Speaking of users...

A list will be displayed with all users registered in the company context in TOTVS Identity, both those imported from an Active Directory and those created manually. Next to each user's name, you can check the account type (Regular user or Administrator) and the status in the company (Activated, Invited, Deactivated, or Blocked).

The available options are:

• Filter by type: allows filtering by regular users or administrators.
• Filter by status: allows filtering by status in the company (Activated, Invited, Deactivated, or Blocked).

The records displayed on the page at the moment the Export button was clicked will be exported to a CSV file. A link valid for 48 hours is sent to the email address of the administrator who requested the report for downloading the exported file.

The browser should automatically present the option to save a file in CSV format. If this does not occur, in the open tab, click the Download option.

The CSV file contains the email, identifier, full name, role (regular user or administrator), and the current status at the time of generating the report.

The requested information is:

First Name
User's first name

Last Name
User's last name

Would you like to enable access with a username?
^{This field is displayed only if username access is enabled for the company.}
By enabling this option, the user will access the system using a username instead of an email. This access method is only available for regular users.

Username
^{This field is displayed only if username access is enabled.}
Login used for authentication in Identity and TOTVS applications. This login must meet the following requirements: be up to 150 characters long, not start or end with special characters, and be unique within the company.

Email
^{This field is displayed only if username access is disabled.}
Email address that will be used for authentication in Identity and TOTVS applications. The email address must be valid and unique for each account in the context.

Would you like to make this user an administrator?
By enabling this option, it defines that this user will have an administrator role, managing users, groups, applications, and other settings in the Identity context.

In the Activation Options section, the method of account activation is selected. The available options are:

• Invitation Email: When checked, account activation is performed through a link contained in the invitation sent to the user's email.
• Temporary Password: When checked, account activation is performed as soon as the registration is completed by the administrator. To view the generated temporary password, the administrator must access the user view page. No invitation is sent via email in this activation mode.

The Custom Fields section is displayed only if there are fields created in the Identity Customization feature.

By default, the user is automatically associated with the Everyone group, which includes all users in the company. It is possible to use the search to filter if there are many registered groups.

By associating the user with the groups, all linked applications will be automatically associated with the user.

The user is automatically associated with the applications linked to the Everyone group and any other groups they are added to. It is possible to use the search to filter the desired applications.

Name
Single field for the user's first and last name.

Email or Username
Email or name used for the user's access to the company context in Identity.

User Type
The existing types are: administrator or regular user.

• Administrator: this type of account ensures access to user management, groups, applications, and other settings in the Identity context.
• Regular user: this type of account allows access to navigable applications or those assigned to the user by the administrator and to the user's personal profile.

Status
The user can be Activated, Invited, Deactivated, or Blocked. Below the status, the date of the last change in the user's status is presented.

Department
Department linked to the user.

Temporary Password
The temporary password is displayed only if the user has not yet changed the temporary password generated by the administrator.

Custom Fields
^{The Custom Fields section is only presented if there are fields created in the Identity Customization feature.}
If there are custom fields, these fields appear for consultation below the user's registration information.

Groups
Number of groups to which the user has been associated.

Applications
Number of applications assigned to the user.

Active Directory Provisioning
Status of users imported from Active Directory. Allows for the provisioning of the account in Active Directory, if there is a directory linked to the context.

MFA Authentication
Indicates the status of multi-factor authentication access for this user: Disabled, Configured, and Not Configured.

The information that can be changed includes: Username, User Type, Department, and custom fields (if any). The email or username cannot be changed by the administrator.

The data for the respective user related to the current company will be downloaded in a JSON file. In this file, it is possible to review the entire history of views and changes that have occurred in the personal data related to this user.

A list is presented with all the groups registered in the context of the company in TOTVS Identity, both those imported from Active Directory and those created manually.

A list is presented with all the groups to which the user has been associated.

É apresentada uma lista com todos os aplicativos cadastrados no contexto da empresa no TOTVS Identity.

Serão listados os aplicativos atribuídos diretamente à conta do usuário ou associados aos grupos do usuário. Somente os aplicativos associados ao usuário podem ser removidos por meio dessa tela.

O quadro Provisionamento Active Directory apresenta a situação de provisionamento do usuário no Active Directory.

• Provisionamento habilitado : Apresenta o AD no qual o usuário está provisionado e a opção Mais detalhes para consulta aos dados do Active Directory (Domínio da conta, DN Raíz, ObjectGUID e ImmutableID).
• Provisionamento não configurado : A opção Provisionar é apresentada para que o usuário seja criado em um dos diretórios AD vinculados ao contexto do TOTVS Identity.
• Provisionamento disponível para configuração : Caso não exista nenhum AD vinculado ao contexto da empresa no Identity, nenhuma informação será exibida no quadro e a cor de fundo apresentada será cinza.

