Notificação de Login
Entenda os alertas por e-mail que o OpsScript envia a cada acesso realizado na sua conta
O OpsScript envia automaticamente um e-mail de notificação toda vez que um login é realizado na sua conta. Esse recurso permite que você identifique rapidamente qualquer acesso não autorizado e tome providências imediatas.
As notificações de login estão sempre ativas e não podem ser desabilitadas, garantindo uma camada de monitoramento constante sobre sua conta.
O que o e-mail contém
Cada notificação de login inclui as seguintes informações:
| Informação | Descrição |
|---|---|
| Local | Cidade, estado e país (baseado no endereço IP) |
| Data/Hora | Momento exato do login em UTC |
| Navegador | Nome e versão do navegador utilizado |
| Dispositivo | Tipo de dispositivo e sistema operacional |
| IP | Endereço IP de onde o acesso foi feito |
| Organização | Qual organização foi acessada |
A localização é estimada a partir do endereço IP. Se você utiliza VPN, proxy corporativo ou rede móvel, a cidade ou o país exibidos podem diferir da sua localização real.
Para que serve
O objetivo principal da notificação de login é permitir que você detecte acessos que não foram realizados por você. Ao receber um e-mail com informações que não reconhece — como um navegador diferente, uma cidade desconhecida ou um horário incomum — você saberá imediatamente que algo está errado.
Quando o e-mail é enviado
O e-mail é enviado a cada login bem-sucedido, incluindo:
- Login com email e senha
- Login via Google ou GitHub
- Login após verificação MFA
- Login ao trocar de organização
O e-mail não é enviado no refresh de token (renovação automática de sessão). Apenas logins efetivos disparam a notificação.
O que fazer se não reconhecer um login
Se você receber uma notificação de login que não reconhece, siga os passos abaixo imediatamente:
- Troque sua senha — acesse as configurações de perfil e altere sua senha
- Habilite MFA — se ainda não tiver, ative pelo menos um método de autenticação multifator
- Revogue sessões ativas — acesse a gestão de sessões e encerre todas as sessões desconhecidas
- Revise seus tokens pessoais — acesse tokens pessoais e revogue qualquer token que não reconheça
- Notifique o administrador — informe o administrador da sua organização sobre o acesso suspeito
Não ignore notificações de login desconhecidas. Um acesso não autorizado pode resultar em alteração de dados, exclusão de informações ou comprometimento de toda a organização. Agir rapidamente é fundamental.
Dicas para interpretar a notificação
- Localização diferente da usual — pode indicar uso de VPN ou rede móvel, mas também pode ser um acesso indevido. Na dúvida, investigue
- Navegador ou dispositivo diferente — se você não trocou de navegador recentemente, trate como suspeito
- Horário incomum — um login fora do seu horário habitual merece atenção
- Organização diferente — se você faz parte de múltiplas organizações, o login ao trocar de organização também gera notificação
Crie uma regra no seu cliente de e-mail para destacar ou categorizar as notificações de login do OpsScript. Assim, você visualiza rapidamente qualquer alerta sem que ele se perca na caixa de entrada.