Users: contas, associações e primeiro acesso

Consulte identidades, atribua acesso mínimo e acompanhe ativação local ou SSO sem confundir o estado da conta com o primeiro login.

Objetivo e pré-requisitos

Users permite consultar identidades, associações a tenants, papéis e prontidão para acesso. Visualizar contas e gerenciá-las são capacidades distintas. Um administrador que abre a tabela pode não estar autorizado a criar usuários, modificar papéis ou gerar ativações. Confirme o workspace e o papel ativo antes de editar.

Campo	Interpretação e cuidado
Name / Email	Nome identificável e endereço controlado pelo destinatário. Não inclua senhas ou notas sensíveis.
Tenant / Roles	Workspace e papéis da associação. Escolha somente os necessários para o trabalho.
`Status`	Estado da identidade: use a opção oferecida correspondente ao ciclo de vida da conta.
Access	Prontidão e método de primeiro acesso; não é sinônimo de `Status`.
Last login	Login observado ou Never. Não comprova a conclusão de uma execução.
Presença	Informação auxiliar; não concede autorização nem substitui a verificação do acesso.

Localizar e consultar uma conta

Abra Users na navegação lateral.
Use Search users, os filtros de coluna ou Filters em telas menores.
Ajuste Columns ou use Clear filters para voltar à visão mais ampla.
Abra View details e confira email, tenant, papéis, Status e Access.
Use Export CSV apenas quando necessário e armazene os dados de contas em local autorizado.

Criar ou editar uma conta

Pesquise o email antes de criar uma identidade; uma ativação pendente não exige outra conta.
Selecione New user ou Edit user. Preencha Name, Email e Tenant.
Escolha Active, Inactive, Suspended ou Disabled, conforme a finalidade e as opções permitidas.
Em Select roles, escolha o conjunto mínimo para o tenant. Se disponível, use Add tenant para uma associação autorizada; selecione a associação antes de Set default ou Remove.
Para uma conta nova, revise a entrega do primeiro acesso. Copy activation link apresenta o link após a criação; Send reset email envia as instruções ao endereço cadastrado.
Envie uma vez, aguarde a resposta e reabra a conta para confirmar associação, papéis e estado.

Gerenciar o primeiro acesso

Em uma conta elegível, abra Manage access e revise Available actions. Conforme o estado, o fluxo pode oferecer Reset access, Resend activation, Send new activation, Create activation ou Revoke activation. Leia o impacto antes de confirmar. Uma nova ativação substitui a anterior conforme o fluxo; emitir repetidamente links não resolve um problema de transporte de email.

Delivery method aparece quando a ação exige ativação local. Selecione Copy activation link ou Send activation email. Confirme o botão que corresponde à ação escolhida, verifique o novo Access e conclua em Done. Links são de uso único e devem seguir um canal privado autorizado, sem capturas, tickets públicos ou documentação.

Convert to local access altera o mecanismo de login; não é apenas reenvio de email. Restore SSO access restaura o caminho de SSO em contas elegíveis, preservando as associações e os papéis. Diagnostique primeiro o provedor e a política. Quando disponível, View as user (read only) cria um contexto de inspeção: confirme a indicação de somente leitura e saia dele antes de administrar.

Exemplo, validação e recuperação

Em um laboratório, prepare Operador de Documentação com um email controlado e um papel limitado. Verifique uma leitura permitida e uma operação administrativa negada. Criar a conta não comprova que o usuário recebeu ou concluiu a ativação: confira Access separadamente. operador@example.test é apenas ilustrativo e não testa entrega real.

Se o salvamento falhar, preserve a mensagem, corrija o campo indicado e confira o registro mais recente antes de repetir. Se Manage access não estiver disponível, verifique estado, permissões e se a conta é a sua própria identidade. Antes de Delete selected, revise todas as contas selecionadas e a confirmação. Fechar o diálogo não desfaz uma solicitação já aceita.

Consulte também: Roles & permissions, Tenants, Autenticação e MFA.

Proteções de identidade e associação

Estado da identidade, estado da associação e prontidão para acesso são conceitos distintos. Alterar associações exige administração de plataforma; consultar ou editar campos de uma conta não autoriza mudar livremente seus tenants. O administrador não pode delegar capacidades que não possui. Essas ações não permitem desativar ou reduzir os privilégios da própria conta nem excluir o último administrador de plataforma ativo.

Uma identidade Active pode ainda precisar de ativação ou MFA. Antes de informar que o acesso está pronto, confira identidade, associação ativa, papel selecionado e primeiro acesso concluído. Uma sessão administrativa existente não comprova que outra identidade consiga entrar.

Sessão e contexto de inspeção

Se a sessão vencer ou o papel ativo mudar, confirme novamente permissões, tenant e valores atuais antes de salvar. View as user (read only) não concede execução ou alteração de registros; saia da inspeção antes de voltar à administração normal. Não inclua cookies, tokens ou material de ativação em pedidos de suporte.