os IdPs para os quais a caixa de seleção
    Somente pré-visualização
     não está marcada para locatários de produção nesse ambiente.
Configure opções para
todos
 os IdPs do SAML do seu locatário.
Opção
Descrição
Mais informações
Par de chaves privadas x509
Par de chave privada X.509 a ser usado com terminações iniciadas pelo IdP SAML e pelo Workday.
Com as conexões iniciadas pelo IdP do SAML , o Workday usa o par de chave privada X.509 para assinar a resposta de assinatura do SAML . Com as saídas iniciadas pelo Workday, o Workday usa o par de chave privada X.509 para assinar a solicitação de saída do SAML .
Habilitar SSO do navegador do dispositivo móvel para aplicativos nativos
Redireciona os usuários para o navegador de um dispositivo móvel a fim de concluir a autenticação única (SSO) quando eles login; fazer login ao Workday no Android, iPad e iPhone. Após a conexão bem-sucedida, o Workday redireciona os usuários para o aplicativo Workday nos dispositivos deles.
Você não pode habilitar essa funcionalidade se tiver habilitado a SSO com base em certificado. Se você habilita essa funcionalidade:
  • Você não pode habilitar afixação de certificado padrão ou dinâmica.
  • Quando os usuários deslogar dos aplicativo para dispositivos móveis , o Workday não encerra a sessão de autenticação única (SSO).
Para habilitar a autenticação de hardware, como o YubiKey, em dispositivos móveis, você deve selecionar esta opção.
Habilitar o Microsoft Edge para fazer logon em aplicativos móveis nativos
Redireciona os usuários para o navegador da Web Microsoft Edge para concluir a autenticação única (SSO) quando eles login; fazer login ao Workday no Android, iPad e iPhone. Após a conexão bem-sucedida, o Workday redireciona os usuários para o aplicativo Workday nos dispositivos deles.
Habilitar armazenamento DOM
Habilita o armazenamento DOM (Modelo de objeto de documento) para configurações de autenticação única (SSO) que foram configuradas para usar armazenamento DOM para funcionar corretamente. Dependendo da configuração do, o armazenamento DOM pode otimizar os tempos de carregamento por meio do armazenamento no cliente.
Habilitar SSO com base em certificado
Habilita a autenticação única (SSO) com base em certificado para o Workday no Android, iPad e iPhone.
Habilitar retenção dinâmica de certificado
(Para Workday em Android, iPad e iPhone) Garante que as solicitações de autenticação de clientes de dispositivos móveis para seus provedores de SSO sejam feitas somente por meio de anfitriões associados aos
Certificados de domínio confiável
 .
A retenção dinâmica de certificado só estará disponível para o Workday em Android se você também habilitar a SSO com base em certificado.
Certificados de domínios confiáveis
Os certificados de domínio confiável que você armazena no Workday para consolidação dinâmica de certificados.
Quando o Workday tenta se conectar a um provedor de SSO pelo cliente para dispositivos móveis, ele verifica o certificado de domínio confiável que você armazenou para o domínio do provedor de SSO em relação ao certificado apresentado pelo anfitrião do provedor de SSO . O Workday habilita a conexão somente se os certificados corresponderem.
O cliente Workday para dispositivos móveis permite nomes de domínio para os quais o Workday não tem um certificado de domínio confiável.
ID do provedor de serviços (será obsoleto)
A Workday planeja remover este campo. Em vez disso, use o campo
ID do provedor de serviços
 na grade
Provedores de identidade SAML
 .
Habilitar autenticação SAML iniciada por provedor de serviços (será obsoleto)
A Workday planeja remover este campo. Use o campo
Iniciado pelo provedor de serviços
 na grade
Provedores de identidade SAML
 para configurar os IdPs para a autenticação SAML iniciada pelo provedor de serviços.
URL de serviço de SSO do IdP (em caso de obsoleto)
A Workday planeja remover este campo. Em vez disso, use o campo
IdP SSO Service URL
 na grade
Provedores de identidade SAML
 .
Assinar solicitação de autenticação iniciada pelo provedor (será obsoleto em)
A Workday planeja remover este campo. Em vez disso, use o campo
Assinar solicitação iniciada
 pelo provedor de serviços na grade
Provedores de identidade SAML
 .
Não diminuir a solicitação de autenticação iniciada pelo provedor de serviços (será obsoleto em)
A Workday planeja remover este campo. Em vez disso, use o campo
Solicitação iniciada por Não reduzir os custos
 do fornecedor na grade
Provedores de identidade SAML
 .
Sempre exigir autenticação IdP (em caso de obsoleto)
A Workday planeja remover este campo. Em vez disso, use o campo
Sempre exigir autenticação IdP
 na grade
Provedores de identidade SAML
 .
Método de assinatura da solicitação de autenticação
(Para autenticação SAML iniciada por provedor de serviços) O Workday requer que você use SHA256.
Habilitar validação de KeyInfo de assinatura
O Workday compara o SAML opcional com
keyInfo
 nas mensagens SAML recebidas com a chave pública SAML que seu locatário armazena. Se o elemento contém uma chave pública X.509 e:
  • Se a chave pública no
    keyInfo
     corresponde à chave pública SAML que o Workday armazena em seu locatário, o Workday processa a solicitação de autenticação .
  • Se os valores não corresponderem, o Workday:
    • Rejeita a solicitação de autenticação .
    • Exibe uma mensagem de erro no relatório
      Conexões e tentativas de conexão
       .
Desvio negativo adicional (em minutos)
Desvio positivo adicional (em minutos)
O número de minutos a ser adicionado à
NotBefore
 /
NotOnOrAfter
 tempo (o tempo atual menos/mais o tempo de enviesamento) ao processar a validade de uma declaração SAML . O Workday impõe um máximo combinado de 3 minutos em qualquer direção da
issueInstant
 da mensagem e a hora atual do servidor Workday . Desvio é a diferença entre a hora do servidor Workday e a hora do servidor IdP.

