Contas

Credenciais que o PAM usa para autenticar nos ativos, a diferença entre uma conta e um modelo, e de onde cada conta vem.

Uma conta é a credencial que o PAM usa para autenticar em um ativo. É o que permite abrir a sessão sem que o usuário conheça a senha: o cofre guarda o segredo e o injeta na conexão.

Toda conta pertence a um ativo específico. O root de um servidor Linux e o Administrator de um Windows são duas contas distintas, ainda que a senha seja a mesma.

Tela de Contas: as credenciais cadastradas, com o painel de pastas à direita

## Conta e Modelo: a diferença

Esta é a dúvida mais comum da seção, e a distinção é simples:

	Conta	Modelo
Pertence a um ativo	Sim, sempre a um	Não, existe sozinho
Serve para autenticar	Sim, é usada na sessão	Não, é um molde
Guarda estado de conexão	Sim, com data do último teste	Não
Histórico de versões do segredo	Sim	Não
Regras de geração de senha	Não	Sim
Propagação automática de alterações	Não	Sim, pelo auto push

Em uma frase: a conta é a credencial que existe em um ativo; o modelo é a receita reutilizável a partir da qual várias contas são criadas.

Quando usar cada um

Use uma conta quando a credencial vale para um ativo só, ou quando ela é diferente em cada máquina.

Use um modelo quando a mesma credencial se repete em vários ativos. O exemplo clássico é o Domain Admin de três instâncias de Active Directory: em vez de cadastrar o mesmo login três vezes, cria-se um modelo e vincula-se aos três ativos. Alterar o modelo passa a alteração adiante, o que mantém a consistência e evita esquecer uma máquina.

O ganho do modelo não é economizar digitação no cadastro, e sim ter um só lugar para alterar quando a credencial muda.

Veja Modelos para o cadastro e a manutenção deles.

De onde vem uma conta

Cada conta registra a sua origem, o que ajuda a entender como ela apareceu no inventário:

Origem	Significado
Local	Cadastrada manualmente por um administrador
Coletada	Encontrada no ativo pela automação de coleta de contas
De modelo	Criada a partir de um modelo, e ligada a ele

Uma conta com origem de modelo continua vinculada ao modelo que a gerou. É esse vínculo que faz a alteração no modelo alcançá-la.

O que a conta guarda

• Nome e usuário: identificação da credencial no PAM e o usuário real no ativo

• Segredo: senha, chave SSH, token ou outro tipo, sempre criptografado no cofre

• Privilegiada: indica se a conta tem privilégio elevado no ativo, como root ou Administrator

• Ativa: se está habilitada para uso em sessões

• Conectividade: resultado do último teste de conexão, com a data em que foi feito

• Versões do segredo: histórico das trocas de senha da conta

Subpáginas

• General logins: cadastro, importação e manutenção das contas comuns

• Virtual logins: contas virtuais, que não têm segredo próprio armazenado

Onde ficam os métodos de login do usuário

Esta página trata das credenciais usadas para acessar os ativos. A autenticação dos usuários no próprio PAM, com LDAP, OIDC, SAML2, CAS, RADIUS, Passkey e MFA, é assunto de outra seção: veja Authentication em System settings.