Hablando del usuario...

Se presentará una lista con todos los usuarios registrados en el contexto de la empresa en TOTVS Identity, tanto los importados de un Active Directory como los creados manualmente. Al lado del nombre de cada usuario, es posible verificar el tipo de cuenta (Usuario común o Administrador) y el estatus en la empresa (Activado, Invitado, Desactivado o Bloqueado).

Las opciones disponibles son:

• Filtrar por tipo: permite filtrar por usuarios comunes o administradores.
• Filtrar por situación: permite filtrar por situación en la empresa (Activado, Invitado, Desactivado o Bloqueado).

Los registros exhibidos en la página en el momento en que se acciona el botón Exportar serán exportados en un archivo CSV. Un enlace con validez de 48 horas se envía a la dirección de correo electrónico del administrador que solicitó el informe para que se realice la descarga del archivo exportado.

El navegador debe presentar automáticamente la opción para guardar un archivo en formato CSV. Si no ocurre, en la pestaña abierta, accione la opción Descargar.

El archivo CSV contiene el correo electrónico, el identificador, nombre completo, función (usuario común o administrador) y la situación en el momento actual de generación del informe.

La información solicitada es:

Nombre
Nombre del usuario

Apellido
Apellido del usuario

¿Desea habilitar el acceso con un nombre de usuario?
^{Este campo se presenta solo si el acceso con nombre de usuario está habilitado para la empresa.}
Al habilitar esta opción, el usuario accederá al sistema a través de un nombre de usuario, sin usar un e-mail. Esta forma de acceso solo está disponible para usuarios comunes.

Nombre de usuario
^{Este campo se presenta solo si el acceso con nombre de usuario está habilitado.}
Inicio de sesión utilizado para la autenticación en Identity y en las aplicaciones TOTVS. Este inicio de sesión debe cumplir con los siguientes requisitos: tener hasta 150 caracteres, no comenzar ni terminar con caracteres especiales y ser único en la empresa.

E-mail
^{Este campo se presenta solo si el acceso con nombre de usuario está deshabilitado.}
Dirección de e-mail que se utilizará para la autenticación en Identity y en las aplicaciones TOTVS. La dirección de e-mail debe ser válida y única para cada cuenta del contexto.

¿Desea convertir a este usuario en administrador?
Al habilitar esta opción, se define que este usuario tendrá el rol de administrador, gestionando usuarios, grupos, aplicaciones y demás configuraciones del contexto de Identity.

En la sección Opciones de activación se realiza la selección de la forma de activación de la cuenta. Las opciones disponibles son:

• E-mail de Invitación: Cuando está marcada, la activación de la cuenta se realiza a través de un enlace contenido en la invitación enviada al correo electrónico del usuario.
• Contraseña Temporal: Cuando está marcada, la activación de la cuenta se realiza tan pronto como el registro es completado por el administrador. Para visualizar la contraseña temporal generada, el administrador debe acceder a la página de visualización del usuario. No se envía ninguna invitación por correo electrónico en esta modalidad de activación.

La sección Campos personalizados solo se presenta si hay campos creados en el recurso de Personalización de Identity.

Por defecto, el usuario se asocia automáticamente al grupo Everyone, que concentra todos los usuarios de la empresa. Es posible utilizar la búsqueda para filtrar, en caso de que haya muchos grupos registrados.

Al asociar al usuario a los grupos, todas las aplicaciones vinculadas se asociarán automáticamente al usuario.

El usuario se asocia automáticamente a las aplicaciones vinculadas al grupo Everyone y a los demás grupos a los que se le añada. Es posible utilizar la búsqueda para filtrar las aplicaciones deseadas.

Nome
Campo único para o nome e sobrenome do usuário.

E-mail ou nome de usuário
E-mail ou nome utilizado para acesso do usuário ao contexto da empresa no Identity.

Tipo de usuário
Os tipos existentes são: administrador ou usuário comum.

• Administrador: este tipo de conta garante o acesso ao gerenciamento de usuários, grupos, aplicativos e demais configurações do contexto no Identity.
• Usuário comum: este tipo de conta permite o acesso aos aplicativos navegáveis ou atribuídos ao usuário pelo administrador e ao perfil pessoal do usuário.

Situação
O usuário pode estar Ativado, Convidado, Desativado ou Bloqueado. Abaixo da situação é apresentada a data em que ocorreu a última alteração na situação do usuário.

Departamento
Departamento vinculado ao usuário.

Senha temporária
A senha temporária é exibida apenas se o usuário ainda não tiver alterado a senha temporária gerada pelo administrador.

Campos customizados

^{A seção Campos customizados só é apresentada se houver campos criados no recurso de Customização do Identity.} 
Caso tenham campos customizados, esses campos aparecem para consulta abaixo das informações cadastrais do usuário.

Grupos 
Quantidade de grupos aos quais o usuário foi associado.

Aplicativos
Quantidade de aplicativos atribuídos ao usuário.

Provisionamento Active Directory
Situação dos usuários importados no Active Directory. Permite realizar o provisionamento da conta no Active Directory, caso exista uma diretório vinculado ao contexto.

Autenticação MFA
Indica como está o acesso com autenticação multifator desse usuário: Desabilitado, Configurado e Não configurado.

As informações que podem ser alteradas são: Nome do usuário, Tipo de usuário, Departamento e campos customizados (caso tenham). O e-mail ou nome de usuário não pode ser alterado pelo usuário administrador.

