Seção de usuários

• A interface de gerenciamento de usuários é a seção onde o administrador do console pode gerenciar todas as ações relacionadas aos usuários.

  

2.3.1 Carregar lista de usuários

2.3.1.1 Carregar do Excel

• Nesta seção, o gerenciador do console pode baixar um arquivo Excel que é um modelo de uma lista de usuários que ele preenche para reimportá-la posteriormente.

  • Primeiro passo: O gerenciador do console clicou no botão “Baixar modelo”, o arquivo “Users-template-MDC.xlsx” será baixado.

  • Segundo passo: O gerenciador do console preenche os campos com as informações dos usuários que deseja adicionar, os campos são:

    • Nome: Este campo é obrigatório e seu comprimento deve estar entre 2 e 60 caracteres.
    • Sobrenome: Este campo é obrigatório e seu comprimento deve estar entre 2 e 60 caracteres.
    • “Nível de Função”: Este campo é obrigatório, é o posto da função que se deseja atribuir ao usuário da linha atual e deve ser um número entre 1 e o maior posto do funções.
    • E-mail: Deve ser um e-mail válido, um dos campos de e-mail ou nome de usuário é obrigatório.
    • Nome de usuário: Seu comprimento deve estar entre 2 e 60 caracteres, o prefixo da empresa será adicionado automaticamente, sendo obrigatório um dos campos de e-mail ou nome de usuário.
    • Status: Este campo é obrigatório, este campo pode ser “s” para ativar a conta do usuário real ou “n” para desativar a conta do usuário real para que ele não possa se conectar ao aplicativo MDC.
    • País: Este campo não é obrigatório e deve ter entre 2 e 60 caracteres.
    • Atributos: Neste campo o gerenciador do console pode separar atributos que ele deseja adicionar ao usuário real por ponto e vírgula “;” ou deixe em branco ou digite “todos” para anexar todos os atributos.
    • Departamento: Este campo não é obrigatório e deve ter entre 2 e 60 caracteres.
  

  • Terceiro passo: O gerenciador do console clica no botão “Carregar modelo” e seleciona o arquivo de modelo do usuário.

    • Uma tabela semelhante à tabela “Lista de usuários” será exibida contendo a lista dos usuários do modelo selecionado, se uma linha contiver um erro ou um campo inválido será mostrado como um ícone de aviso no início da linha, com um texto detalhado sobre o erro.
    • O gerenciador do console tem a opção de editar ou excluir uma linha da lista antes de atualizá-la.

  • Quarto passo: O gerenciador do console clica no botão “confirmar” e confirma sua senha para adicionar os usuários carregados no template à tabela “Lista de usuários”.

  

2.3.1.2 Carregar do diretório ativo

• Nesta seção, o gerenciador do console pode importar uma lista de usuários de um servidor Active Directory distante. Este processo é feito em duas etapas:

• Primeiro, o gerenciador do console deve adicionar parâmetros de conexão do Active Directory clicando no botão “Configurações do AD”:
  • Host: O nome do host ou endereço IP do servidor Active Directory ao qual o usuário deseja se conectar.
  • Porta: O número da porta usada para conexão LDAP ou LDAPS (LDAP seguro), normalmente 389 para LDAP e 636 para LDAPS.
  • Nome de usuário: o nome de usuário ou conta de serviço usada para vincular e autenticar com o servidor Active Directory.
  • Senha: A senha correspondente ao nome de usuário usado para autenticação.
  • BaseDn (Nome Distinto): O ponto inicial na hierarquia do Active Directory onde as pesquisas e operações LDAP começarão, geralmente representando a raiz da subárvore do diretório com a qual você deseja trabalhar.
  • Botão de alternância Usar LDAP ou LDAPS: especifica se será usada uma conexão segura (LDAPS) ou uma conexão não segura (LDAP) para se comunicar com o servidor Active Directory.
  • Aparece um botão “Testar conexão” no qual o usuário clica, se uma notificação “tudo parece estar bem” for exibida, os usuários poderão ser importados para o servidor Active Directory.
  • O botão “Salvar” estará habilitado para clicar para que o usuário possa salvar os parâmetros de conexão do Active Directory.

