Controle de Acesso

Controle de Acesso, na barra lateral, reúne as quatro telas que definem quem entra na MarIA e o que cada pessoa alcança.

Usuários

A lista mostra Nome, Email, Status, quantos Perfis a pessoa tem e a quantas Soluções ela chega. Filtre por Busca e por Status (Todos, Ativos, Inativos).

Convidar alguém

Clique em Novo usuário e informe Nome, Email e o Idioma do email de convite. A pessoa recebe um convite e define a própria senha — você nunca digita a senha de outra pessoa.

Na página de detalhe do usuário você acompanha o Status do convite e tem três ações:

Ação	Quando usar
Reenviar convite	O e-mail não chegou
Ver convite	Você precisa entregar o link por outro canal
Desativar usuário	A pessoa saiu; o histórico é preservado

Ver convite invalida o anterior

Gerar um novo link revoga os convites pendentes daquele usuário. Se você clicar em Ver convite depois de já ter enviado um e-mail, o link do e-mail para de funcionar — entregue o novo.

Atribuir perfis

Ainda no detalhe do usuário, Adicionar perfil e Atribuir perfil ligam a conta aos perfis. É a associação de perfis que transforma permissão em acesso efetivo.

Perfis de Acesso

Um perfil é um conjunto de permissões. A lista mostra o tipo, quantos usuários e quantas soluções cada perfil alcança; a página de detalhe traz as abas Visão Geral, Usuários, Soluções e Permissões.

Três orientações aparecem na própria tela e resumem bem o modelo:

• perfis de sistema preservam o nome original, mas aceitam ajuste de descrição;
• a associação de usuários é o que transforma permissões em acesso efetivo;
• perfis de negócio só ganham escopo real quando são vinculados a uma ou mais soluções.

Ou seja: criar o perfil e dar permissões não basta. É preciso vincular o perfil às soluções — o que também pode ser feito em Acesso da solução — e atribuir o perfil às pessoas.

Autenticação

Aqui ficam as regras de login local, todas com efeito imediato:

Grupo	Controles
Senha	Tamanho mínimo, Exigir dígito, Exigir minúscula, Exigir maiúscula, Exigir símbolo
Sessão	Expiração da sessão (dias), Lembrar login, Expiração deslizante
Entrada	Login local por email e senha, Auto cadastro público, Reset de senha

Auto cadastro público

Com Auto cadastro público ligado, qualquer pessoa cria a própria conta na página pública de cadastro, sem convite. Mantenha desligado, a menos que exista uma razão clara para o contrário.

Auditoria

Registra quem alterou usuários, perfis, permissões, vínculos de solução e modos de acesso. Filtre por Ação, Tipo de alvo, ID do alvo, ID do ator e período.

É a primeira tela a abrir quando alguém pergunta “por que fulano perdeu o acesso?”: a ação, o momento e o autor estão registrados.