Para entrar precisas do código do email e da app de autenticação. Sessões expiram após 8 h ou 30 min sem atividade.
Acesso registado no log de auditoria. O tenant é decidido no servidor depois do login.