• Após salvar os parâmetros de conexão do Active Directory, o gerenciador do console clica no botão “importar do AD”.
  • É exibido o pop-up “Importar do AD” no qual o usuário pode adicionar pelo menos um filtro, os filtros podem ser: Departamento, Nome, Sobrenome, País, Email, Nome de usuário, Cidade. Esses filtros estarão relacionados aos arquivos de usuários do “Gerenciamento de usuários e grupos” no servidor remoto do Active Directory.
  • O gerenciador do console clica no botão “Confirmar” para fazer upload de usuários.

• Após clicar em “confirmar”, será exibida uma tabela mostrando os usuários importados.
  • O status do usuário pode ser “Novo usuário”, indica que este usuário é novo na lista de usuários deste console.
  • O status do usuário pode ser “Usuário atualizado”, indica que este usuário é um usuário existente na lista de usuários deste console (nome de usuário ou e-mail existente), mas existem campos que são atualizados para que após a confirmação as informações deste usuário no console será igual ao desta ação de upload do Active Directory.
  • O status do usuário pode ser “Usuário excluído”, indica que este usuário foi excluído da seção “Gerenciamento de usuários e grupos” do servidor do Active Directory e após a confirmação este usuário será excluído da lista de usuários do console.

2.3.2 Lista de usuários

2.3.2.1 Ações

• A seção “Lista de usuários” é composta pela tabela principal de usuários e ações que o gerenciador do console pode realizar relacionadas a essa lista.

• As ações podem ser:

• Adicionar usuário único: O gerenciador do console clica no botão “Adicionar usuário”, o pop-up “Adicionar usuário” será exibido contendo:

  1. Nome: Este campo é obrigatório e seu comprimento deve estar entre 2 e 60 caracteres.
  2. Sobrenome: Este campo é obrigatório e seu comprimento deve estar entre 2 e 60 caracteres.
  3. Função: Neste campo o gerenciamento do console seleciona uma das funções para anexar ao usuário adicionado.
  4. E-mail: Deve ser um e-mail válido, um dos campos de e-mail ou nome de usuário é obrigatório.
  5. Nome de usuário: O prefixo da empresa será adicionado automaticamente, um dos campos de e-mail ou nome de usuário é obrigatório.
  6. Atributos: Neste campo o gerenciador do console pode escolher, pesquisar e anexar um ou mais ou nenhum atributo ao usuário adicionado.
  7. País: Este campo não é obrigatório e seu comprimento deve estar entre 2 e caracteres.
  8. Departamento: Este campo não é obrigatório e deve ter entre 2 e 60 caracteres.

• Alterar linhas por página: O gerenciador do console pode alterar a paginação da tabela “Lista de usuários”.

• Mostrar/ocultar colunas: O gerenciador do console pode personalizar as colunas que deseja que sejam exibidas na tabela “Lista de usuários”.

• Exportar todos os usuários: O gerente do console pode clicar no botão “Exportar todos os usuários”, e um e-mail contendo um arquivo Excel como anexo contendo a lista de todos os usuários será enviado para seu endereço de e-mail.

• Exportar usuários selecionados: O gerenciador do console pode clicar no botão “Exportar usuários selecionados”, então será perguntado se o arquivo que deseja baixar terá como extensão “.xlsx” ou “.pdf” e digite o nome do arquivo. Depois disso, será baixado um arquivo contendo os usuários exibidos dependendo da paginação.

• O gerenciador do console pode excluir usuários usando um modelo de exclusão que é um arquivo Excel que pode ser baixado após clicar em “Baixar modelo de exclusão”, então o usuário preenche pelo menos o campo de e-mail ou nome de usuário do usuário que deseja excluir e, em seguida, carrega este arquivo após clicar no botão “Importar excluir modelo”.