É apresentada uma lista com todos os grupos cadastrados no contexto da empresa no TOTVS Identity, tanto os importados do Active Directory quanto criados manualmente.

É apresentada uma lista com todos os grupos aos quais o usuário foi associado.

É apresentada uma lista com todos os aplicativos cadastrados no contexto da empresa no TOTVS Identity.

Serão listados os aplicativos atribuídos diretamente à conta do usuário ou associados aos grupos do usuário. Somente os aplicativos associados ao usuário podem ser removidos por meio dessa tela.

O quadro Provisionamento Active Directory apresenta a situação de provisionamento do usuário no Active Directory.

• Provisionamento habilitado : Apresenta o AD no qual o usuário está provisionado e a opção Mais detalhes para consulta aos dados do Active Directory (Domínio da conta, DN Raíz, ObjectGUID e ImmutableID).
• Provisionamento não configurado : A opção Provisionar é apresentada para que o usuário seja criado em um dos diretórios AD vinculados ao contexto do TOTVS Identity.
• Provisionamento disponível para configuração : Caso não exista nenhum AD vinculado ao contexto da empresa no Identity, nenhuma informação será exibida no quadro e a cor de fundo apresentada será cinza.

Serão listados para consulta o Domínio da conta, DN Raíz, ObjectGUID e ImmutableID do usuário sincronizado com o Active Directory.

Os dados necessários para o provisionamento são:

Active Directory
Selecione o diretório desejado dentre aqueles que foram vinculados no Identity.

DN Raiz e Domínio da Conta
Os campos DN Raiz e Domínio da Conta são preenchidos automaticamente com base no Active Directory selecionado, mas podem ser editados caso desejado.

Senha provisória e Redigite a senha
Informe a senha temporária e repita a senha para confirmação. Esta senha será atribuída apenas à conta do usuário criada no Active Directory.

Será enviada uma requisição para o Active Directory através do SmartSync, para que o usuário seja criado no domínio escolhido. Após o provisionamento, o usuário poderá autenticar-se com a senha do Active Directory neste contexto do Identity, caso a administração da empresa tenha habilitado este recurso.

O quadro Autenticação MFA apresenta a situação desse recurso de segurança para o usuário em questão.

• Autenticação com MFA habilitada : A configuração foi realizada pelo usuário e a opção Desabilitar pode ser utilizada pelo administrador em caso de perda ou roubo do aparelho do usuário.
• Autenticação com MFA desabilitada : O usuário ainda não configurou a autenticação multifator em sua conta.

A justificativa é obrigatória e fica registrada em histórico, posteriormente pode ser consultada no relatório de auditoria.

Caso o usuário faça parte de um grupo com MFA obrigatório, é necessário configurar novamente a autenticação multifator para que o acesso ao Identity seja liberado.

Uma nova mensagem de convite é enviada ao e-mail do usuário com um link para ativação da conta nesse contexto do TOTVS Identity.

Após acionar essa opção, a senha temporária é copiada para a área de transferência do usuário autenticado, e deve ser repassada ao usuário que necessita do acesso ao Identity. No primeiro login, o usuário é obrigado a alterar essa senha.

Após acionar essa opção, será apresentada ao administrador uma senha temporária. Essa senha deve ser informada ao usuário, para que ele possa efetuar o login normalmente. No primeiro login, o usuário é obrigado a alterar essa senha.

Data Inicial
Data em que o usuário deve ser desativado. Caso a data inicial configurada seja a atual, a desativação pode levar algumas horas para ser executada.

Data Final
Data em que o usuário deve ser reativado.

Descrição
Campo opcional, para que sejam incluídas mais informações sobre a desativação.

Após salvar, o período de desativação temporária será apresentado na tela de dados do usuário.

A desativação temporária não sincroniza a situação do usuário desativado no TOTVS Identity com o Active Directory.

O período de desativação temporária será apresentado na tela de dados do usuário.

O usuário não será desativado no período definido previamente.

Após confirmar, o usuário não terá mais acesso ao contexto em que foi desativado, a menos que seja reativado por um administrador.

Nos contextos em que a opção Sincronizar mudanças no estado do usuário do Identity para o Active Directory esteja ativada, o usuário também será desativado no Active Directory.

O usuário volta a ter acesso completo à conta no contexto.

Após confirmar, a conta do usuário será totalmente removida da empresa e não poderá ser restaurada. O usuário não terá mais acesso ao contexto do TOTVS Identity do qual foi removido.

Caso o usuário excluído tenha sido importado a partir do Active Directory, sua conta será automaticamente incluída na lista de Rejeitados.

Com isso, o usuário estará poderá voltar a tela de login para autenticar-se ou acionar a opção Esqueceu sua senha?.

Caso o usuário tenha um e-mail de reset de senha configurado, ele próprio consegue realizar o desbloqueio pela opção de recuperação de senha pessoal.

<!-- Hotjar Tracking Code for http://tdn.totvs.com/display/fb -->
<script>
    (function(h,o,t,j,a,r){
        h.hj=h.hj||function(){(h.hj.q=h.hj.q||[]).push(arguments)};
        h._hjSettings={hjid:1280165,hjsv:6};
        a=o.getElementsByTagName('head')[0];
        r=o.createElement('script');r.async=1;
        r.src=t+h._hjSettings.hjid+j+h._hjSettings.hjsv;
        a.appendChild(r);
    })(window,document,'https://static.hotjar.com/c/hotjar-','.js?sv=');
</script>