> For the complete documentation index, see [llms.txt](https://wiki.datadike.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://wiki.datadike.com/product-docs/product-guide/configuracoes/pam/sysadmin/accounts/logins.md). # Contas Credenciais que o PAM usa para autenticar nos ativos, a diferença entre uma conta e um modelo, e de onde cada conta vem. Uma **conta** é a credencial que o PAM usa para autenticar em um ativo. É o que permite abrir a sessão sem que o usuário conheça a senha: o cofre guarda o segredo e o injeta na conexão. Toda conta pertence a **um ativo específico**. O `root` de um servidor Linux e o `Administrator` de um Windows são duas contas distintas, ainda que a senha seja a mesma.

Tela de Contas: as credenciais cadastradas, com o painel de pastas à direita

\## Conta e Modelo: a diferença Esta é a dúvida mais comum da seção, e a distinção é simples: | | **Conta** | **Modelo** | | ----------------------------------- | ----------------------------- | ------------------------- | | Pertence a um ativo | **Sim**, sempre a um | **Não**, existe sozinho | | Serve para autenticar | Sim, é usada na sessão | Não, é um molde | | Guarda estado de conexão | Sim, com data do último teste | Não | | Histórico de versões do segredo | Sim | Não | | Regras de geração de senha | Não | **Sim** | | Propagação automática de alterações | Não | **Sim**, pelo *auto push* | Em uma frase: **a conta é a credencial que existe em um ativo; o modelo é a receita reutilizável a partir da qual várias contas são criadas.** ### Quando usar cada um Use uma **conta** quando a credencial vale para um ativo só, ou quando ela é diferente em cada máquina. Use um **modelo** quando a mesma credencial se repete em vários ativos. O exemplo clássico é o *Domain Admin* de três instâncias de Active Directory: em vez de cadastrar o mesmo login três vezes, cria-se um modelo e vincula-se aos três ativos. Alterar o modelo passa a alteração adiante, o que mantém a consistência e evita esquecer uma máquina. > O ganho do modelo não é economizar digitação no cadastro, e sim **ter um só lugar para alterar** quando a credencial muda. Veja [Modelos](/product-docs/product-guide/configuracoes/pam/sysadmin/accounts/templates.md) para o cadastro e a manutenção deles. ## De onde vem uma conta Cada conta registra a sua origem, o que ajuda a entender como ela apareceu no inventário: | Origem | Significado | | ------------- | ------------------------------------------------------ | | **Local** | Cadastrada manualmente por um administrador | | **Coletada** | Encontrada no ativo pela automação de coleta de contas | | **De modelo** | Criada a partir de um modelo, e ligada a ele | Uma conta com origem **de modelo** continua vinculada ao modelo que a gerou. É esse vínculo que faz a alteração no modelo alcançá-la. ## O que a conta guarda * **Nome** e **usuário**: identificação da credencial no PAM e o usuário real no ativo * **Segredo**: senha, chave SSH, token ou outro tipo, sempre criptografado no cofre * **Privilegiada**: indica se a conta tem privilégio elevado no ativo, como `root` ou `Administrator` * **Ativa**: se está habilitada para uso em sessões * **Conectividade**: resultado do último teste de conexão, com a data em que foi feito * **Versões do segredo**: histórico das trocas de senha da conta ## Subpáginas * [General logins](/product-docs/product-guide/configuracoes/pam/sysadmin/accounts/logins/general-logins.md): cadastro, importação e manutenção das contas comuns * [Virtual logins](/product-docs/product-guide/configuracoes/pam/sysadmin/accounts/logins/virtual-logins.md): contas virtuais, que não têm segredo próprio armazenado ## Onde ficam os métodos de login do usuário Esta página trata das credenciais **usadas para acessar os ativos**. A autenticação **dos usuários no próprio PAM**, com LDAP, OIDC, SAML2, CAS, RADIUS, Passkey e MFA, é assunto de outra seção: veja [Authentication](/product-docs/product-guide/configuracoes/pam/system-settings/authentication.md) em System settings.