> For the complete documentation index, see [llms.txt](https://wiki.datadike.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://wiki.datadike.com/product-docs/product-guide/configuracoes/pam/sysadmin/accounts.md).

# Identidades

Gerenciamento centralizado de credenciais para todos os ativos. Inclui criação, rotação, descoberta e backup de contas com múltiplas funcionalidades de automação e segurança.Gerenciamento centralizado de credenciais para todos os ativos. Inclui criação, rotação, descoberta e backup de contas com múltiplas funcionalidades de automação e segurança.

### Lista de Contas

#### Acessar Contas

Gerenciamento centralizado de credenciais para todos os ativos. Inclui criação, rotação, descoberta e backup de contas.

### Lista de Contas

**Caminho:** Sysadmin › Identidades › Contas

A lista exibe todas as contas cadastradas no sistema com filtros por ativo, usuário, status, etc.

#### Tipos de Contas

| Tipo                | Descrição                         | Criação    | Sincronização |
| ------------------- | --------------------------------- | ---------- | ------------- |
| **Contas Comuns**   | Criadas manualmente               | Manual     | Estática      |
| **Contas Virtuais** | Criadas por regras de autorização | Automática | Dinâmica      |

#### Adicionar Conta Manual

1. Clique em **+ Adicionar Conta**
2. Selecione o **Ativo**
3. Preencha: Nome de Usuário, Senha, Chave SSH, Su/Sudo
4. Clique em **Salvar**

#### Preenchimento em Lote

Associe uma mesma conta a múltiplos ativos simultaneamente. Ideal para contas com mesmo usuário em vários servidores (ex: conta "postgres" em todos os bancos).

#### Segurança de Visualização

Por padrão, visualizar senha requer MFA. Toda visualização é registrada no audit log. Também é possível **copiar a senha para a área de transferência sem exibi-la** em tela.

#### Histórico de senhas

Para cada conta, a solução mantém o **histórico das senhas anteriores** — no mínimo as **últimas 5** —, impedindo a reutilização de senhas recentes. O administrador ou o usuário com a devida permissão pode **visualizar** esse histórico.

### Modelos de Conta

Simplifique a criação de contas idênticas em múltiplos ativos. Ex: conta "postgres" em 10 bancos PostgreSQL.

1. Acesse **Sysadmin › Identidades › Modelos**
2. Clique em **+ Criar Modelo**
3. Preencha: Nome, Usuário Padrão, Senha
4. Salve

Modelos são utilizados em **Autorizações** para criação automática de contas virtuais.

### Propagação de Contas

Criar e enviar contas automaticamente para múltiplos ativos.

#### Fluxo

1. Defina parâmetros: ativo, usuário, estratégia de senha
2. Execute agora ou agende
3. DataDike PAM executa scripts de automação
4. Conta criada e senha sincronizada

| Opção              | Descrição               |
| ------------------ | ----------------------- |
| **Executar Agora** | Inicia imediatamente    |
| **Agendar**        | Execução futura ou cron |
| **Verificar Logs** | Histórico de execuções  |

### Coleta de Contas (Account Gather)

Descobrir e catalogar contas existentes em ativos automaticamente.

1. Defina um ativo como alvo
2. Informe credenciais privilegiadas (root/admin)
3. DataDike PAM lista usuários do sistema
4. Sincronize com DataDike PAM ou ignore

Resultados: nome de usuário, UID, shell, home directory, status (Novo/Existente).

### Rotação de Senha

Trocar senhas automaticamente em intervalos regulares (ex: 90 dias).

#### Protocolos Suportados

| Protocolo        | Suporte |
| ---------------- | ------- |
| SSH (Linux/Unix) | ✓       |
| MySQL            | ✓       |
| PostgreSQL       | ✓       |
| Oracle           | ✓       |
| SQL Server       | ✓       |
| MongoDB          | ✓       |
| Windows RDP      | ✗       |

#### Criar Tarefa

1. Acesse **Sysadmin › Identidades › Automações › Mudança de senha**
2. Configure: Nome, Usuário, Ativo, Estratégia de senha
3. Agendamento (intervalado ou cron)
4. Salve

### Backup de Conta

Backup periódico de credenciais criptografadas com divisão de chave (split-key).