Configurações do OpenID Connect

Para habilitar:
  • OpenID Connect para o seu locatário , marque a caixa de seleção
    Enable OpenID Connect Authentication
     .
  • autenticação multifator fornecida pelo Workday para OpenID Connect nas políticas de autenticação , marque a caixa de seleção
    Habilitar autenticação multifator nativa
     .
Opção
Descrição
Mais informações
Provedor OpenID Connect
Permite configurar informações de conexão para o provedor OpenID Connect. O Google é o único provedor OpenID Connect com contribui para para o Workday .

Autenticação no dispositivo móvel

Opção
Descrição
Mais informações
Habilitar autenticação biométrica
Habilita a autenticação por impressão digital para:
  • Estes dispositivos Android têm suporte para biometria:
    • Google
    • HTC
    • Huawei Nexus 6P
    • LG
    • Motorola
    • Samsung
    • Sony
  • Dispositivos iPad ou iPhone com suporte para Touch ID.
Também permite que usuários com dispositivos iPhone se autentiquem usando o Face ID. O Workday habilita automaticamente a autenticação biométrica no locatário.
Habilitar autenticação de PIN de dispositivo móvel
Habilita a autenticação de PIN de dispositivo móvel no seu locatário , para que os usuários possam login; fazer login ao Workday para Android, iPad e iPhone usando um PIN.
PIN mínimo
O tamanho mínimo do PIN é 4. O Workday preenche automaticamente o campo com 6.
Comprimento máximo do PIN
O tamanho máximo do PIN é 8. O Workday preenche automaticamente o campo com o valor 8.
PIN máximo de tentativas de conexão sem êxito
O número de tentativas de conexão com o PIN do dispositivo móvel com falha, de 2 a 5, antes de o Workday excluir o PIN. O usuário deve então login; fazer login no Workday usando outro tipo de autenticação . O Workday preenche automaticamente o campo com 3.
Esta configuração afeta somente a autenticação de PIN de dispositivo móvel . Para autenticação biométrica , o número de tentativas de conexão com falha é 3, após o que o usuário deve login; fazer login no Workday usando outro tipo de autenticação .
Idade máxima de autenticação no dispositivo móvel (em dias)
O número de dias, de 30 a 365, antes que o Workday expire o PIN do dispositivo móvel e a autenticação biométrica . Após o vencimento, o usuário deve redefinir o PIN e reabilitar a autenticação biométrica, se estiver usando essas funcionalidades.

Enumeração de dados confidenciais

Opção
Descrição
Mais informações
Desabilitar funcionalidade de enumeração de dados confidenciais
Recusa a funcionalidade de enumeração de dados confidenciais para o locatário.
A funcionalidade de enumeração de dados confidenciais desconecta todas as sessões e bloqueia as contas de usuário que acessam repetidamente estes grupos de dados confidenciais em um curto período:
  • Número da conta bancária
  • Local de nascimento da pessoa
  • Data de nascimento da pessoa
  • Identificador global da pessoa
  • ID fiscal
Exemplo: o Workday desconecta as sessões do usuário e bloqueia as contas de usuário usadas por um script mal-intencionado que acessa repetidamente grupos de dados confidenciais.

