2FA do Auth0: como configurar um app autenticador para o Dashboard

A sua conta do Auth0 é a que faz login no Auth0 Dashboard, em manage.auth0.com, onde desenvolvedores e administradores configuram o login dos próprios apps. Para a maioria das pessoas, uma segunda etapa ali não é opcional. Desde 2 de fevereiro de 2024, o Auth0 exige que os usuários do Dashboard que entram com nome de usuário e senha, ou com uma conta social, se inscrevam na autenticação multifator (MFA) (Auth0). O aviso não fala do login único corporativo.

O Dashboard aceita chave de segurança, biometria do dispositivo, notificações push no app Auth0 Guardian, SMS (só em planos pagos) ou senhas de uso único de um app autenticador (Auth0). Este guia configura a última opção com o Authenticator App - Novaz no iPhone. Outros apps autenticadores seguem os mesmos passos.

Como verificamos este guia: os passos do Auth0 vêm da documentação e do changelog do próprio Auth0, com link abaixo, que lemos em 20 de outubro de 2026. Não os testamos em uma conta do Auth0, então um rótulo pode ser um pouco diferente. Os passos do Novaz foram conferidos no app, versão 1.0.5.

Vai entrar em um app que usa o Auth0?

Muitas empresas usam o Auth0 na tela de login dos próprios apps. Essa conta pertence ao app: a empresa por trás dele escolhe os métodos (Auth0), e é o administrador dela quem redefine a sua MFA se você perder o dispositivo (Auth0). O Auth0 Support não redefine essas contas (Auth0), então peça ao suporte desse app. Este guia trata do Dashboard.

Ative a 2FA com um app autenticador

O Auth0 chama esse método de senhas de uso único (OTP). Os passos dele (Auth0):

1. Faça login no Auth0 Dashboard.
2. Clique no seu nome de usuário no canto superior direito e depois em Your Profile (seu perfil).
3. Encontre a linha de senha de uso único e clique em + ADD (adicionar).
4. Siga as instruções na tela. Para o QR code, abra o Novaz, toque em + e depois em Escanear QR code. Se o Dashboard estiver aberto no mesmo iPhone, faça uma captura de tela e use Escolher uma foto. Veja como escanear um QR code no mesmo iPhone.
5. As páginas do Auth0 não descrevem uma chave em texto. Se aparecer um código para copiar, toque em + e depois em Inserir chave manualmente no Novaz, digite Auth0 como Serviço e cole o código como Chave de configuração. Veja O que é a chave de configuração da 2FA?
6. Digite o código que o Novaz mostra para concluir a inscrição.
7. Se este for o seu primeiro método, o Auth0 mostra em seguida um código de recuperação para copiar. Guarde-o.

Depois disso, a cada login o Auth0 continua oferecendo a inscrição da biometria do dispositivo, como Face ID ou Windows Hello, que então funciona só naquele dispositivo (Auth0).

Planeje uma segunda forma de entrar

O Auth0 sugere três métodos: uma chave de segurança, o Guardian ou um app autenticador como principal, SMS como reserva (só em tenants pagos) e um código de recuperação. Sem reservas, avisa o Auth0, "your account may be irrecoverable" (pode ser impossível recuperar a sua conta) (Auth0).

Isso também importa com o Novaz: a menos que você ative o backup no iCloud ou exporte um arquivo de backup, as chaves dele existem só no seu iPhone. Guarde o código de recuperação fora do celular, em um gerenciador de senhas ou no papel, e considere também uma chave de segurança. Perdeu o código? Gere um novo em Your Profile (Auth0). Mais em Códigos de backup da 2FA.

Quando o Auth0 pede um código

Todo login no Dashboard acrescenta uma segunda tela depois da sua etapa de login habitual (Auth0). A documentação não menciona como pular essa tela em um computador confiável, só um aviso Log in Faster on this Device (entre mais rápido neste dispositivo), que deixa a biometria de um dispositivo novo cuidar disso da próxima vez.

Para trocar de método, as páginas do Auth0 chamam o link de Select Another Method (selecionar outro método) em um lugar e de Try another method (tentar outro método) em outro.

Se o Auth0 recusar o seu código

As páginas do Dashboard do Auth0 não tratam de códigos recusados. Confira primeiro o relógio do iPhone: Ajustes > Geral > Data e Hora > Ajustar Automaticamente. O Novaz avisa quando o relógio está defasado em 15 segundos ou mais. Para outras causas, veja Código do autenticador não funciona?

Trocar de celular ou remover um método

O jeito do Auth0 de trocar métodos: em Your Profile, clique em + ADD no método novo, depois em REMOVE (remover) no antigo e em Yes (sim). O Auth0 faz você verificar primeiro com os métodos atuais (Auth0). A documentação não diz se dá para inscrever dois apps autenticadores ao mesmo tempo. Se não der, remova a entrada antiga enquanto ainda tem o celular antigo e depois adicione de novo pelo novo. Com um backup no iCloud ou um arquivo de backup do Novaz, você pode restaurar a conta no iPhone novo e pular essa parte; veja Como transferir seu app autenticador para um iPhone novo.

A documentação explica como remover métodos, não como desativar a MFA, e o Auth0 exige MFA nos logins com senha e com conta social.

Se você perder o autenticador

Se você tiver outro método ou o código de recuperação (Auth0):

1. No login, clique em Try another method e escolha um que você ainda tenha.
2. Em Your Profile, clique em REMOVE ao lado do autenticador perdido, depois em Yes, e verifique de novo.
3. Adicione o Novaz de novo com + ADD. A documentação não diz se um código de recuperação usado continua valendo, então gere um novo em Your Profile.

Sem mais nada, o Auth0 não promete nada. Outro administrador do seu tenant precisa abrir um ticket de suporte por você, e o Auth0 pode não conseguir confirmar que a conta é sua (Auth0). Outra página diz apenas para entrar em contato com o Auth0 Support para redefinir a MFA de um administrador (Auth0). Nenhuma das duas diz que prova é necessária, quanto tempo leva ou o que pode fazer quem é o único membro de um tenant. Mais em Perdeu o celular com o seu app autenticador?

Ajuda oficial do Auth0

• Multi-Factor Authentication for Dashboard Users
• Add Multi-Factor Authentication for Auth0 Dashboard Access
• Remove or Change Dashboard Multi-Factor Authentication
• Reset Account Passwords
• Reset User Multi-Factor Authentication and Recovery Codes
• Enable Multi-Factor Authentication
• Auth0 Changelog: MFA for Auth0 Dashboard Administrators