Sua conta

A página de login tem as formas que esta instância permite. Com o seu e-mail e senha, digite os dois e escolha Sign in. Quando o root ativou o provedor de identidade da sua empresa, há também um botão Continue with <name>: ele leva você ao provedor e de volta para cá, já com login feito. Na primeira vez, se o root permitir o domínio do seu e-mail nesse provedor, o Ronne vincula você à conta com o mesmo e-mail, ou cria uma (Como tudo se encaixa). Uma conta criada assim não tem senha: você sempre faz login pelo provedor, que pede a sua própria segunda etapa. Um login por um provedor dura no máximo 24 horas e termina quando você fecha o navegador; fazer login de novo costuma ser um clique.

Quando o root permite o login com senha só para o root, os botões vêm primeiro e o formulário de senha fica atrás de Use your password (root): todos os outros fazem login pelo provedor, e o rmk precisa de um token de CLI & tokens (Fazer login).

Se o provedor mandar você de volta com uma mensagem:

• You can't sign in here with that account. Não há conta para o seu e-mail e o domínio dele não é permitido; ou há uma, mas esse provedor não pode vinculá-la (o domínio dela não é um dos que o provedor lista, a vinculação está desligada, ou a conta está vinculada a outra pessoa nesse provedor); ou o seu endereço não pode ser usado aqui (não está em ASCII simples, não é um endereço válido, ou o banco de dados do Ronne o compara como igual ao endereço de outra conta, que difere por acentos, formas de letras ou caracteres invisíveis); ou a conta está desativada: fale com o root.
• Your identity provider didn't say your email is verified. O Ronne precisa disso para confiar no e-mail: fale com o administrador da sua empresa.
• The sign-in took too long, or was started in another browser. Comece de novo a partir desta página, no mesmo navegador, em até dez minutos.
• That provider didn't answer, ou a resposta dele não pôde ser conferida: tente de novo, ou use a sua senha se tiver uma.
• That way of signing in isn't on. O root desligou ou removeu esse provedor enquanto você fazia login: use outra forma, ou fale com o root.
• Too many attempts, wait a minute. Mais de 30 logins com um provedor foram iniciados a partir do seu endereço de rede em um minuto (ou, quando esta instância não consegue ver os endereços de rede, mais de 300 de todo mundo junto): tente de novo daqui a um minuto. Enquanto isso, a sua senha continua funcionando, se você tiver uma.

O que a instância guarda sobre você está a um arquivo JSON de distância: Download my data na aba Password (Seus dados).

O login em duas etapas pede, depois da sua senha, um código de 6 dígitos de um app autenticador no seu celular, para que uma senha roubada sozinha não abra a sua conta. Qualquer app que leia um QR code para códigos baseados em tempo funciona, como Google Authenticator, Microsoft Authenticator, 1Password ou Bitwarden. Cabe a você ativá-lo, a menos que um root o exija (abaixo).

Ative-o em Account, na aba Two-factor sign-in:

1. Digite a sua senha e escolha Set up two-factor.
2. Escaneie o QR code com o app, ou digite no app a chave que aparece embaixo dele.
3. Digite o código que o app mostra e escolha Turn on. Se um código que parece certo for recusado, confira o relógio do celular: os códigos seguem a hora.
4. Guarde os dez códigos de backup (copie-os ou baixe-os) e escolha I've saved them. Eles aparecem uma vez e nunca mais.

A partir daí, o login pede um código depois da sua senha. Digite o que o app mostra, ou escolha Use a backup code instead; cada código de backup funciona uma vez. Um código que acabou de ser usado não pode ser usado de novo: espere o próximo. Cinco códigos errados levam você de volta à senha, e dez seguidos bloqueiam a segunda etapa por 15 minutos. Remember me funciona como antes.

• Códigos de backup. A aba diz quantos restam. Make new backup codes gera outros dez, depois da sua senha; os antigos deixam de funcionar.
• Um celular novo. Desative o login em duas etapas (com a sua senha e um código, ou um código de backup) e ative-o de novo com o celular novo.
• Um celular perdido. Faça login com um código de backup e depois passe para um celular novo, como acima. Sem nenhum código de backup restante, peça a um root que redefina o seu login em duas etapas em Usuários; depois você faz login só com a sua senha. Um root sem outro root roda reset-root-password no servidor, que também o redefine (Contas root).
• Quando um root o exige. Um root pode exigir o login em duas etapas dos revisores (o root e os moderadores e admins dos espaços de trabalho compartilhados) ou de todos (Configurações). Se ele for exigido de você e você não o tiver configurado, toda página abre esta aba, com um aviso dizendo por quê, até que você o configure. Você ainda pode sair da conta.
• rmk. Só a senha não gera token para uma conta com login em duas etapas: o rmk login avisa isso e continua no navegador, onde você o aprova (Fazer login pelo navegador). Um token criado em CLI & tokens, com rmk login --token, também funciona.

Ativar ou desativar o login em duas etapas e gerar novos códigos de backup ficam registrados no log de auditoria, assim como os códigos recusados. Uma conta sem senha aqui, que só faz login por um provedor de identidade da empresa, não tem nada a configurar: esse provedor pede a sua própria segunda etapa.