Veja cada tentativa de login e sessão ativa em Autenticação, desconecte, bloqueie ou desbloqueie uma pessoa, redefina a MFA e gerencie organizações e agentes.
Abra Autenticação → Logins para ver cada tentativa de login e cada sessão ativa, e clique em Revogar para encerrar uma sessão. Para agir sobre uma pessoa, abra o registro dela em Autenticação → Usuários e use o grupo Autenticação: enviar um link de login, revogar todas as sessões, bloquear ou desbloquear o login, destravar, redefinir a MFA ou enviar uma redefinição de senha.
Este artigo trata das pessoas que fazem login no seu próprio app com a Autenticação da Didit. Para ativar a Autenticação, veja como adicionar login ao seu app.
#Usuários: uma lista para todos
Usuários na barra lateral da Autenticação é a mesma lista de pessoas que você usa para as verificações. Não é uma lista separada. Uma pessoa que faz login no seu app e é verificada com a Didit é um único registro.
O registro de uma pessoa tem um grupo Autenticação com as seções Login e Acesso de agentes. As ações são:
| Ação | O que faz | Quem pode fazer |
|---|---|---|
| Enviar um link de login | Envia à pessoa um link por e-mail que a conecta. Ele vale por 15 minutos. | Proprietário ou Administrador |
| Revogar todas as sessões | Encerra todas as sessões agora, em todos os dispositivos, inclusive as sessões de agentes. A pessoa faz login de novo com qualquer um dos seus métodos. | Membros que podem alterar a Autenticação |
| Bloquear login | A pessoa não pode mais fazer login. As sessões e o acesso de agentes dela terminam agora. | Membros que podem alterar a Autenticação |
| Desbloquear | Permite que uma pessoa bloqueada faça login de novo. | Membros que podem alterar a Autenticação |
| Destravar | Deixa uma pessoa voltar depois de a conta ser travada por tentativas falhas demais. | Membros que podem alterar a Autenticação |
| Redefinir MFA | Remove todos os segundos fatores, chaves de acesso inclusive. A pessoa recebe um e-mail dizendo quem redefiniu e quando, e todas as sessões e concessões de agentes terminam. Ela faz login com a senha ou um link de login e configura um novo fator. | Proprietário ou Administrador |
| Enviar redefinição de senha | Envia à pessoa uma redefinição de senha por e-mail. | Membros que podem alterar a Autenticação |
Em Enviar um link de login e Redefinir MFA, um membro que não é Proprietário nem Administrador vê "Only an Owner or Admin can do this." (Somente um Proprietário ou Administrador pode fazer isso.) As outras ações exigem uma função que possa alterar a Autenticação: Desenvolvedor, Administrador ou Proprietário por padrão. O banimento de usuários faz parte do plano Growth e dos superiores. Veja preços e usuários ativos.
#Logins: tentativas e sessões
Autenticação → Logins tem duas abas.
#Tentativas de login
Cada tentativa tem um estado: Sucesso, Com falha, Desafiado ou Bloqueada. Desafiado significa que a pessoa teve de dar uma prova extra. Bloqueada significa que a tentativa foi recusada, por exemplo pela proteção contra bots ou pela sua Lista de bloqueio.
- Filtre por Estado, Método ou Risco, ou pesquise por e-mail, endereço IP ou ID de login.
- Colunas: Estado, Pessoa, Método, Dispositivo, Local, Risco e Hora.
- Clique em Mostrar tentativas anteriores para olhar mais para trás.
Uma tentativa com falha mostra o motivo em palavras simples, por exemplo "Wrong email or password" (E-mail ou senha incorretos), "Wrong or expired code" (Código incorreto ou expirado), "A conta está bloqueada após tentativas demais" ou "A conta está bloqueada".
#Sessões ativas
A aba Sessões ativas lista Pessoa, Dispositivo, Local, Início, Última atividade e Termina. Clique em Revogar em uma linha para encerrar essa sessão na hora. A pessoa faz login de novo com qualquer um dos seus métodos. Para encerrar todas as sessões de uma pessoa, use Revogar todas as sessões no registro dela.
#O que você vê sem o Scale
Guardar 30 dias de logs de login, com cada tentativa, dispositivo e resultado pesquisáveis, faz parte do plano Scale e dos superiores. Sem ele, os seus logins aparecem apenas nos totais do resumo da Autenticação.
#Organizações
Organizações é para apps de negócios: as organizações dos seus próprios clientes dentro do seu app, com membros, funções, domínios verificados e login único. Ative em Autenticação → Organizações em uma aplicação em Produção. Uma pessoa pode pertencer a várias organizações. Logins corporativos (SAML e OIDC) para uma organização exigem o plano Scale ou superior.
Crie uma organização com Nova organização. Renomear ou excluir uma organização ainda não está disponível, e as configurações As pessoas podem criar organizações e Contas pessoais mostram Ainda não disponível.
#Acesso de agentes
Acesso de agentes deixa as pessoas aprovarem os próprios agentes de IA com acesso restrito, que elas, ou a sua equipe, podem revogar. Em Autenticação → Acesso de agentes você pode:
- Ligar ou desligar Agentes pessoais de IA. Quando está desligado, novas aprovações ficam desativadas e as sessões existentes continuam até terminarem ou serem revogadas.
- Escolher os escopos que você oferece: Ler informações da conta e Alterar configurações da conta.
- Definir como as pessoas aprovam. Somente pessoas aprovam solicitações de agentes exige a chave de acesso da própria pessoa que aprova, e só um Proprietário ou Administrador pode mudar isso.
- Ver cada sessão ativa e clicar em Revogar. Os outros agentes que a pessoa aprovou continuam funcionando.
#Relacionados
- Como exigir MFA, definir a duração da sessão e barrar bots
- Adicione login ao seu app
- Visão geral da Autenticação na documentação
- Métodos de login, organizações e acesso de agentes na documentação
Ainda com dúvida? Fale com uma pessoa.
Inclua o ID da sua organização e o ID da sessão sobre a qual você está perguntando.