Serão listados para consulta o Domínio da conta, DN Raíz, ObjectGUID e ImmutableID do usuário sincronizado com o Active Directory.

Os dados necessários para o provisionamento são:

Active Directory
Selecione o diretório desejado dentre aqueles que foram vinculados no Identity.

DN Raiz e Domínio da Conta
Os campos DN Raiz e Domínio da Conta são preenchidos automaticamente com base no Active Directory selecionado, mas podem ser editados caso desejado.

Senha provisória e Redigite a senha
Informe a senha temporária e repita a senha para confirmação. Esta senha será atribuída apenas à conta do usuário criada no Active Directory.

Será enviada uma requisição para o Active Directory através do SmartSync, para que o usuário seja criado no domínio escolhido. Após o provisionamento, o usuário poderá autenticar-se com a senha do Active Directory neste contexto do Identity, caso a administração da empresa tenha habilitado este recurso.

O quadro Autenticação MFA apresenta a situação desse recurso de segurança para o usuário em questão.

• Autenticação com MFA habilitada : A configuração foi realizada pelo usuário e a opção Desabilitar pode ser utilizada pelo administrador em caso de perda ou roubo do aparelho do usuário.
• Autenticação com MFA desabilitada : O usuário ainda não configurou a autenticação multifator em sua conta.

A justificativa é obrigatória e fica registrada em histórico, posteriormente pode ser consultada no relatório de auditoria.

Caso o usuário faça parte de um grupo com MFA obrigatório, é necessário configurar novamente a autenticação multifator para que o acesso ao Identity seja liberado.

Uma nova mensagem de convite é enviada ao e-mail do usuário com um link para ativação da conta nesse contexto do TOTVS Identity.

Após acionar essa opção, a senha temporária é copiada para a área de transferência do usuário autenticado, e deve ser repassada ao usuário que necessita do acesso ao Identity. No primeiro login, o usuário é obrigado a alterar essa senha.

Após acionar essa opção, será apresentada ao administrador uma senha temporária. Essa senha deve ser informada ao usuário, para que ele possa efetuar o login normalmente. No primeiro login, o usuário é obrigado a alterar essa senha.

Data Inicial
Data em que o usuário deve ser desativado. Caso a data inicial configurada seja a atual, a desativação pode levar algumas horas para ser executada.

Data Final
Data em que o usuário deve ser reativado.

Descrição
Campo opcional, para que sejam incluídas mais informações sobre a desativação.

Após salvar, o período de desativação temporária será apresentado na tela de dados do usuário.

A desativação temporária não sincroniza a situação do usuário desativado no TOTVS Identity com o Active Directory.

O período de desativação temporária será apresentado na tela de dados do usuário.

O usuário não será desativado no período definido previamente.

Após confirmar, o usuário não terá mais acesso ao contexto em que foi desativado, a menos que seja reativado por um administrador.

Nos contextos em que a opção Sincronizar mudanças no estado do usuário do Identity para o Active Directory esteja ativada, o usuário também será desativado no Active Directory.

O usuário volta a ter acesso completo à conta no contexto.

Após confirmar, a conta do usuário será totalmente removida da empresa e não poderá ser restaurada. O usuário não terá mais acesso ao contexto do TOTVS Identity do qual foi removido.

Caso o usuário excluído tenha sido importado a partir do Active Directory, sua conta será automaticamente incluída na lista de Rejeitados.

Com isso, o usuário estará poderá voltar a tela de login para autenticar-se ou acionar a opção Esqueceu sua senha?.

Caso o usuário tenha um e-mail de reset de senha configurado, ele próprio consegue realizar o desbloqueio pela opção de recuperação de senha pessoal.

<!-- Hotjar Tracking Code for http://tdn.totvs.com/display/fb -->
<script>
    (function(h,o,t,j,a,r){
        h.hj=h.hj||function(){(h.hj.q=h.hj.q||[]).push(arguments)};
        h._hjSettings={hjid:1280165,hjsv:6};
        a=o.getElementsByTagName('head')[0];
        r=o.createElement('script');r.async=1;
        r.src=t+h._hjSettings.hjid+j+h._hjSettings.hjsv;
        a.appendChild(r);
    })(window,document,'https://static.hotjar.com/c/hotjar-','.js?sv=');
</script>