# Como vejo os inícios de sessão e termino a sessão ou bloqueio um utilizador?

Source: https://help.didit.me/pt-PT/authentication/users-sessions-and-organizations
Updated: 2026-11-12

Vê os inícios de sessão e as sessões ativas na Autenticação, e termina a sessão, bloqueia ou desbloqueia uma pessoa, repõe a MFA e gere organizações.

Abre **Autenticação → Inícios de sessão** para ver todas as tentativas de início de sessão e todas as sessões ativas, e carrega em **Revogar** para terminar uma sessão. Para atuar sobre uma pessoa, abre o registo dela em **Autenticação → Utilizadores** e usa o grupo Autenticação: enviar uma ligação de início de sessão, revogar todas as sessões, bloquear ou desbloquear o início de sessão, destrancar, repor a MFA ou enviar uma reposição de palavra-passe.

Este artigo trata das pessoas que iniciam sessão na tua própria aplicação com a Autenticação da Didit. Para ativar a Autenticação, consulta [adicionar o início de sessão à tua aplicação](https://help.didit.me/pt-PT/authentication/add-sign-in-to-your-app).

## Utilizadores: uma lista para todos

**Utilizadores** na barra lateral da Autenticação é a mesma lista de pessoas que usas nas verificações. Não é uma lista separada. Uma pessoa que inicia sessão na tua aplicação e é verificada com a Didit é um único registo.

O registo de uma pessoa tem um grupo **Autenticação** com as secções **Início de sessão** e **Acesso de agentes**. As ações são:

| Ação | O que faz | Quem a pode fazer |
|---|---|---|
| **Enviar uma ligação de início de sessão** | Envia à pessoa por e-mail uma ligação que a faz iniciar sessão. Funciona durante 15 minutos. | Proprietário ou Administrador |
| **Revogar todas as sessões** | Termina agora todas as sessões, em todos os dispositivos, incluindo as sessões de agentes. A pessoa inicia sessão de novo com qualquer um dos seus métodos. | Membros que podem alterar a Autenticação |
| **Bloquear o início de sessão** | A pessoa deixa de poder iniciar sessão. As suas sessões e o acesso de agentes terminam agora. | Membros que podem alterar a Autenticação |
| **Desbloquear** | Deixa uma pessoa bloqueada iniciar sessão de novo. | Membros que podem alterar a Autenticação |
| **Destrancar** | Deixa uma pessoa voltar a entrar depois de a conta ter sido bloqueada por demasiadas tentativas falhadas. | Membros que podem alterar a Autenticação |
| **Repor MFA** | Remove todos os segundos fatores, incluindo chaves de acesso. A pessoa recebe um e-mail a dizer quem o repôs e quando, e todas as sessões e concessões a agentes terminam. Inicia sessão com a palavra-passe ou com uma ligação de início de sessão e configura um novo fator. | Proprietário ou Administrador |
| **Enviar reposição de palavra-passe** | Envia à pessoa por e-mail uma reposição de palavra-passe. | Membros que podem alterar a Autenticação |

Em **Enviar uma ligação de início de sessão** e **Repor MFA**, um membro que não seja Proprietário nem Administrador vê "Apenas um Proprietário ou Administrador pode fazer isto." As outras ações exigem uma função que possa alterar a Autenticação: Programador, Administrador ou Proprietário por predefinição. Os banimentos de utilizadores fazem parte do plano Growth e superiores. Consulta [preços e utilizadores ativos](https://help.didit.me/pt-PT/authentication/pricing-and-active-users).

## Inícios de sessão: tentativas e sessões

**Autenticação → Inícios de sessão** tem dois separadores.

### Tentativas de início de sessão

Cada tentativa tem um estado: **Sucesso**, **Falhou**, **Desafiado** ou **Bloqueado**. Desafiado significa que foi pedida à pessoa uma prova adicional. Bloqueado significa que a tentativa foi recusada, por exemplo pela proteção contra bots ou pela tua Lista de bloqueio.

- Filtra por **Estado**, **Método** ou **Risco**, ou pesquisa por e-mail, endereço IP ou ID de início de sessão.
- Colunas: Estado, Pessoa, Método, Dispositivo, Local, Risco e Hora.
- Carrega em **Mostrar tentativas anteriores** para ver mais atrás.

Uma tentativa falhada mostra o motivo por palavras simples, por exemplo "E-mail ou palavra-passe incorretos", "Código incorreto ou expirado", "A conta está bloqueada após demasiadas tentativas" ou "A conta está bloqueada".

### Sessões ativas

O separador **Sessões ativas** lista Pessoa, Dispositivo, Local, Início, Última atividade e Termina. Carrega em **Revogar** numa linha para terminar essa sessão de imediato. A pessoa inicia sessão de novo com qualquer um dos seus métodos. Para terminar todas as sessões de uma pessoa, usa **Revogar todas as sessões** no registo dela.

### O que vês sem o Scale

Guardar 30 dias de registos de início de sessão, com cada tentativa, dispositivo e resultado pesquisáveis, faz parte do plano Scale e superiores. Sem ele, os teus inícios de sessão aparecem apenas nos totais da visão geral da Autenticação.

## Organizações

**Organizações** é para aplicações empresariais: as organizações dos teus próprios clientes dentro da tua aplicação, com membros, funções, domínios verificados e início de sessão único. Ativa-as em **Autenticação → Organizações** numa aplicação em Produção. Uma pessoa pode pertencer a várias organizações. Os logins da empresa (SAML e OIDC) para uma organização exigem o plano Scale ou superior.

Cria uma organização com **Nova organização**. Mudar o nome ou eliminar uma organização ainda não está disponível, e as definições **As pessoas podem criar organizações** e **Contas pessoais** mostram **Ainda não disponível**.

## Acesso de agentes

O **Acesso de agentes** deixa as pessoas aprovarem os seus próprios agentes de IA com acesso limitado, que elas, ou a tua equipa, podem revogar. Em **Autenticação → Acesso de agentes** podes:

- Ativar ou desativar os **Agentes pessoais de IA**. Quando está desativado, as novas aprovações ficam desativadas e as sessões existentes continuam até terminarem ou serem revogadas.
- Escolher os âmbitos que ofereces: **Ler informações da conta** e **Alterar definições da conta**.
- Definir como as pessoas aprovam. **Apenas pessoas aprovam pedidos de agentes** exige a chave de acesso da própria pessoa que aprova, e só um Proprietário ou Administrador a pode alterar.
- Ver cada sessão ativa e carregar em **Revogar**. Os outros agentes que a pessoa aprovou continuam a funcionar.

## Relacionado

- [Como exigir MFA, definir a duração da sessão e travar bots](https://help.didit.me/pt-PT/authentication/bot-protection-mfa-and-sessions)
- [Adicionar o início de sessão à tua aplicação](https://help.didit.me/pt-PT/authentication/add-sign-in-to-your-app)
- [Visão geral da Autenticação na documentação](https://docs.didit.me/authentication/overview)
- [Métodos de início de sessão, organizações e acesso de agentes na documentação](https://docs.didit.me/authentication/sign-in-methods)