# Como vejo os logins e desconecto ou bloqueio um usuário?

Source: https://help.didit.me/pt-BR/authentication/users-sessions-and-organizations
Updated: 2026-11-12

Veja cada tentativa de login e sessão ativa em Autenticação, desconecte, bloqueie ou desbloqueie uma pessoa, redefina a MFA e gerencie organizações e agentes.

Abra **Autenticação → Logins** para ver cada tentativa de login e cada sessão ativa, e clique em **Revogar** para encerrar uma sessão. Para agir sobre uma pessoa, abra o registro dela em **Autenticação → Usuários** e use o grupo Autenticação: enviar um link de login, revogar todas as sessões, bloquear ou desbloquear o login, destravar, redefinir a MFA ou enviar uma redefinição de senha.

Este artigo trata das pessoas que fazem login no seu próprio app com a Autenticação da Didit. Para ativar a Autenticação, veja [como adicionar login ao seu app](https://help.didit.me/pt-BR/authentication/add-sign-in-to-your-app).

## Usuários: uma lista para todos

**Usuários** na barra lateral da Autenticação é a mesma lista de pessoas que você usa para as verificações. Não é uma lista separada. Uma pessoa que faz login no seu app e é verificada com a Didit é um único registro.

O registro de uma pessoa tem um grupo **Autenticação** com as seções **Login** e **Acesso de agentes**. As ações são:

| Ação | O que faz | Quem pode fazer |
|---|---|---|
| **Enviar um link de login** | Envia à pessoa um link por e-mail que a conecta. Ele vale por 15 minutos. | Proprietário ou Administrador |
| **Revogar todas as sessões** | Encerra todas as sessões agora, em todos os dispositivos, inclusive as sessões de agentes. A pessoa faz login de novo com qualquer um dos seus métodos. | Membros que podem alterar a Autenticação |
| **Bloquear login** | A pessoa não pode mais fazer login. As sessões e o acesso de agentes dela terminam agora. | Membros que podem alterar a Autenticação |
| **Desbloquear** | Permite que uma pessoa bloqueada faça login de novo. | Membros que podem alterar a Autenticação |
| **Destravar** | Deixa uma pessoa voltar depois de a conta ser travada por tentativas falhas demais. | Membros que podem alterar a Autenticação |
| **Redefinir MFA** | Remove todos os segundos fatores, chaves de acesso inclusive. A pessoa recebe um e-mail dizendo quem redefiniu e quando, e todas as sessões e concessões de agentes terminam. Ela faz login com a senha ou um link de login e configura um novo fator. | Proprietário ou Administrador |
| **Enviar redefinição de senha** | Envia à pessoa uma redefinição de senha por e-mail. | Membros que podem alterar a Autenticação |

Em **Enviar um link de login** e **Redefinir MFA**, um membro que não é Proprietário nem Administrador vê "Only an Owner or Admin can do this." (Somente um Proprietário ou Administrador pode fazer isso.) As outras ações exigem uma função que possa alterar a Autenticação: Desenvolvedor, Administrador ou Proprietário por padrão. O banimento de usuários faz parte do plano Growth e dos superiores. Veja [preços e usuários ativos](https://help.didit.me/pt-BR/authentication/pricing-and-active-users).

## Logins: tentativas e sessões

**Autenticação → Logins** tem duas abas.

### Tentativas de login

Cada tentativa tem um estado: **Sucesso**, **Com falha**, **Desafiado** ou **Bloqueada**. Desafiado significa que a pessoa teve de dar uma prova extra. Bloqueada significa que a tentativa foi recusada, por exemplo pela proteção contra bots ou pela sua Lista de bloqueio.

- Filtre por **Estado**, **Método** ou **Risco**, ou pesquise por e-mail, endereço IP ou ID de login.
- Colunas: Estado, Pessoa, Método, Dispositivo, Local, Risco e Hora.
- Clique em **Mostrar tentativas anteriores** para olhar mais para trás.

Uma tentativa com falha mostra o motivo em palavras simples, por exemplo "Wrong email or password" (E-mail ou senha incorretos), "Wrong or expired code" (Código incorreto ou expirado), "A conta está bloqueada após tentativas demais" ou "A conta está bloqueada".

### Sessões ativas

A aba **Sessões ativas** lista Pessoa, Dispositivo, Local, Início, Última atividade e Termina. Clique em **Revogar** em uma linha para encerrar essa sessão na hora. A pessoa faz login de novo com qualquer um dos seus métodos. Para encerrar todas as sessões de uma pessoa, use **Revogar todas as sessões** no registro dela.

### O que você vê sem o Scale

Guardar 30 dias de logs de login, com cada tentativa, dispositivo e resultado pesquisáveis, faz parte do plano Scale e dos superiores. Sem ele, os seus logins aparecem apenas nos totais do resumo da Autenticação.

## Organizações

**Organizações** é para apps de negócios: as organizações dos seus próprios clientes dentro do seu app, com membros, funções, domínios verificados e login único. Ative em **Autenticação → Organizações** em uma aplicação em Produção. Uma pessoa pode pertencer a várias organizações. Logins corporativos (SAML e OIDC) para uma organização exigem o plano Scale ou superior.

Crie uma organização com **Nova organização**. Renomear ou excluir uma organização ainda não está disponível, e as configurações **As pessoas podem criar organizações** e **Contas pessoais** mostram **Ainda não disponível**.

## Acesso de agentes

**Acesso de agentes** deixa as pessoas aprovarem os próprios agentes de IA com acesso restrito, que elas, ou a sua equipe, podem revogar. Em **Autenticação → Acesso de agentes** você pode:

- Ligar ou desligar **Agentes pessoais de IA**. Quando está desligado, novas aprovações ficam desativadas e as sessões existentes continuam até terminarem ou serem revogadas.
- Escolher os escopos que você oferece: **Ler informações da conta** e **Alterar configurações da conta**.
- Definir como as pessoas aprovam. **Somente pessoas aprovam solicitações de agentes** exige a chave de acesso da própria pessoa que aprova, e só um Proprietário ou Administrador pode mudar isso.
- Ver cada sessão ativa e clicar em **Revogar**. Os outros agentes que a pessoa aprovou continuam funcionando.

## Relacionados

- [Como exigir MFA, definir a duração da sessão e barrar bots](https://help.didit.me/pt-BR/authentication/bot-protection-mfa-and-sessions)
- [Adicione login ao seu app](https://help.didit.me/pt-BR/authentication/add-sign-in-to-your-app)
- [Visão geral da Autenticação na documentação](https://docs.didit.me/authentication/overview)
- [Métodos de login, organizações e acesso de agentes na documentação](https://docs.didit.me/authentication/sign-in-methods)