• Selecione os usuários a serem excluídos: Ao clicar no botão “Excluir usuários”, uma caixa de seleção será exibida próxima a cada usuário, e o gerente do console poderá selecionar os usuários e então clicar no botão “Confirmar” e confirmar sua senha.

2.3.2.2 Tabela de lista de usuários

• Esta tabela é composta por colunas:

• Email: Esta coluna contém o endereço de email do usuário (pelo menos um dos campos email/nome de usuário deve ser preenchido).

• Nome de usuário: Esta coluna contém o nome de usuário do usuário (pelo menos um dos campos de email/nome de usuário deve ser preenchido).

• Nome: Esta coluna contém o nome do usuário.

• Sobrenome: Esta coluna contém o sobrenome do usuário.
• Telefone: Esta coluna contém o número de telefone do usuário, adicionado a partir do aplicativo MDC.
• País: Esta coluna contém o país do usuário

• Ativado: Esta coluna indica a primeira vez que este usuário se conectou ao aplicativo MDC.
• Último login: Esta coluna indica a última vez que este usuário se conectou ao aplicativo MDC.
• Última Atividade: Esta coluna indica a última vez que este usuário interagiu com o aplicativo MDC.
• Atributos: esta coluna mostra os atributos anexados a este usuário no pop-up “Adicionar/atualizar usuário” ou no tabelas de atributos
• Senhas em uso: Esta coluna contém o número de senhas fortes e fracas no aplicativo MDC deste usuário. Senhas fracas são aquelas cujo comprimento é menor que o parâmetro “Comprimento da senha” no seção de configurações gerais.
• Arquivo de backup: Esta coluna contém o último arquivo de backup automático que o usuário pode importar em sua aplicação MDC seção “importar backup”. O backup automático é um arquivo “.mycenadc” criptografado que é gerado todos os dias contendo senhas criptografadas deste usuário.
• Status: Esta coluna indica se o status deste usuário está ativado ou não, ou seja, ele tem permissão para se conectar à aplicação MDC ou não.
• Departamento: Esta coluna contém o departamento do usuário que é um campo informativo do usuário para melhor filtrar os usuários.
• Função: Este campo contém a função do usuário.

• Ações: Esta coluna contém ações que podem ser afetadas ao usuário. Os botões de ações também podem ser exibidos clicando com o botão direito nas duas primeiras colunas, o usuário pode clicar em:

  • Botão Atualizar usuário: Isso abre o pop-up “Detalhes do usuário”, o usuário não pode editar seu e-mail/nome de usuário. O gerenciador do console deve confirmar sua senha.

  • Redefinir chaves do usuário: Este botão permite que o gerenciador do console redefina as chaves de segurança (código PIN, padrão de bloqueio, senha) deste usuário no aplicativo MDC. O gerenciador do console deve confirmar sua senha.

  • Redefinir perguntas do usuário: Este botão permite que o gerenciador do console redefina as perguntas de segurança deste usuário na aplicação MDC. O gerenciador do console deve confirmar sua senha.

  • Redefinir método 2FA do usuário: Este botão permite que o gerenciador do console redefina o método 2FA deste usuário no aplicativo MDC. O gerenciador do console deve confirmar sua senha.

  • Exibir arquivo de backup antigo: Isso abre um pop-up contendo os últimos seis arquivos de backup automático deste usuário.

  • Excluir usuário: O gerenciador do console deve confirmar sua senha para excluir este usuário.

2.3.3 Filtros de sincronização automática do AD

Este recurso funciona somente se o complemento “Atualizar Active Directory” estiver habilitado para a empresa atual.

• Nesta seção, o gerenciador do console pode adicionar filtros que fazem com que os usuários sejam importados automaticamente do servidor remoto do Active Directory configurado.

