Falando de dados do usuário...

Nome
Campo único para o nome e sobrenome do usuário.

E-mail ou nome de usuário
E-mail ou nome utilizado para acesso do usuário ao contexto da empresa no Identity.

Tipo de usuário
Os tipos existentes são: administrador ou usuário comum.

• Administrador: este tipo de conta garante o acesso ao gerenciamento de usuários, grupos, aplicativos e demais configurações do contexto no Identity.
• Usuário comum: este tipo de conta permite o acesso aos aplicativos navegáveis ou atribuídos ao usuário pelo administrador e ao perfil pessoal do usuário.

Situação
O usuário pode estar: Ativado, Desativado, Bloqueado ou Convidado. Abaixo da situação é apresentada a data em que ocorreu a última alteração na situação do usuário.

Departamento
Departamento vinculado ao usuário.

Senha temporária
A senha temporária é exibida apenas se o usuário ainda não tiver alterado a senha temporária gerada pelo administrador.

Grupos 
Quantidade de grupos aos quais o usuário foi associado.

Aplicativos
Quantidade de aplicativos atribuídos ao usuário.

Provisionamento Active Directory
Status dos usuários importados no Active Directory. Permite realizar o provisionamento da conta no Active Directory, caso exista uma diretório vinculado ao contexto.

Autenticação MFA
Como está o acesso com autenticação multifator desse usuário: Desabilitado, Configurado e Não configurado.

As informações que podem ser alteradas são: Nome do usuário, Tipo da conta, Departamento, Cargo, Telefone, Endereço comercial e campos customizados. O e-mail ou nome de usuário não pode ser alterado pelo usuário administrador.

Uma nova mensagem de convite é enviada ao e-mail do usuário com um link para ativação da conta nesse contexto do TOTVS Identity.

Todos os usuários do contexto são automaticamente associados ao grupo padrão EVERYONE.

Para remover o usuário de um dos grupos ao qual foi associado, acione Dissociar localizado à direita do nome do grupo desejado.

Para remover um aplicativo atribuído ao usuário, acione Remover localizado à direita do nome do aplicativo desejado.

Provisionado: Serão apresentados no quadro, sobre um fundo verde, o AD no qual o usuário está provisionado e o link Mais detalhes para consulta aos dados do Active Directory (Domínio da conta, DN Raíz, ObjectGUID e ImmutableID).

Não provisionado: Será apresentado o link Provisionar para que o usuário seja criado em um dos diretórios AD vinculados ao contexto do TOTVS Identity e a cor de fundo do quadro será amarela.

Sem Active Directory vinculado: Caso não exista nenhum AD vinculado ao contexto da empresa no Identity, nenhuma informação será exibida no quadro e a cor de fundo apresentada será cinza.

Os campos DN Raiz e Domínio da Conta são preenchidos automaticamente com base no Active Directory selecionado, mas podem ser editados caso desejado.

Esta senha será atribuída apenas à conta do usuário criada no Active Directory.

Será enviada uma requisição para o Active Directory através do SmartSync, para que o usuário seja criado no domínio escolhido. Após o provisionamento, o usuário poderá autenticar-se com a senha do Active Directory neste contexto do Identity, caso a administração da empresa tenha habilitado este recurso.

Serão listados para consulta o Domínio da conta, DN Raíz, ObjectGUID e ImmutableID do usuário sincronizado com o Active Directory.

Serão listados para consulta o Domínio da conta, DN Raíz, ObjectGUID e ImmutableID do usuário sincronizado com o Active Directory.

A justificativa é obrigatória e ficará registrada em histórico, posteriormente poderá ser consultada no relatório de auditoria.

Caso o usuário faça parte de um grupo com MFA obrigatório, precisará configurar novamente a autenticação multifator para então acessar o Identity.

Após acionar essa opção, será apresentada ao administrador uma senha temporária. Essa senha deve ser informada ao usuário, para que ele possa efetuar o login normalmente. No primeiro login, o usuário é obrigado a alterar essa senha.

Caso a data inicial configurada seja a atual, a desativação pode levar algumas horas para ser executada.

Após salvar, o período de desativação temporária será exibido no canto superior direito da página de gerenciamento do usuário.

A desativação temporária não sincroniza o status do usuário desativado no TOTVS Identity com o Active Directory.

O período de desativação temporária será exibido no canto superior direito da página de gerenciamento do usuário.

O usuário não será desativado no período definido previamente.

Após confirmar, o usuário não terá mais acesso ao contexto em que foi desativado, a menos que seja reativado por um administrador.

Nos contextos em que a opção Sincronizar mudanças no estado do usuário do Identity para o Active Directory esteja ativada, o usuário também será desativado no Active Directory.

O usuário volta a ter acesso completo à conta no contexto.

Após confirmar, a conta do usuário será totalmente removida da empresa e não poderá ser restaurada. O usuário não terá mais acesso ao contexto do TOTVS Identity do qual foi removido.

Caso o usuário excluído tenha sido importado a partir do Active Directory, sua conta será automaticamente incluída na lista de Rejeitados.

No processo para excluir um usuário existem etapas que são assíncronas e também destacamos que remover registros pode ser oneroso em relação ao tempo do processamento do banco de dados. Com isso, pode haver variação de tempo na exclusão para cada usuário do TOTVS Identity, por este motivo, recomendamos que após a confirmação da exclusão, o usuário atualize a página para validar de fato que o usuário em questão foi removido.

Desbloquear usuário

^{Essa opção só é apresentada caso o usuário esteja com o status Bloqueado, ou seja, tenha sido bloqueado por excesso de tentativas de login.}

01. Acionar o menu Usuários, localizar o usuário desejado na lista e clicar sobre o nome do usuário para abrir a respectiva página de gerenciamento.

02. Acionar o botão Mais opções.

03. Selecionar a opção Desbloquear.

04. Na janela de confirmação, acionar Desbloquear.

<!-- Hotjar Tracking Code for http://tdn.totvs.com/display/fb -->
<script>
    (function(h,o,t,j,a,r){
        h.hj=h.hj||function(){(h.hj.q=h.hj.q||[]).push(arguments)};
        h._hjSettings={hjid:1280165,hjsv:6};
        a=o.getElementsByTagName('head')[0];
        r=o.createElement('script');r.async=1;
        r.src=t+h._hjSettings.hjid+j+h._hjSettings.hjsv;
        a.appendChild(r);
    })(window,document,'https://static.hotjar.com/c/hotjar-','.js?sv=');
</script>

<script>
	$("b:contains('oculto')").parent().parent().hide();
</script>