Dispositivos confiáveis

Opção
Descrição
Mais informações
Desabilitar dispositivos confiáveis
Desativa a funcionalidade de dispositivos confiáveis para o locatário. O Workday habilita automaticamente os dispositivos confiáveis no locatário.
O Workday redefine a relação de fideicomisso de todos os dispositivos confiáveis no locatário se você desabilita a funcionalidade de dispositivos confiáveis.

Configurações da autenticação multifator

Opção
Descrição
Mais informações
Número máximo de logins dentro do período de graça
Define o número máximo de vezes que os usuários podem login; fazer login antes que o Workday exija que eles inscrevam um dos tipos de autenticação multifator que você habilitou para eles. Defina como zero para aplicar a inscrição com autenticação multifator para todos os usuários.
Adicionar provedor de autenticação multifator
Clique para adicionar estes provedores de autenticação multifator:
  • Aplicativo de autenticação
  • Códigos de backup
  • Duo
  • Código de acesso único - E-mail
  • Código de acesso único - SMS
Adicione o aplicativo de autenticação antes de adicionar códigos de backup. O Workday remove esse botão da tarefa assim que você adicionar todos os provedores.
Editar
 (para o provedor de autenticação multifator do aplicativo de autenticação).
Clique nesta opção para alterar o estado da caixa de seleção
Habilitado
 .
Editar
 (para o provedor de autenticação multifator Códigos de backup).
Clique para alterar o estado da caixa de seleção
Habilitado
 e acessar esta configuração:
  • Max Backup Code Count
     : o número de códigos de backup do aplicativo de autenticação que a Workday fornece ao usuário.
Editar
 (para provedor de autenticação multifator Duo)
Clique para alterar o estado da caixa de seleção
Habilitado
 e acessar estas configurações:
  • Chave de integração para autenticação
  • Chave secreta de autenticação
  • Chave de integração administrativa
  • Chave secreta de administrador
As chaves públicas e secretas fornecidas pelo Duo Security para proteger os aplicativos Workday e a API de administração da sua conta de acesso confiável do Duo. Consulte a documentação do Duo para obter informações sobre como obter essas chaves e o
nome de host da API
 .
  • Formato do nome de usuário
     : Duo compara as informações de contas Workday que você especifica aqui para identificar os usuários Workday no serviço Duo.
Editar
 (para o provedor de autenticação multifator Código de acesso único - E-mail).
Clique para alterar o estado da caixa de seleção
Habilitado
 e acessar estas configurações:
  • Tempo limite do código de acesso (em minutos)
     : certifique-se de que os tempos limite por padrão das sessão de locatário e de usuário individual sejam superiores a 10 minutos se você definir esse parâmetro como 10 minutos.
  • Endereço de e-mail para código de acesso
     : certifique-se de definir também os endereços de e-mail dos usuários nos grupos de segurança que você habilita para a autenticação multifator
    de código de acesso único - E-mail
     . Exemplo: Você:
    • Selecione
      Enviar somente para e-mail pessoal
       aqui.
    • Configure uma política de segurança para exigir a autenticação multifator
      Código de acesso único - E-mail
       para os grupos de segurança Administrador de benefícios e Administrador de remuneração.
    Garante que os usuários nesses grupos de segurança tenham endereços de e-mail pessoais incluídos em seus perfis de trabalhador .
A configuração
Endereço de e-mail para código de acesso
 é independente da configuração
Habilitar e-mails de segurança
 . Você não precisa habilitar e-mails de segurança para que seus usuários receber e-mails de código de acesso único.
Editar
 (para o provedor de autenticação multifator Código de acesso único - SMS ).
Clique para alterar o estado da caixa de seleção
Habilitado
 e acessar estas configurações:
  • Tempo limite do código de acesso (em minutos)
     : certifique-se de que os tempos limite por padrão das sessão de locatário e de usuário individual sejam superiores a 10 minutos se você definir esse parâmetro como 10 minutos.
  • Permitir código de acesso único no dispositivo móvel de casa
     : permite que os usuários selecionem um número de celular comercial ou residencial nas suas informações de contato. Eles então receber um código de acesso único para acessar o Workday no número de celular selecionado.