Vê os inícios de sessão e as sessões ativas na Autenticação, e termina a sessão, bloqueia ou desbloqueia uma pessoa, repõe a MFA e gere organizações.
Abre Autenticação → Inícios de sessão para ver todas as tentativas de início de sessão e todas as sessões ativas, e carrega em Revogar para terminar uma sessão. Para atuar sobre uma pessoa, abre o registo dela em Autenticação → Utilizadores e usa o grupo Autenticação: enviar uma ligação de início de sessão, revogar todas as sessões, bloquear ou desbloquear o início de sessão, destrancar, repor a MFA ou enviar uma reposição de palavra-passe.
Este artigo trata das pessoas que iniciam sessão na tua própria aplicação com a Autenticação da Didit. Para ativar a Autenticação, consulta adicionar o início de sessão à tua aplicação.
#Utilizadores: uma lista para todos
Utilizadores na barra lateral da Autenticação é a mesma lista de pessoas que usas nas verificações. Não é uma lista separada. Uma pessoa que inicia sessão na tua aplicação e é verificada com a Didit é um único registo.
O registo de uma pessoa tem um grupo Autenticação com as secções Início de sessão e Acesso de agentes. As ações são:
| Ação | O que faz | Quem a pode fazer |
|---|---|---|
| Enviar uma ligação de início de sessão | Envia à pessoa por e-mail uma ligação que a faz iniciar sessão. Funciona durante 15 minutos. | Proprietário ou Administrador |
| Revogar todas as sessões | Termina agora todas as sessões, em todos os dispositivos, incluindo as sessões de agentes. A pessoa inicia sessão de novo com qualquer um dos seus métodos. | Membros que podem alterar a Autenticação |
| Bloquear o início de sessão | A pessoa deixa de poder iniciar sessão. As suas sessões e o acesso de agentes terminam agora. | Membros que podem alterar a Autenticação |
| Desbloquear | Deixa uma pessoa bloqueada iniciar sessão de novo. | Membros que podem alterar a Autenticação |
| Destrancar | Deixa uma pessoa voltar a entrar depois de a conta ter sido bloqueada por demasiadas tentativas falhadas. | Membros que podem alterar a Autenticação |
| Repor MFA | Remove todos os segundos fatores, incluindo chaves de acesso. A pessoa recebe um e-mail a dizer quem o repôs e quando, e todas as sessões e concessões a agentes terminam. Inicia sessão com a palavra-passe ou com uma ligação de início de sessão e configura um novo fator. | Proprietário ou Administrador |
| Enviar reposição de palavra-passe | Envia à pessoa por e-mail uma reposição de palavra-passe. | Membros que podem alterar a Autenticação |
Em Enviar uma ligação de início de sessão e Repor MFA, um membro que não seja Proprietário nem Administrador vê "Apenas um Proprietário ou Administrador pode fazer isto." As outras ações exigem uma função que possa alterar a Autenticação: Programador, Administrador ou Proprietário por predefinição. Os banimentos de utilizadores fazem parte do plano Growth e superiores. Consulta preços e utilizadores ativos.
#Inícios de sessão: tentativas e sessões
Autenticação → Inícios de sessão tem dois separadores.
#Tentativas de início de sessão
Cada tentativa tem um estado: Sucesso, Falhou, Desafiado ou Bloqueado. Desafiado significa que foi pedida à pessoa uma prova adicional. Bloqueado significa que a tentativa foi recusada, por exemplo pela proteção contra bots ou pela tua Lista de bloqueio.
- Filtra por Estado, Método ou Risco, ou pesquisa por e-mail, endereço IP ou ID de início de sessão.
- Colunas: Estado, Pessoa, Método, Dispositivo, Local, Risco e Hora.
- Carrega em Mostrar tentativas anteriores para ver mais atrás.
Uma tentativa falhada mostra o motivo por palavras simples, por exemplo "E-mail ou palavra-passe incorretos", "Código incorreto ou expirado", "A conta está bloqueada após demasiadas tentativas" ou "A conta está bloqueada".
#Sessões ativas
O separador Sessões ativas lista Pessoa, Dispositivo, Local, Início, Última atividade e Termina. Carrega em Revogar numa linha para terminar essa sessão de imediato. A pessoa inicia sessão de novo com qualquer um dos seus métodos. Para terminar todas as sessões de uma pessoa, usa Revogar todas as sessões no registo dela.
#O que vês sem o Scale
Guardar 30 dias de registos de início de sessão, com cada tentativa, dispositivo e resultado pesquisáveis, faz parte do plano Scale e superiores. Sem ele, os teus inícios de sessão aparecem apenas nos totais da visão geral da Autenticação.
#Organizações
Organizações é para aplicações empresariais: as organizações dos teus próprios clientes dentro da tua aplicação, com membros, funções, domínios verificados e início de sessão único. Ativa-as em Autenticação → Organizações numa aplicação em Produção. Uma pessoa pode pertencer a várias organizações. Os logins da empresa (SAML e OIDC) para uma organização exigem o plano Scale ou superior.
Cria uma organização com Nova organização. Mudar o nome ou eliminar uma organização ainda não está disponível, e as definições As pessoas podem criar organizações e Contas pessoais mostram Ainda não disponível.
#Acesso de agentes
O Acesso de agentes deixa as pessoas aprovarem os seus próprios agentes de IA com acesso limitado, que elas, ou a tua equipa, podem revogar. Em Autenticação → Acesso de agentes podes:
- Ativar ou desativar os Agentes pessoais de IA. Quando está desativado, as novas aprovações ficam desativadas e as sessões existentes continuam até terminarem ou serem revogadas.
- Escolher os âmbitos que ofereces: Ler informações da conta e Alterar definições da conta.
- Definir como as pessoas aprovam. Apenas pessoas aprovam pedidos de agentes exige a chave de acesso da própria pessoa que aprova, e só um Proprietário ou Administrador a pode alterar.
- Ver cada sessão ativa e carregar em Revogar. Os outros agentes que a pessoa aprovou continuam a funcionar.
#Relacionado
- Como exigir MFA, definir a duração da sessão e travar bots
- Adicionar o início de sessão à tua aplicação
- Visão geral da Autenticação na documentação
- Métodos de início de sessão, organizações e acesso de agentes na documentação
Continua com dúvidas? Fale com uma pessoa.
Inclua o ID da sua organização e o ID da sessão sobre a qual pergunta.