2.3.3.1 Adicionar seção de filtro

• O gerenciador do console clica no botão “Adicionar filtro” para abrir o pop-up “Adicionar filtro AD” onde o usuário pode definir uma combinação de filtros, neste pop-up o usuário pode definir:

  • Rótulo: texto rotulado para o filtro.

  • Departamento: que corresponde ao campo “Departamento” na seção Gerenciamento de usuários e grupos no Active Directory.

  • Nome: que corresponde ao campo “Nome” na seção Gerenciamento de usuários e grupos no Active Directory.

  • Sobrenome: que corresponde ao campo “Sobrenome” na seção Gerenciamento de usuários e grupos no Active Directory.

  • País: que corresponde ao campo “País/Região” na seção Gerenciamento de usuários e grupos no Active Directory.

  • E-mail: que corresponde ao campo “E-mail” na seção Gerenciamento de usuários e grupos no Active Directory.

  • Nome de usuário: que corresponde ao campo “Nome de logon do usuário” ou “Nome de exibição” na seção Gerenciamento de usuários e grupos no Active Directory.

  • Cidade: que corresponde ao campo “Cidade” na seção Gerenciamento de usuários e grupos no Active Directory.

  • Excluir usuários automaticamente: Um botão de alternância para fazer com que os usuários importados com status “Usuário excluído” possam ser importados ou não, ou seja, os usuários que correspondem a este filtro serão automaticamente excluídos da lista de usuários ou não.

  • Status: um botão de alternância para ativar ou não esse filtro.

• Quando o gerenciador do console enviar clicando no botão “Confirmar”, o MyCena irá pesquisar no servidor remoto do Active Directory configurado em “Adicionar parâmetros AD” os usuários que correspondem ao filtro adicionado a cada número de dias configurado em TEMPORIZADOR DE SINCRONIZAÇÃO DE DIRETÓRIO ATIVO parâmetro na seção “Configurações gerais”.

2.3.3.2 Tabela de filtros de sincronização automática do AD

• Esta tabela é composta por colunas:
• Rótulo: Este campo contém o “rótulo” do campo de cada filtro.
• Email: Este campo contém o campo “Email” de cada filtro.
• Nome de usuário: Este campo contém o campo “Nome de usuário” de cada filtro.
• Nome: Este campo contém o campo “Nome” de cada filtro.
• Sobrenome: Este campo contém o campo “Sobrenome” de cada filtro.
• Departamento: Este campo contém o campo “Departamento” de cada filtro.
• País: Este campo contém o campo “País” de cada filtro.
• Cidade: Este campo contém a “Cidade” do campo de cada filtro.
• Excluir usuários automaticamente: este campo contém o botão de alternância “Excluir usuários automaticamente” de cada filtro.
• Status: Este campo contém o botão de alternância “Status” de cada filtro.

• Ações: Esta coluna contém ações que podem ser afetadas ao filtro. Os botões de ações também podem ser exibidos clicando com o botão direito na primeira coluna, o usuário pode clicar em:

  • Botão Atualizar filtro: Isso abre o pop-up “Atualizar filtro AD”, o gerenciador do console deve confirmar sua senha.
  • Excluir filtro: O gerenciador do console deve confirmar sua senha para excluir este filtro.

• O gerenciador do console pode aplicar outras ações a esta tabela:

  • Alterar linhas por página: O gerenciador do console pode alterar a paginação da tabela “Filtros de sincronização automática do AD”.
  • Mostrar/ocultar colunas: O gerenciador do console pode personalizar as colunas que deseja que sejam exibidas na tabela “Filtros de sincronização automática do AD”.

2.3.4 Funções e permissões

2.3.4.1 Introdução

• No sistema MyCena Deskcenter, existem várias funções que podem ser atribuídas aos usuários (cada usuário deve ter uma função):

  • “Proprietário” é a função da primeira conta com a qual a empresa foi criada (você pode ver Primeiros passos do MyCena Desk Center). É o root e a primeira função que possui todos os privilégios no console e na aplicação.

