# Que métodos de início de sessão posso oferecer aos meus utilizadores?

Source: https://help.didit.me/pt-PT/authentication/sign-in-methods
Updated: 2026-11-12

Escolhe como os teus utilizadores iniciam sessão na Didit: chave de acesso, código por e-mail, ligação mágica, palavra-passe, redes sociais, telefone ou SSO.

Abre **Autenticação** na barra lateral da consola, depois **Métodos de início de sessão**, e ativa os métodos que queres que as pessoas vejam na caixa de início de sessão.
Podes oferecer chaves de acesso, códigos por e-mail, ligações mágicas, e-mail e palavra-passe, Google, Microsoft, Apple, GitHub, códigos por telefone e início de sessão único (SSO).
A pré-visualização em direto à direita mostra a página como as pessoas a vão ver, e **Experimente a sua página de início de sessão** abre a página alojada real.

![A página Métodos de início de sessão na consola Didit, com um cartão por método e uma pré-visualização em direto da caixa de início de sessão](https://help.didit.me/screenshots/auth-sign-in-methods-light.webp)

*Métodos de início de sessão: um cartão por método e uma pré-visualização em direto da tua caixa de início de sessão.*

## Ativar métodos

1. **Abrir Métodos de início de sessão**

   Na consola, abre a tua aplicação, depois **Autenticação** e **Métodos de início de sessão**. Os métodos estão agrupados por tipo: sem palavra-passe, palavra-passe, redes sociais, telefone e empresarial.

2. **Configurar um método**

   Cada método é um cartão com o seu estado e um botão **Configurar**. Seleciona **Configurar**, liga ou desliga o interruptor **Mostrar ... no formulário de acesso**, preenche o que o método exigir e guarda. O cartão passa então a dizer **No seu formulário de acesso** ou **Fora do seu formulário de acesso**, ou mostra a quota do método nos teus inícios de sessão quando as pessoas o usam.

3. **Ver a pré-visualização e experimentar**

   A pré-visualização atualiza-se depois de guardares. Seleciona **Experimente a sua página de início de sessão** para abrir a página alojada num novo separador. Se não abrir nada, permite janelas pop-up para a consola. A pré-visualização mostra apenas os métodos guardados, por isso testa o início de sessão numa aplicação Sandbox.

Alterar métodos exige uma função que possa editar aplicações (por predefinição Programador, Administrador e Proprietário). O Leitor e o Responsável pela conformidade podem ver a página.

## Os métodos

| Método | O que a pessoa faz | O que configuras |
|---|---|---|
| Chave de acesso | Inicia sessão com a impressão digital, o rosto ou o bloqueio de ecrã do dispositivo. | Nada. Depois do registo, a página alojada oferece a adição de uma chave de acesso. |
| Código por e-mail | Escreve um código de seis dígitos enviado por e-mail, válido durante dez minutos. | Nada. |
| Ligação mágica | Seleciona uma ligação de utilização única enviada por e-mail, válida durante 15 minutos. Tem de ser aberta no mesmo navegador que a pediu. | Nada. |
| E-mail e palavra-passe | Escreve o endereço de e-mail e a palavra-passe. | As regras de palavra-passe estão no [artigo de segurança](https://help.didit.me/pt-PT/authentication/bot-protection-mfa-and-sessions). |
| Google, Microsoft, Apple, GitHub | Seleciona **Continue with** (Continuar com) o fornecedor. | **Configurar**: o teu próprio Client ID e Client secret do fornecedor, e o **URL de retorno do fornecedor** que a consola te mostra. As aplicações em Produção precisam das tuas próprias credenciais. O Sandbox pode usar **Credenciais de teste Didit**. |
| Código por telefone | Escreve um código enviado para o telefone. | Um fluxo de trabalho de verificação de telefone, porque a entrega por telefone segue-o. Enquanto não estiver configurado, a consola diz que o início de sessão por telefone não foi configurado para a aplicação. |
| Início de sessão único | Inicia sessão com o fornecedor de identidade da sua empresa. | Configurado por organização cliente, consulta [organizações](https://help.didit.me/pt-PT/authentication/users-sessions-and-organizations). Exige o plano Scale. |

