Pular para o conteúdo
Novaz AuthenticatorOBTER

2FA da BGL: como configurar um app autenticador no Simple Fund 360 e no CAS 360

Pela equipe Novaz · Atualizado em 5 de novembro de 2026
Passos do Novaz verificados na versão 1.0.5

Traduzido do guia em inglês. No site do serviço, os botões e menus podem ter nomes um pouco diferentes em português.

Nesta página
  1. Ative a MFA com um app autenticador
  2. Sem códigos de backup
  3. Quando a BGL pede um código
  4. Se a BGL recusar o seu código
  5. Trocar de celular
  6. Se você perder o autenticador
  7. Ajuda oficial da BGL

A BGL Corporate Solutions faz o Simple Fund 360, software de administração de SMSF (fundos de previdência autogeridos), e o CAS 360, para o trabalho de secretaria societária. Os dois usam o mesmo login BGL 360. Nessas contas, a autenticação multifator (MFA) não é opcional: a BGL a torna obrigatória para todos os usuários, para que o software cumpra o marco operacional da Australian Taxation Office (a receita federal australiana) para provedores de serviços digitais (BGL). Você escolhe entre um app autenticador e códigos por SMS, e a BGL recomenda o app. Códigos por e-mail não são oferecidos (BGL). Este guia usa o Authenticator App - Novaz no iPhone, mas qualquer app autenticador funciona do mesmo jeito.

Como verificamos este guia: os passos da BGL vêm da central de ajuda do Simple Fund 360 da própria BGL, com link abaixo, que lemos em 21 de outubro de 2026. As páginas dos artigos bloquearam o acesso automatizado e a cópia do web.archive.org não estava acessível, então lemos os mesmos artigos pelo feed público de artigos da central de ajuda em support.sf360.com.au. Não os testamos em uma conta da BGL, então um rótulo pode ser um pouco diferente. Os passos do Novaz foram conferidos no app, versão 1.0.5.

Ative a MFA com um app autenticador

A ajuda da BGL descreve este fluxo no Simple Fund 360 (BGL). O artigo sobre a YubiKey usa o mesmo botão Set Up para o CAS 360 (BGL).

  1. Entre no Simple Fund 360 e selecione o ícone de pessoa no canto superior direito para abrir a tela Profile Management (gerenciamento de perfil).
  2. Na opção Authentication App (app de autenticação), selecione Set Up (configurar). Aparece um QR code.
  3. No Novaz, toque em +, depois em Escanear QR code, e aponte a câmera para a tela. Se o QR code estiver no mesmo iPhone, faça uma captura de tela e use Escolher uma foto. Veja como escanear um QR code no mesmo iPhone.
  4. Se você não conseguir escanear, a BGL também mostra na tela um código que você pode digitar. A ajuda não dá nome a esse código. No Novaz, toque em +, depois em Inserir chave manualmente, e coloque-o em Chave de configuração. Veja O que é a chave de configuração da 2FA?
  5. Digite o código de 6 dígitos do Novaz no Simple Fund 360, sem espaços, e selecione Next (avançar).
  6. Digite seu número de celular e selecione Finish (concluir).

A etapa do número de telefone surpreende algumas pessoas. Se você não configurou também o SMS, a BGL diz que o número só é guardado para identificar você durante a recuperação da conta, e ela não vai enviar códigos por mensagem de texto. Informe um número que você vai manter: você vai precisar dele se um dia perder o autenticador (veja abaixo).

Sem códigos de backup

A ajuda da BGL não menciona códigos de backup nem de recuperação. Suas alternativas são o SMS, que você pode adicionar como segundo método na mesma tela de perfil, e a redefinição por conta própria descrita abaixo. A menos que você ative o Backup no iCloud ou mantenha um arquivo de backup no Novaz, as chaves dele existem só no seu iPhone, então planeje isso desde já.

Quando a BGL pede um código

A cada login, depois do nome de usuário e da senha, uma página Enter Security Code (digite o código de segurança) pede o código de 6 dígitos do seu app ou do SMS. Uma caixa remember this device for 30 days (lembrar este dispositivo por 30 dias) dispensa o código nesse computador e navegador; depois, selecione Submit (enviar) (BGL).

A BGL diz que esse passe de 30 dias é zerado com outro navegador ou computador, navegação privada, cookies apagados ou bloqueados, ou um novo endereço IP (BGL). Para remover um computador da sua lista de confiáveis, a BGL pede que você ligue para 1300 654 401.

Se a sua empresa entra por um provedor de identidade SAML, como Microsoft Entra ID ou Okta, a BGL não pede a MFA. O seu provedor de identidade cuida disso (BGL).

Se a BGL recusar o seu código

O erro que a BGL documenta é "Invalid Token or Token mismatch" (token inválido ou incompatível). O conselho dela é conferir o relógio do celular em que o app roda: se estiver defasado em mais de 30 segundos, o código não funciona (BGL). No iPhone, vá em Ajustes > Geral > Data e Hora e ative Ajustar Automaticamente. O Novaz avisa quando o relógio está defasado em 15 segundos ou mais. Outras causas estão em Código do autenticador não funciona?

Trocar de celular

A BGL não tem como copiar o autenticador para um dispositivo novo. Você desativa a MFA, e o próximo login pede que você a configure de novo (BGL). Enquanto ainda consegue entrar, abra a tela Profile Management e selecione Disable (desativar) ao lado do método ativo. Do lado do Novaz, um Backup no iCloud ou um arquivo de backup permite restaurar suas contas no iPhone novo; sem um deles, siga os passos da BGL. Veja Como transferir seu app autenticador para um iPhone novo.

Se você perder o autenticador

A BGL tem uma redefinição que você mesmo faz (BGL):

  1. Na página de login do BGL 360, digite seu nome de usuário e senha e selecione Sign In (entrar).
  2. Na página Enter Security Code, selecione Lost my device (perdi meu dispositivo).
  3. Digite seu endereço de e-mail, seu número de celular e o captcha e selecione DISABLE MY MFA (desativar minha MFA).
  4. Abra o e-mail que a BGL envia e selecione o link. Confira a pasta de spam se ele não chegar. A página de login então confirma que a MFA está desativada, e você a configura de novo no próximo login.

Por isso o número de celular informado na configuração é importante. Se o celular foi perdido ou roubado, a BGL também recomenda fortemente trocar a sua senha do BGL 360.

Outra opção: o Account Owner (proprietário da conta) da sua assinatura da BGL pode desativar a MFA para você no User Manager (Settings, aba User List, expandir o seu nome, TURN OFF MFA), e você recebe um e-mail avisando (BGL). Uma resposta do FAQ no artigo principal da BGL sobre MFA ainda diz que administradores não podem fazer isso, então o que conta é a função de Account Owner. A BGL não diz quanto tempo leva nenhum dos dois caminhos. Veja também Perdeu o celular com o seu app autenticador?

Ajuda oficial da BGL

Mais guias: Pagamentos, contabilidade e seguros