  • Exceto o proprietário, o restante das funções tem classificações. Qualquer nível só pode gerenciar um nível abaixo do seu (nível * = nível mais alto)

  • “SuperAdmin” (Nível *): Esta função possui todos os privilégios no console e na aplicação.

  • “Operador”/”Supervisor”/”Gerente” (Nível 1, 2, 3): Estas são as funções padrão, todas são editáveis (o campo de nível não é editável), mas não podem ser deletadas.
  • Caso a empresa possua o Add-on “gerenciar funções”, o console poderá conter mais sete funções. Essas funções não podem ter nível inferior a 4.

• O gerente do console pode personalizar as colunas que deseja que sejam exibidas na tabela “Funções e permissões”.

2.3.4.2 Adicionar/atualizar função

• Quando o gerenciador do console clica no botão “Adicionar função” ou “Atualizar função”, o pop-up “Adicionar nova função” ou “Detalhes da função” será exibido, eles contêm:

  • Nível: Neste campo, o gerenciador do console insere o nível da função em questão.

  • Nome: Neste campo, o gerenciador do console insere o nome da função em questão.

  • Acessar console: Neste campo o gerenciador do console define se os usuários que possuem esta função podem acessar o console. Ao adicionar um usuário com esta função, será enviado um e-mail “Bem-vindo ao MyCena Desk Center Console” contendo uma senha temporária.

  • Gerenciar usuários: Neste campo o gerenciador do console define se os usuários que possuem esta função podem acessar a seção de usuários do console e gerenciá-la.

  • Excluir usuários por modelo: Neste campo o gerenciador do console define se os usuários que possuem esta função podem utilizar o recurso “Excluir usuários por modelo”.

  • Gerenciar redefinição de questões de segurança: Neste campo o gerenciador do console define se os usuários que possuem esta função podem clicar no botão “redefinir questões de segurança” do usuário.

  • Gerenciar configurações gerais: Neste campo o gerenciador do console define se os usuários que possuem esta função podem acessar a seção “configurações gerais” na interface “home” e gerenciar os parâmetros.

  • Gerenciar senhas pré-carregadas: Neste campo o gerenciador do console define se os usuários que possuem esta função podem acessar a seção de senhas pré-carregadas e gerenciar senhas pré-carregadas.

  • Excluir senha pré-carregada por modelo: Neste campo o gerenciador do console define se os usuários que possuem esta função podem utilizar o recurso “Excluir senha pré-carregada por modelo”.

  • Copiar senha pré-carregada (console): Neste campo o gerenciador do console define se os usuários que possuem esta função podem copiar o campo “senha” ao gerá-la no pop-up “Adicionar” ou “Atualizar” senha pré-carregada.

  • Gerenciar sistemas pré-carregados: Neste campo o gerenciador do console define se os usuários que possuem esta função podem acessar a seção de sistemas pré-carregados e gerenciar sistemas pré-carregados.

  • Gerenciar GRC: neste campo o gerenciador do console define se os usuários que possuem esta função podem acessar a seção GRC.

  • Gerenciar servidores de atualização: Neste campo o gerenciador do console define se os usuários que possuem esta função podem acessar a seção “Servidores de atualização locais” na interface “home” e gerenciar os servidores de atualização.

  • Gerenciar restrições de IP: Neste campo o gerenciador do console define se os usuários que possuem esta função podem acessar a seção “Restrição de IP” na interface “home” e gerenciar os endereços IP autorizados.

  • Gerenciar restrição de dispositivos: Neste campo o gerenciador do console define se os usuários que possuem esta função podem acessar a seção “Restrição de dispositivos” na interface “home” e gerenciar os dispositivos autorizados.

  • Gerenciar kit de acesso: Neste campo o gerenciador do console define se os usuários que possuem esta função podem acessar a interface “Kit de acesso” e gerenciar o kit de acesso.