**Modelo de Segurança:** Chave dividida em duas partes (A e B) enviadas para destinatários diferentes. Ambas necessárias para descriptografar.

| Aspecto              | Detalhe                        |
| -------------------- | ------------------------------ |
| **Algoritmo**        | AES-256-CBC                    |
| **Divisão de Chave** | Shamir Secret Sharing (2 de 2) |
| **Formato**          | Encrypted ZIP ou JSON          |

#### Recuperação

1. Obtenha Chave A e Chave B dos respectivos destinatários
2. Combine chaves no DataDike PAM › Recuperar Backup
3. Senhas são descriptografadas e acessíveis

**Caminho:** Sysadmin > Identidades > Contas

A lista exibe todas as contas cadastradas no sistema com filtros por ativo, usuário, status, etc.

#### Tipos de Contas

| Tipo                | Descrição                                                | Criação                      | Sincronização                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      |
| ------------------- | -------------------------------------------------------- | ---------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------ |
| **Contas Comuns**   | Contas criadas manualmente no DataDike PAM               | Manual via "Adicionar Conta" | Estática                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                           |
| **Contas Virtuais** | Contas criadas automaticamente por regras de autorização | Automática (Sistema)         | <p>Gestão de Contas</p><p>Gerenciamento centralizado de credenciais para todos os ativos. Inclui criação, rotação, descoberta e backup de contas com múltiplas funcionalidades de automação e segurança.</p><h4>Lista de Contas</h4><p><strong>Acessar Contas</strong></p><p><strong>Caminho:</strong> Sysadmin > Identidades > Contas</p><p>A lista exibe todas as contas cadastradas no sistema com filtros por ativo, usuário, status, etc.</p><p><strong>Tipos de Contas</strong></p><p><strong>Adicionar Conta Manual</strong></p><ol><li>Clique em <strong>+ Adicionar Conta</strong></li><li>Selecione o <strong>Ativo</strong></li><li>Preencha: Nome de Usuário, Senha, Chave SSH, Su/Sudo</li><li>Clique em <strong>Salvar</strong></li></ol><p><strong>Preenchimento em Lote</strong></p><p>Associe uma mesma conta a múltiplos ativos simultaneamente. Ideal para contas com mesmo usuário em vários servidores.</p><h4>Modelos de Conta</h4><p>Simplifique a criação de contas idênticas em múltiplos ativos. Exemplo: Criar conta "postgres" com mesma senha em 10 bancos PostgreSQL.</p><p><strong>Criar Modelo</strong></p><ol><li>Acesse <strong>Sysadmin > Identidades > Modelos</strong></li><li>Clique em <strong>+ Criar Modelo</strong></li><li>Preencha: Nome do Modelo, Usuário Padrão, Senha Padrão</li><li>Salve o modelo</li></ol><p>Modelos são utilizados em <strong>Autorizações</strong> para criação automática de contas virtuais.</p><h4>Propagação de Contas (Account Push)</h4><p>Automaticamente criar e enviar contas para múltiplos ativos.</p><p><strong>Fluxo</strong></p><ol><li>Defina parâmetros: ativo, usuário, estratégia de senha</li><li>Execute agora ou agende</li><li>DataDike PAM executa scripts de automação</li><li>Conta criada e senha sincronizada</li><li>Acompanhe logs de execução</li></ol><h4>Coleta de Contas (Account Gather)</h4><p>Automaticamente descobrir e catalogar contas existentes em ativos.</p><p><strong>Fluxo</strong></p><ol><li>Defina um ativo como alvo</li><li>Informe credenciais privilegiadas (root/admin)</li><li>DataDike PAM executa descoberta</li><li>Exiba lista de contas descobertas</li><li>Sincronize com DataDike PAM ou ignore</li></ol><p><strong>Resultados</strong></p><p>Após execução, a lista exibe: nome de usuário, UID, shell padrão, home directory, status. Ações: Sincronizar, Deletar do Ativo, ou Ignorar.</p><h4>Rotação de Senha (Password Change)</h4><p>Automaticamente trocar senhas em intervalos regulares (ex: a cada 90 dias) para conformidade de segurança.</p><p><strong>Protocolos Suportados</strong></p><p><strong>Criar Tarefa</strong></p><ol><li>Acesse <strong>Sysadmin > Identidades > Automações > Mudança de senha</strong></li><li>Configure: Nome, Usuário alvo, Ativo, Estratégia de senha</li><li>Configure agendamento (intervalado ou cron)</li><li>Salve</li></ol><h4>Backup de Conta</h4><p>Periodicamente fazer backup de credenciais criptografadas com divisão de chave (split-key).</p><p><strong>Modelo de Segurança:</strong> Chave dividida em duas partes (A e B) enviadas para dois destinatários diferentes. Ambas necessárias para descriptografar.</p> |