Segurança do acesso

Regras de entrada no painel: a verificação em duas etapas, a duração da sessão, o “Esqueci a senha” no login e o horário em que cada papel ou usuário pode entrar. A tela tem três abas: Regras, Usuários e Sessões abertas.

Regras Horário de acesso Usuários

Aba Regras

123456789

Configurações › Segurança do acesso, aba Regras. Na foto, o "Esqueci a senha" está ligado e o e-mail do provedor de exemplo está desligado, por isso aparece o aviso amarelo.

1. Abas Regras, Usuários e Sessões abertas (com a contagem). Cada aba só aparece para quem tem a permissão dela.
2. Cartões: usuários ativos, quantos já têm a verificação em duas etapas, quantos têm horário de acesso e as sessões abertas agora.
3. Verificação em duas etapas: além da senha, um código do aplicativo autenticador do celular (Google Authenticator e afins). Escolha entre Não exigir (cada usuário decide no próprio perfil), Exigir de todos os usuários ou Exigir dos usuários dos papéis marcados. Na última, aparece a lista Papéis que exigem para marcar.
4. Duração máxima desde o login, em horas (de 1 a 168; o padrão é 12). Depois disso a sessão cai, mesmo em uso e com “lembrar de mim”, e é preciso entrar de novo.
5. Encerrar por inatividade e “Lembrar de mim” no login, só para consulta. Os dois se alteram em Recursos do sistema › Geral › Acesso ao painel.
6. Esqueci a senha: marque Oferecer “Esqueci a senha” no login do painel para o link aparecer no login. Desligado (o padrão), o link não aparece e quem esqueceu a senha fala com o administrador. O link vai ao e-mail do cadastro do usuário e sai pelo e-mail do provedor; se ele ainda não envia, aparece um aviso amarelo com o atalho Abrir Comunicação › E-mail.
7. Salvar regras grava a verificação, a duração e o “Esqueci a senha”. O botão só acende depois que algo muda.
8. Horário de acesso dos papéis: a lista dos papéis com os usuários ativos, se a verificação é exigida ou opcional e o horário de cada um.
9. Menu ⋯ do papel, com Editar horário (veja Horário de acesso).

Quem ainda não tem a verificação é levado a cadastrar o aplicativo no próximo login; a sessão que já está aberta continua. Os tokens da API não mudam: são credenciais à parte, criadas em API e webhooks.

Oferecer o “Esqueci a senha”

1. Confira se o e-mail do provedor está enviando, em Comunicação › E-mail: o link sai por ele.
2. Na aba Regras, marque Oferecer “Esqueci a senha” no login do painel.
3. Clique em Salvar regras. O link passa a aparecer no login, na linha do Lembrar de mim.

Quem esquecer a senha recebe um link de uso único, válido por 60 minutos. Usuário desativado ou fora do horário de acesso não recebe, e a tela responde igual para qualquer e-mail. Depois da troca, as sessões abertas do usuário caem, ele recebe um aviso por e-mail e a verificação em duas etapas continua sendo pedida no login.

Nota

A aba Regras só aparece para quem tem a permissão de configurar a segurança do acesso; por padrão, o Administrador.

Horário de acesso

1234

Editar horário, aberto pelo menu ⋯ de um papel. Na foto, a opção com dias e horas já escolhida.

1. Restrição: Sem restrição de horário ou Só nos dias e horas abaixo.
2. Dias da semana em que o acesso vale.
3. Das e Até: o horário, no fuso do provedor. Se o início é depois do fim (22:00 até 06:00), o horário atravessa a meia-noite.
4. Salvar horário. Cancelar fecha sem gravar.

1. Na aba Regras, abra o menu ⋯ do papel e escolha Editar horário. Para um usuário só, faça o mesmo na aba Usuários.
2. Escolha Só nos dias e horas abaixo, marque os dias e preencha Das e Até.
3. Clique em Salvar horário.

Fora do horário, o login é recusado e a sessão aberta cai na próxima ação.

Nota

O usuário só fica restrito se todos os papéis dele têm horário. O horário próprio do usuário vale no lugar dos papéis. O administrador nunca tem restrição de horário, e o sistema recusa um horário que deixaria o provedor sem nenhum gerenciador livre ou que tiraria o acesso de quem está salvando.

Aba Usuários

1234567

Segurança do acesso, aba Usuários.

1. Busca por nome ou e-mail.
2. Filtro da verificação: verificação ativa ou desligada.
3. Abas Todos, Ativos e Inativos.
4. Verificação em duas etapas de cada usuário: Ativa (com a data), Exigida, falta cadastrar ou Desligada.
5. Horário de acesso: o horário que vale para o usuário e se ele é próprio ou vem dos papéis.
6. Sessões abertas do usuário agora.
7. Menu ⋯ do usuário (veja abaixo).

Menu do usuário

1

O menu ⋯ de um usuário.

1. Editar horário dá ao usuário um horário próprio, que vale no lugar do horário dos papéis. Redefinir verificação é para celular perdido: o aplicativo cadastrado e os códigos de recuperação deixam de valer, e as sessões abertas continuam. Se a verificação é exigida, no próximo login ele cadastra o aplicativo de novo; se não, entra só com a senha. Fica apagado quando a verificação do usuário não está ativa. Ver sessões abre as Sessões abertas só deste usuário.

Nota

Redefinir verificação não aparece no seu próprio usuário e exige a permissão de redefinir a verificação de outro usuário; por padrão, o Administrador. Nenhuma ação vale para usuário que tem permissões que você não tem.

Telas relacionadas

• Sessões abertas
• Recursos do sistema
• API e webhooks
• E-mail