## O segundo passo

Podes pedir um segundo passo às pessoas depois do primeiro. É uma aplicação de autenticação (com códigos de recuperação) ou uma chave de acesso. Os códigos por SMS e por e-mail não podem ser um segundo passo.
O início de sessão em dois passos exige o plano Growth. Quem o tem de usar, e o resto da política, estão em [proteção contra bots, início de sessão em dois passos e sessões](https://help.didit.me/pt-PT/authentication/bot-protection-mfa-and-sessions).

## O que as pessoas veem na página alojada

A página alojada mostra:

- O título **Sign in to** (Iniciar sessão em) seguido do nome da tua aplicação, e o subtítulo **Welcome back! Sign in to continue.** (Bem-vindo de volta! Inicia sessão para continuar.)
- Um botão por método social, por exemplo **Continue with Google** (Continuar com o Google), e **Sign in with a passkey** (Iniciar sessão com uma chave de acesso).
- O separador **or** (ou), depois o campo **Email address** (Endereço de e-mail) e **Continue** (Continuar).
- Ligações para as outras formas de entrar, como **Email me a code** (Enviar-me um código por e-mail), **Email me a sign-in link** (Enviar-me uma ligação de início de sessão por e-mail), **Use a phone number** (Usar um número de telefone) e **Use single sign-on** (Usar o início de sessão único).
- **Don't have an account?** (Não tens conta?) com **Sign up** (Registar-me), e o selo "Secured by Didit" (Protegido pela Didit), a menos que o teu plano o remova.

Se nenhum método estiver ativo, a pré-visualização diz **Escolha pelo menos um método de início de sessão.**
Quando alguém abre uma ligação mágica noutro separador, o primeiro separador mostra **Check your inbox** (Verifica a tua caixa de entrada) e o novo separador oferece **Continue in this tab instead** (Continuar neste separador).

Os títulos, botões e e-mails existem em inglês, espanhol, francês, alemão e japonês. A página usa o idioma do navegador da pessoa.
Para mudar as cores, o logótipo, os textos e o endereço, consulta [marca e e-mails](https://help.didit.me/pt-PT/authentication/sign-in-page-branding-and-emails).

## Quanto tempo duram as coisas

- Códigos por e-mail e por telefone: dez minutos, com cinco tentativas.
- Ligações mágicas: 15 minutos, usadas uma só vez.
- Ligações de reposição da palavra-passe: 30 minutos.
- Ligações de convite: sete dias.
- Depois de cinco palavras-passe erradas, a conta fica bloqueada durante 15 minutos com a proteção predefinida. As tuas definições de proteção contra bots podem alterar isto.

## Palavra-passe errada, e-mail desconhecido e contas bloqueadas parecem iguais

Uma palavra-passe errada, um endereço de e-mail sem conta, um e-mail não verificado e uma conta bloqueada mostram todos a mesma mensagem genérica.
É de propósito: a tua página de início de sessão não consegue dizer qual foi o caso, nem um atacante, por isso ninguém a pode usar para descobrir que endereços de e-mail têm conta.
A tua equipa vê mais em **Inícios de sessão**, onde uma tentativa falhada mostra o motivo por palavras simples, por exemplo **A conta está bloqueada após demasiadas tentativas** ou **A conta está bloqueada**. Os registos de início de sessão com 30 dias de histórico exigem o plano Scale.

## Relacionado

- [Dar a marca da tua empresa às páginas de início de sessão e aos e-mails](https://help.didit.me/pt-PT/authentication/sign-in-page-branding-and-emails)
- [Proteção contra bots, início de sessão em dois passos e sessões](https://help.didit.me/pt-PT/authentication/bot-protection-mfa-and-sessions)
- [Métodos de início de sessão na documentação da Didit](https://docs.didit.me/authentication/sign-in-methods)