MFA, em todo lugar
onde está o valor.
TOTP, WebAuthn, push, SMS, email — todos os fatores. Step-up por rota, por ação ou por score de risco. A fricção mora onde o valor está.
MFA não deveria estar em todo lugar. Deveria estar em algum lugar.
Todo fator, uma única interface
TOTP, passkeys WebAuthn, push, SMS, email, códigos de backup. Adicione um método sem migração.
Step-up, não sempre-ligado
Exija MFA fresco em rotas sensíveis — não a cada login. Declare inline, avalie no edge.
requireFresh() · por rota, por açãoSinais de risco que você não codifica
Geo, device, velocity, rota — o Authaz combina tudo em um score. Você define o limite; nós roteamos o usuário.
Seis métodos. Combine como quiser por tenant.
Padrões na plataforma, overrides por org. Acme exige WebAuthn; Forge ainda não exige nada. Mesmo caminho de código, política diferente.
TOTP
Apps autenticadores — Google, 1Password, Authy.
WebAuthn
Passkeys, security keys, Touch ID, Windows Hello.
Push
Aprovação com um toque no seu próprio app mobile.
SMS · OTP
Fallback quando nada mais está cadastrado. Rate-limited e com geo-fence.
Email · OTP
Para superfícies de baixo risco ou recuperação de device. Tokens expiram em 10 minutos.
Códigos de backup
10 códigos de uso único para o dia em que alguém perder o celular.
MFA step-up, trivial.
Score cada request, barre os perigosos.
O Authaz lê device, geo, IP, rota e comportamento — gera um score de risco — e desafia só quando o score cruza seu limite. Device novo + rota sensível → step up. Leitura do dia a dia → sem fricção.
- sinais de device + geo + ip + rota + velocity
- limites ajustáveis por rota
- avaliado no edge · sem hop extra
Cadastro que se completa sozinho.
Cadastro hospedado para todo fator, com tema da sua marca. Usuários concluem em menos de 90 segundos na mediana. A gente mede o drop-off, você recebe o relatório.
- hospedado ou embutido como componente React
- recuperação + códigos de backup nativos
- dashboard de coorte para adoção
Uma linha na rota, não um refactor.
Coloque requireFresh no topo de qualquer handler. Defina quais fatores valem, quão recente a prova precisa ser e o que fazer em caso de falha.
- por rota · por ação · por recurso
- max-age configurável
- declarativo, não máquina de estados
Os detalhes, na cara.
Uma plataforma. Toda primitiva.
Todo produto Authaz compartilha as mesmas primitivas — sessões, políticas, auditoria, tenants. Escolha o que precisa hoje; adicione o resto quando precisar.
Fluxos de Autenticação
Senha, código/link mágico e login social prontos para uso.
Acesso Admin e Dashboard
Autenticação que funciona para back-office e ferramentas internas.
RBAC e Permissões
Controles de acesso baseados em funções para superfícies de cliente e admin.
Fatores fortes. Onde eles fazem por merecer.
MFA step-up, ciente de risco, avaliado no edge. Fricção só quando o valor justifica.