  • Delete access kit by template: In this field, the console manager sets if the users who have this role can use “delete access kit by template” feature.

  • Gerenciar cartões de crédito: Neste campo o gerenciador do console define se os usuários que possuem esta função podem acessar a interface “Cartões de crédito” e gerenciar os cartões de crédito.

  • Excluir cartões de crédito por modelo: Neste campo o gerenciador do console define se os usuários que possuem esta função podem utilizar o recurso “Excluir cartões de crédito por modelo”.

  • Criar senha (aplicação): Neste campo o gerenciador do console define se os usuários que possuem esta função podem copiar o campo “senha” na aplicação.

  • Criar login para sistema pré-carregado (aplicação): Neste campo o gerenciador do console define se os usuários que possuem esta função podem criar login para sistemas pré-carregados na aplicação.

    • Este recurso funciona apenas se a opção “Gerenciar permissão ‘Criar senha para sistemas pré-carregados’ “O complemento está habilitado para a empresa atual.

  • Criar senha para sistema pré-carregado (aplicação): Neste campo o gerenciador do console define se os usuários que possuem esta função podem gerar senha para os sistemas pré-carregados.

  • Ver senha (aplicação): Neste campo o gerenciador do console define se os usuários que possuem esta função poderão visualizar o campo de senha na aplicação.

  • Copiar senha (aplicação): Neste campo o gerenciador do console define se os usuários que possuem esta função podem copiar o campo de senha na aplicação.

  • Copiar CVV (aplicação): Neste campo o gerenciador do console define se os usuários que possuem esta função podem copiar o campo CVV na aplicação.

  • Ver CVV (aplicação): Neste campo o gerenciador do console define se os usuários que possuem esta função poderão visualizar o campo CVV na aplicação.

  • Ver número do cartão (aplicativo): Neste campo o gerenciador do console define se os usuários que possuem esta função poderão visualizar o campo número do cartão na aplicação.

  • Ver senha do kit de acesso (aplicativo): Neste campo o gerenciador do console define se os usuários que possuem esta função poderão visualizar o campo senha do kit de acesso na aplicação.

  • Copiar senha do kit de acesso (aplicação): Neste campo o gerenciador do console define se os usuários que possuem esta função poderão copiar o campo senha do kit de acesso na aplicação.

  • Exibir seção de senhas (aplicação): Neste campo o gerenciador do console define se os usuários que possuem esta função poderão visualizar a seção de senhas na aplicação.

  • Exibir seção do kit de acesso (aplicação): Neste campo o gerenciador do console define se os usuários que possuem esta função poderão visualizar a seção do kit de acesso na aplicação.

  • Exibir seção de cartões de crédito (aplicativo): Neste campo o gerenciador do console define se os usuários que possuem esta função poderão visualizar a seção de cartões de crédito na aplicação.

  • Acesso às configurações (aplicação): Neste campo o gerenciador do console define se os usuários que possuem esta função podem acessar a seção de configurações da aplicação.

  • Utilizar código (extensão): Neste campo o gerenciador do console define se os usuários que possuem esta função podem utilizar o código de verificação ao se conectarem à extensão MyCena.

    • Este recurso funciona somente se o complemento “Gerenciar ‘Exigir código de extensão’” estiver ativado para a empresa atual.

  • Habilitar fortaleza móvel: Neste campo o gerenciador do console define se os usuários que possuem esta função podem se conectar com suas contas às versões Android ou IOS do desk center MyCena.

    • Este recurso funciona apenas se o complemento “Gerenciar permissão ‘Ativar celular’” estiver ativado para a empresa atual.

  • Cores: O gerenciador do console facilita a personalização da aparência do nome da função na coluna “Nome”, permitindo que os usuários modifiquem as cores.

  • Exibição: O gerenciador do console permite aos usuários alternar entre os modos claro e escuro, alterando a exibição das cores para a aparência dos nomes das funções na coluna “Nome”.