2FA do BambooHR: como configurar um app autenticador no 2-Step Login

O BambooHR é o sistema de RH que muitas empresas usam para holerites, férias e folgas, benefícios e o seu cadastro de funcionário. A autenticação de dois fatores dele se chama 2-Step Login (login em duas etapas), e não é algo que você possa ativar sozinho: o administrador do BambooHR da sua empresa decide se ela é oferecida, opcional ou obrigatória. Quando ela está disponível, o BambooHR pede um código de um app autenticador além da senha. Também existem mensagens de texto e códigos de recuperação, mas o BambooHR agora os apresenta como reservas e coloca o app autenticador em primeiro lugar (BambooHR). Este guia usa o Authenticator App - Novaz no iPhone. Qualquer app autenticador funciona do mesmo jeito, e a ajuda do BambooHR diz o mesmo.

Como verificamos este guia: os passos do BambooHR vêm das novidades de produto e da central de ajuda do próprio BambooHR, com link abaixo, que lemos em 21 de outubro de 2026. Os artigos da central de ajuda agora só carregam com JavaScript, então lemos cópias arquivadas das versões anteriores deles no web.archive.org, salvas em março e junho de 2023. Desde então, o BambooHR simplificou as telas de configuração, então os rótulos podem ser diferentes. Não testamos os passos em uma conta do BambooHR. Os passos do Novaz foram conferidos no app, versão 1.0.5.

Primeiro, o administrador precisa ativá-la

Um administrador ativa o 2-Step Login em Account (conta), dentro de Settings (ajustes): ele seleciona 2-Step Login, depois Get Started (começar), e escolhe um de três níveis (BambooHR):

• Enabled For All (ativado para todos): qualquer pessoa pode aderir, ninguém é obrigado.
• Require For All (obrigatório para todos): todos precisam usá-lo a partir de uma data de início escolhida pelo administrador.
• Required By Access Level (obrigatório por nível de acesso): só alguns níveis de acesso precisam usá-lo, e os outros ainda podem aderir.

O BambooHR acrescentou depois a opção de adesão voluntária e as mensagens de texto, como uma atualização desse mesmo ajuste (BambooHR). Se a sua empresa usa o BambooHR Payroll e você entra com nome de usuário e senha do BambooHR, a página de 2023 do BambooHR diz que o 2-Step Login é obrigatório (BambooHR).

Ative a 2FA com um app autenticador

Você precisa fazer isso em um navegador, de preferência em um computador. O app do BambooHR para celular não faz a configuração, embora peça os códigos depois (BambooHR).

1. Faça login no site do BambooHR da sua empresa. Se o 2-Step Login for obrigatório ou estiver chegando, um aviso informa a data. Escolha configurá-lo agora, ou Not Yet (ainda não) para adiar até essa data.
2. Escolha o app autenticador como método. Ele é a opção pré-selecionada na configuração atual (BambooHR).
3. O BambooHR mostra um QR code. No Novaz, toque em +, depois em Escanear QR code, e aponte a câmera para ele.
4. Se você estiver configurando no navegador do próprio iPhone, o BambooHR diz que não dá para escanear o código e oferece Enter Code Manually (digitar o código manualmente). A página de 2023 descreve essa chave como tendo 10 caracteres. O Novaz exige uma chave digitada de pelo menos 16 caracteres, então uma chave tão curta não funciona à mão. Faça uma captura de tela do QR code e adicione-a no Novaz com + e depois Escolher uma foto. Veja como escanear um QR code no mesmo iPhone. Se o BambooHR mostrar uma chave mais longa, você pode digitá-la com + e depois Inserir chave manualmente, como Chave de configuração.
5. Digite no BambooHR o código de 6 dígitos do Novaz. Os códigos do BambooHR mudam a cada 30 segundos. Marque a caixa se quiser que o BambooHR lembre este computador por 30 dias e selecione Next (avançar).

Se o administrador da sua empresa escolheu Enabled For All, as páginas do BambooHR que conseguimos ler não dizem em que lugar da sua conta você faz a adesão.

Adicione códigos de recuperação como reserva

Em 2023, o BambooHR mostrava os códigos de backup logo depois da configuração, para baixar ou imprimir. No fluxo atual, os códigos de recuperação e as mensagens de texto ficam atrás de Add a backup method (adicionar um método de reserva), então você precisa ir atrás deles (BambooHR). Faça isso. Se o celular sumir e você não tiver um backup do Novaz, esses códigos são o que permite entrar.

Cada código funciona uma vez e fica riscado depois de usado. Você pode gerar novos se os perder ou achar que alguém os viu. A página de 2023 do BambooHR os coloca no seu avatar, em View 2-Step Login Backup Codes (ver códigos de backup do 2-Step Login) (BambooHR). Mais em Códigos de backup da 2FA.

Quando o BambooHR pede um código

Em todo login, a menos que você tenha marcado a caixa para lembrar o computador, o que vale por 30 dias. Outro computador ou navegador precisa de um código novo, e o app para celular também, depois que você configurar o 2-Step Login (BambooHR).

Se o BambooHR recusar o seu código

Vá com calma: o BambooHR bloqueia o seu acesso por 30 minutos depois de códigos errados demais (BambooHR). A maioria dos códigos recusados vem do relógio do iPhone. Abra Ajustes > Geral > Data e Hora e ative Ajustar Automaticamente. O Novaz avisa quando o relógio está defasado em 15 segundos ou mais. Outras causas estão em Código do autenticador não funciona?

Celular novo ou celular perdido

O BambooHR não descreve um jeito de você mesmo passar o 2-Step Login para um celular novo. Com o Novaz, você pode restaurar suas contas no iPhone novo a partir do backup no iCloud ou de um arquivo de backup (como transferir para um iPhone novo). Sem nenhum dos dois, o que o BambooHR oferece é uma redefinição feita pela sua empresa:

• Um administrador pode redefinir o seu acesso nos ajustes do 2-Step Login ou no seu perfil de funcionário, em Security (segurança) e depois Reset 2-Step Login (redefinir o 2-Step Login) (BambooHR).
• Os administradores também podem dar esse poder a níveis de acesso personalizados, para funcionários que precisam trocar o método de verificação (BambooHR).

Então, se você perder o celular, use um código de recuperação e depois peça uma redefinição à equipe de RH. Se você é administrador e ficou bloqueado, a página de 2023 do BambooHR lista três caminhos, nesta ordem: outro administrador redefine o seu acesso, você usa seus códigos de backup ou você liga para o BambooHR Support, o que exige aprovação por escrito de um Full Admin (administrador completo). Ela não diz quanto tempo isso leva. Veja também Perdeu o celular com o seu app autenticador?

Desativar

Só um administrador pode, para a empresa inteira, nos mesmos ajustes do 2-Step Login. Os funcionários passam a entrar sem código na hora. Se o administrador reativar depois, as configurações anteriores das pessoas continuam funcionando (BambooHR).

Ajuda oficial do BambooHR

• 2-Step Login (novidade de produto)
• Simplified 2-Step Setup (novidade de produto)
• 2-Step Login enablement for all users (novidade de produto)
• Access Levels for MFA Reset (novidade de produto)
• Set Up Your 2-Step Login (lido em uma cópia arquivada de março de 2023, então com o título “2-Step Login Setup”)
• 2-Step Login, for admins (lido em uma cópia arquivada de junho de 2023)